VLAN减小广播域范围的研究.pdf

维普资讯 第 11卷 第 1期 重 庆 电力高 等专 科 学 校 学 报 2006年 3月 Mar．2006 JournalofChongqingElectricPowerCo11e e g V01．11 No．1 — — ．． ．． ． ． ．． ． ．． ． ． ．． ． ． ．． ． ．． ． ． ．． ． ．． ． ． ．． ． — — VLAN减小广播域范围的研究 黄 泽 伟 胡 勇 (重庆电力高等专科学校计算机科学系，重庆 400053) 【摘要】广播是不可避免的，如不加控制，它会造成严重的的后果。基于交换机的优点，引出VLAN的概念，阐述其 减小广播域的特性，并介绍其优点与组网方法。 【关键词】广播；广播域；交换机；VLAN 【中图分类号】TP393．1 【文献标识码】A 【文章编号】1008—8032(2006)010032—04 O 引言 当前很多新的应用程序对带宽的需求很高，有的甚至能够消耗掉所有可用的带宽，这就是多媒 体应用程序，它们大量使用广播和组播。有问题的设备、不合适的分段和设计得糟糕的防火墙只会 使这些需要大量广播的应用程序所导致的综合性问题更糟糕。所有这些给网络设计增加了新的视 角，也对网络管理员提出了新的挑战。确保网络有合适的分段以隔离某个网段的问题，并防止这些 问题通过互联网络进行传播，这些都是非常必要的。要做到这一点，最有效的方法就是将交换和路 由问题提到战略的高度。 1 广播及危害 那么，什么是广播呢?广播有第二层与第三层之分，但都是用于向网络上的所有结点发送数 据。而广播域，指的是接收同样广播信息的结点的集合，即同一广播帧能传递到的范围，亦即能够 直接通信的范围。 广播存在于所有的网络上，如果不对它们进行适当的控制，它们便会充斥于整个网络，产生大 量的网络通信。典型的广播信息的示例是地址解析协议 (ARP)请求。TCP／IP使用广播从IP地址中 解析~LAc地址。如图1所示，计算机A 主机A 主机D 必须先广播 “ARP请求信息”来尝试 获取计算机D的MAC地址。交换机l收 到广播帧 (ARP请求)后，会将它转 发给 除接收端 口外的其他所有端 交换机4 口。接着，交换机2收到广播帧后也 会照此办理，交换机3、4也还会重 复这样的操作，最终ARP请求会被转 交换机3 发到同一网络中的所有客户机上。 图1ARP请求导致广播 这个ARP请求原本是为了获得计 [收稿 日期]2005-1卜03 维普资讯 维普资讯 一 3 重 庆 电力 高等 专 科 学 校学报 第 11卷 我们知道，第二层交换机在过滤时只读取帧，它们并不查看网络层的协议，而且默认时交换机 转发所有的广播。但如果创建并实现TVLAN，本质上就可以在第二层创建更小的广播域。这意味着 一 个vLAN上的结点所发送的广播将不会被转发到配置在其他VLAN中的端 口，从而有助于控制流量、 减少设备投资、简化网络管理、提高网络的安全性。因此，通过将交换机端口或用户分配到交换机 上的VLAN组中，或者分配到相连的交换机组中，就可以获得灵活性，以便只添加你想要其进入广播 域的用户，而