立即前往

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 智算采购季 热销S6云服务器2核4G限时88元/年起,部分主机可加赠对象存储组合包!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 产品能力
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
    • 关系数据库SQL Server版
    • 企业主机安全
    • 云防火墙
    • CDN加速
    • 物理机
    • GPU云主机
    • 天翼云电脑(政企版)
    • 天翼云电脑(公众版)
    • 云主机备份
    • 弹性云主机
      搜索发现
      关系数据库SQL Server版企业主机安全云防火墙CDN加速物理机GPU云主机天翼云电脑(政企版)天翼云电脑(公众版)云主机备份弹性云主机
    • 文档
    • 控制中心
    • 备案
    • 管理中心
    • 登录
    • 免费注册

    虚拟局域网(VLAN)技术在企业网管理中的应用

    首页 知识中心 其他 文章详情页

    虚拟局域网(VLAN)技术在企业网管理中的应用

    2023-06-26 08:25:48 阅读次数:384

    VLAN,交换机,网络

    虚拟局域网(VLAN)技术在企业网管理中的应用
    1.VLAN介绍
        所谓VLAN 是指处于不同物理位置的节点根据需要组成不同的逻辑子网,即一个VLAN 就是一个逻辑广播域,它可以覆盖多个网络设备。VLAN 允许处于不同地理位置的网络用户加入到一个逻辑子网中,共享一个广播域。通过对VLAN 的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性。同一个VLAN 中的端口可以接受VLAN 中的广播包,别的VLAN 中的端口则接收不到。
    2. VLAN在网络管理中的应用
        该集团公司下属公司多,业务种类多,根据业务发展需要,经过认真规划,将联网后的统一网络划分为30个VLAN。划分原则为:集团本部以楼层为单位进行VLAN 划分,各下属公司以业务的不同来划分VLAN,不同的VLan具有不同的安全级别。其中生产用机及各种服务器所在的VLAN 具有的安全级别较高。同时利用Cisco 6509自身的访问控制功能,设置访问列表对特定的VLAN用户进行保护,对特定的端口 135、445、1434等进行控制,保证了整个网络中各个VLAN 用户的安全隔离。VLAN划分的有4种策略:基于端口的VLAN划分、基于MAC地址的VLAN划分、基于路由的VLAN 划分、基于策略的VLAN 划分。该集团采用的方式是基于端口的VLAN划分的方式。
    基于端口的VLAN划分是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换机端口进行重新分配即可,不用考虑该端口所连接的设备。在交换机投入运行前就把它的物理端口根据需要划分给指定的VLAN 并分配给用户。这种划分使网络管理员能够随时掌握网络的负载情况,有利于网络的优化使用,并具有较高的安全性,虽然在一定程度上增加了管理员的工作量。举例来说,集团下属公司分布在不同城不同的地理位置,但考虑到方便管理,这些公司的OA服务器均使用一个VLAN的IP;对需要其他权限的OA服务器单独分配其他网段的IP,所有这些网络应用的实现均是依靠基于交换机端口VLAN 的划分来实现的。另一方面,对静态VLAN 技术的应用(即基于端口的VLAN 划分)来说,交换机不能分辨出被盗用IP地址的非法接人。一个用户盗用同一子网某特权用户的IP地址后就可以伪装成这个VLAN 的特权用户,非法访问网络中的服务器,并造成IP地址的冲突。为了解决这个问题,就利用用户一般不会改变计算机MA C地址的特点,采用了对大部分用户的IP地址和MA C地址与交换机端口绑定的方法, 弥补了静态VLAN 的这一缺陷,有效地防止了这种情况的发生。满足了对不同VLAN设置不同访问权限,那么VLAN与VLAN之间又是如何实现相互间的访问呢?
        在一般的二层交换机组成的网络中,VLAN 实现了网络流量的分割,不同的VLAN 间是不能互相通信的。要实现VLAN 间的通信必须借助:1)路由器来实现;2)三层交换机。下属公司采用的是使用三层交换机的方式。利用三层交换机实现VLAN 间通信,三层交换机是将第二层交换机和第三层路由器两者的优势有机而智能化地结合起来,可在各个层次提供线速性能。三层交换机内,分别设置了交换机模块和路由器模块;而内置的路由模块与交换模块类似,也使用ASIC硬件处理路由。因此,与传统的路由器相比,可以实现高速路由。并且,路由与交换模块是汇聚链接的,由于是内部连接,可以确保相当大的带宽。用三层交换机的路由功能来实现VLAN 间的通信。
        核心交换机选用Cisco 6509三层交换机,接人层交换机选择了Cisco 3750和Cisco 2950系列交换机,其中Cisco 3750交换机为带路由功能的三层交换机,用于数据流量较大的分局,而Cisco 2950为二层交换机,主要用于通过千兆光纤与中心交换机的直接连接,通过这样的连接方式,整个局域网就能很好的协同工作。VLAN 对于网络使用者来说是完全透明的,用户感觉不到使用中与交换式网络有任何的差别,但对于网络管理人员则有很大的不同,因为这主要取决于VLAN 的几点优势。
    (1)控制广播风暴
        网络管理必须解决因大量广播信息带来带宽消耗的问题。VLAN 作为一种网络分段技术, 可将广播风暴限制在一个VLAN 内部,避免影响其他网段。与传统局域网相比,VLAN 能够更加有效地利用带宽。在VLAN 中,网络被逻辑地分割成广播域,由VLAN 成员所发送的信息帧或数据包仅在VLAN 内的成员之间传送,而不是向网上的所有工作站发送。这样可减少主干网的流量,提高网络速度。
    (2)增强网络的安全性
        共享式LAN上的广播必然会产生安全性问题,因为网络上的所有用户都能监测到流经的业务,用户只要插入任一活动端口就可访问网段上的广播包。采用VLAN提供的安全机制,可以限制特定用户的访问,控制广播组的大小和位置,甚至锁定网络成员的MA C地址,这样,就限制了未经安全许可的用户和网络成员对网络的使用。
    (3)增强网络管理
    采用VLAN技术,使用VLAN管理程序可对整个网络进行集中管理,能够更容易地实现网络的管理性。用户可以根据业务需要快速组建和调整VLAN。当链路拥挤时,利用管理程序能够重新分配业务。管理程序还能够提供有关工作组的业务量、广播行为以及统计特性等的详尽报告。对于网络管理员来说,所有这些网络配置和管理工作都是透明的。VLAN 变动时,用户无需了解网络的接线情况和协议是如何重新设置的。另外在使用VLAN 划分后,也较好的解决了客户机随意使用IP地址的问题,因为某台计算机是属于某个特定的VLAN的,如果设置其他VLAN的IP地址,则是不能接人局域网的。
    3结语
    局域网通过使用VLAN 划分技术,在安全性和稳定性方面都有了很大的提升,为各种业务的开展提供了可靠的保证,总之VLAN技术在集团公司网络管理中的重要性是不容忽视的。
    版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.51cto.com/chenguang/126381,作者:李晨光,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

