虛擬網(wǎng)絡VLAN的配置管理與維護[1]

  VLAN即虛擬網(wǎng)絡，VLAN的劃分有三種方式：基于端口（Port）、基于MAC地址和基于IP地址。在實際應用中，虛擬網(wǎng)絡的作用類似不同工作組的劃分，即是說各虛擬網(wǎng)之間不能直接進行通訊，而必須通過路由器轉發(fā)，這在一定程度上提高了整個網(wǎng)絡的安全性能，同時也起到了提高網(wǎng)絡傳輸效率的作用。

  而在企業(yè)網(wǎng)絡的組建過程中，還有不少用戶對VLAN存在著一定的認識偏差，因此在本文中即會向大家討論討論關于此類網(wǎng)絡構造在配置、管理、維護等方面較為系統(tǒng)的內容，希望能對有需求的用戶一些幫助。

  一、組建與配置企業(yè)VLAN網(wǎng)絡

  首先，我們要明白一點，就是不通過路由是無法實現(xiàn)不同VLAN之間的數(shù)據(jù)通信。而目前市場上有路由器帶有路由功能，還有就是三層交換機帶有路由功能。其中，三層交換機適合于劃分大中型VLAN網(wǎng)絡，路由器適合于劃分小型VLAN網(wǎng)絡。因此，對于一般的企業(yè)網(wǎng)絡環(huán)境來說，路由器方式來組建VLAN網(wǎng)絡是最切實際的方案。

  通俗的說來，VLAN網(wǎng)絡的組建其實較為簡單，因為VLAN網(wǎng)絡的實現(xiàn)最主要還是靠軟件配置，硬件只是作一個支撐平臺作用。硬件方面主要是作好路由器與交換機之間的搭配。比如在選擇路由器的時候要注意能帶多少臺計算機；另外就是將路由器與網(wǎng)絡第二層的交換機連接的端口設置為匯聚端口，實現(xiàn)路由器與交換機之間的匯聚鏈路連接即可。整個硬件的連接示意如下圖所示。

  具體到軟件配置過程，VLAN的配置過程其實非常簡單，只需兩步：一是為各VLAN組命名；二是把相應的VLAN對應到相應的交換機端口即可。實際配置過程中，通常是在交換機中進行；具體的配置過程由于設備的不同會存在操作上的差異，因此可以詳細參看二層或三層交換機的配置說明，一般都會有相應的配置介紹。

  二、VLAN網(wǎng)絡的管理

  采用VLAN方式劃分網(wǎng)絡體系能夠讓管理員更加方便的管理企業(yè)網(wǎng)絡，而VLAN網(wǎng)絡靈活的擴展能力也讓企業(yè)網(wǎng)絡規(guī)模在不斷擴大的同時不會出現(xiàn)網(wǎng)絡混亂的情況。所以，要讓VLAN網(wǎng)絡發(fā)揮更大的作用，其組建后的管理操作也是很重要的。

  需要注意的是，由于VLAN網(wǎng)絡的劃分需要在換機上進行配置才能實現(xiàn)，因此，整個VLAN網(wǎng)絡的管理一方面需要一臺工作穩(wěn)定、性能強勁的交換機支持；另一方面也需要企業(yè)網(wǎng)絡管理員的后期維護，比如合理分配網(wǎng)絡資源，均衡網(wǎng)絡負載，有效降低網(wǎng)上廣播信息，方便對用戶的分組管理等。

[1]  [2]