    上一篇:doubbo+zookeeper服务注册发现

    下一篇:ShardingSphere实现读写分离

    相关文章

    2025-03-28 07:42:20

    知识图谱的演化:从语义网络到智能决策的关键

    知识图谱的演化:从语义网络到智能决策的关键

    2025-03-28 07:42:20
    图谱 , 数据 , 知识 , 网络 , 语义
    2025-03-27 09:41:50

    初识aurora

    初识aurora

    2025-03-27 09:41:50
    其他 , 笔记 , 网络
    2025-03-26 09:09:00

    【计算机网络实验】虚拟局域网组建

    【计算机网络实验】虚拟局域网组建

    2025-03-26 09:09:00
    Huawei , vlan , VLAN , 端口
    2025-03-26 09:05:38

    Docker网络模型深度解析

    Docker 的网络模型是 Docker 容器之间以及与宿主机之间进行通信的基础。Docker 提供了几种不同的网络模式,包括 bridge(桥接模式,默认模式)、host(主机模式)、none(无网络模式)、container(容器模式)以及自定义网络(如 overlay 网络,用于 Docker Swarm)。这里,我们将详细解析 bridge 网络模式,并提供一个实际的代码示例,展示如何创建容器并让它们在同一桥接网络上通信。

    2025-03-26 09:05:38
    Docker , 创建 , 容器 , 网络
    2025-03-21 06:57:11

    课程介绍,基础—环境安装、判断、循环语句等(爬虫及数据可视化)

    课程介绍,基础—环境安装、判断、循环语句等(爬虫及数据可视化)

    2025-03-21 06:57:11
    python , 关键字 , 可视化 , 爬虫 , 网络 , 语句 , 运算符
    2025-03-21 06:57:11

    Linux——网络基础

    网络通信协议的设计非常复杂,因此需要进行协议分层,使其具有模块化。

    2025-03-21 06:57:11
    主机 , 协议 , 地址 , 数据 , 端口号 , 网络 , 通信
    2025-03-18 08:27:10

    dell服务器配置双网卡

    dell服务器配置双网卡

    2025-03-18 08:27:10
    交换机 , 服务器 , 网卡
    2025-03-17 08:27:30

    docker之容器网络篇

    docker之容器网络篇

    2025-03-17 08:27:30
    namespace , network , 容器 , 网络 , 自定义
    2025-03-10 09:50:17

    在hyper-v管理器中修改WSL虚拟交换机后,打开wsl闪退

    在hyper-v管理器中修改WSL虚拟交换机后,打开wsl闪退

    2025-03-10 09:50:17
    交换机
    2025-03-06 09:21:12

    Java详解:网络编程(零基础入门)

    Java详解:网络编程(零基础入门)

    2025-03-06 09:21:12
    IP , 客户端 , 服务器 , 编程 , 网络
    查看更多
    推荐标签

    作者介绍

    天翼云小翼
    天翼云用户

    文章

    32777

    阅读量

    4800201

    查看更多

    最新文章

    docker之容器网络篇

    2025-03-17 08:27:30

    在hyper-v管理器中修改WSL虚拟交换机后,打开wsl闪退

    2025-03-10 09:50:17

    【网关】什么是网关、网桥和交换机(集线器、网桥、交换机、路由器、网关大解析)

    2025-02-21 08:57:46

    vlan划分详解

    2024-12-20 07:55:40

    浅谈RabbitMq的工作模式

    2024-12-13 06:54:52

    【云原生技术】Docker基础知识-docker0网桥

    2024-12-13 06:53:39

    查看更多

    热门文章

    ARP渗透与攻防之ARP原理

    2023-08-03 06:46:43

    网络工程师必懂的网络基础知识

    2023-05-06 09:04:37

    VLAN转发原理详解

    2023-04-06 09:56:15

    CDH网络要求(Lenovo参考架构)

    2023-03-31 09:52:30

    以太网交换机参数

    2023-05-04 09:35:05

    网络实验之VTP协议

    2023-05-30 07:49:47

    查看更多

    热门标签

    linux java python javascript 数组 前端 docker Linux vue 函数 shell git 容器 spring 节点
    查看更多

    相关产品

    弹性云主机

    随时自助获取、弹性伸缩的云服务器资源

    天翼云电脑(公众版)

    便捷、安全、高效的云电脑服务

    对象存储

    高品质、低成本的云上存储服务

    云硬盘

    为云上计算资源提供持久性块存储

    查看更多

    随机文章

    死信交换机&延迟队列

    Linux命令之显示或设置网络设备参数信息ifconfig

    在hyper-v管理器中修改WSL虚拟交换机后,打开wsl闪退

    Nessus Host Discovery

    DMZ架构设计

    安装和使用Smokeping(二)

    • 7*24小时售后
    • 无忧退款
    • 免费备案
    • 专家服务
    售前咨询热线
    400-810-9889转1
    关注天翼云
    • 权益商城
    • 天翼云APP
    • 天翼云微信公众号
    服务与支持
    • 备案中心
    • 售前咨询
    • 智能客服
    • 自助服务
    • 工单管理
    • 客户公告
    • 涉诈举报
    账户管理
    • 管理中心
    • 订单管理
    • 余额管理
    • 发票管理
    • 充值汇款
    • 续费管理
    快速入口
    • 权益商城
    • 文档中心
    • 最新活动
    • 免费试用
    • 信任中心
    • 天翼云学堂
    云网生态
    • 甄选商城
    • 渠道合作
    • 云市场合作
    了解天翼云
    • 关于天翼云
    • 天翼云APP
    • 服务案例
    • 新闻资讯
    • 联系我们
    热门产品
    • 云电脑
    • 弹性云主机
    • 云电脑政企版
    • 天翼云手机
    • 云数据库
    • 对象存储
    • 云硬盘
    • Web应用防火墙
    • 服务器安全卫士
    • CDN加速
    热门推荐
    • 云服务备份
    • 边缘安全加速平台
    • 全站加速
    • 安全加速
    • 云服务器
    • 云主机
    • 智能边缘云
    • 应用编排服务
    • 微服务引擎
    • 共享流量包
    更多推荐
    • web应用防火墙
    • 密钥管理
    • 等保咨询
    • 安全专区
    • 应用运维管理
    • 云日志服务
    • 文档数据库服务
    • 云搜索服务
    • 数据湖探索
    • 数据仓库服务
    友情链接
    • 中国电信集团
    • 189邮箱
    • 天翼企业云盘
    • 天翼云盘
    ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
    公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
    • 用户协议
    • 隐私政策
    • 个人信息保护
    • 法律声明
    备案 京公网安备11010802043424号 京ICP备 2021034386号