VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

VLAN技术在网络中的应用

一、传统体系结构与 VLAN 的提出在传统的局域网中,各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。为了解决发生在刚络第二层的信道冲突和发生在网络第三层的广播风暴问题,网桥和路由器被广泛应用于局域网中。由网桥连接的网络属于同一逻辑子网,逻辑子网是指该网络中的网络站点具有相同的网络层地址,例如具有相同的 IP 网络号或者     

浅谈对央行内联网组网方式的认识

为满足人民银行不断发展的应用系统的网络需求，根据总行的统一部署，人行各中心支行先后进行了内联网二期改造工程。在网络通讯平台的改造过程中，涉及到二层交换设备、三层交换设备和路由器的调整和重设置，笔者通过对二层交换技术、路由技术、三层交换技术等的比较分析，加深了对内联网二期改造工程中组网方式的认识。     

利用MPLS技术建设统一的省级银行IP骨干网

一、MPLS技术简介 MPLS是一种可以在多种第二层媒质上进行标签交换的网络技术.它采用集成模型将第二层和第三层的功能结合起来,综合了第二层的交换和第三层路由的特点,通过标签将第三层的路由信息映射到第二层交换中去,把面向连接的机制加入到无连接的第三层协议中,既保持了IP协议的灵活性、可靠性和扩展性,又充分利用了第二层的快速交换能力,大大提高了数据的转发速度和网络吞吐量.MPLS第三层的路由在网络的边缘实施,而在其网络核心则采用第二层交换.它通过每一个节点的标签交换来实现数据包的转发,无需改变现有的路由协议,可以在ATM、FR(帧中继)等多种第二层的物理媒质上实施.MPLS使第三层路由得到第二层技术的很好补充,充分发挥了第二层流量设计管理的优越性及第三层"Hop-By-Hop"路由的灵活性,实现了端到端的QoS保证.     

论虚拟局域网建设

网络技术高速发展的今天,局域网的建设已经成为网络技术的一支独秀.但随着网络规模不断扩大,冲突不断产生,管理难度日益加大,如何合理的规划与配置使更有效地提高网络管理的灵活性,提高网络效率和网络安全性尤为重要.为了解决这些问题虚拟局域网技术应运而生.本文通过对VLAN的概述以及VLAN的优缺点和VLAN的组建方法进行分析,总结出在网络的站点数200个左右的规模,采用全交换加中心路由器的VLAN结构能够发挥其优势,并提出一个简单的VLAN模型可用以帮助分析VLAN,指导VLAN的规划与建设.     

局域网优化技术及其应用

在人民银行网络建设中．核心交换机为全面提高内联网的可靠性和可用性起到了承上启下的骨干作用。我行以catalyst4506作为核心交换机，利用它的第三层交换功能、基于策略的QoS服务、可预测性能和集成式冗余可靠性等技术，在局域网内划分VLAN，以有效地避开网络广播风暴；利用互联VLAN实现路由器上的路由汇聚，以减轻路由器的负荷；对通讯数据包进行QoS优先级标记，以合理分配不同业务的带宽；针对重要系统，应用面向系统的专门访问控制技术，从而将控制扩展到网络边缘，保证了业务系统的安全和高效运行。     

局域网中虚拟网络技术的应用

虚拟网络技术不仅可以解决与管理变化直接关联的问题，还可以提供可扩展性、互操作性不断增长的独享吞吐量，这些都是用户升级到异步传输模式（ATM）网络所必须的。一、虚拟网络技术简介在虚拟网络中，网络管理软件可以将每个端口分配到某个VLAN网络中，允许管理员利用集中式数据库和配置服务器，动态地将交换机的端口分配给工作站的MAC（MediaAccessControl）地址。第三层IP路由组允许管理员跨越交换机配置IP子网，通过IP路由选择，每个子网都作为虚拟网来处理，从而实现VLAN之间的通讯。交换机产品是属于OSI七层协议的第二层，…     

路由器在网络互联中的应用

计算机网络互联不但能更好地实现资源共享，而且增强了信息资源的再生性和流动性，使宝贵的信息资源更具活力。网络互联一般需通过中间设备来实现，按国际标准化组织（ISO）的定义，这种设备称为中继系统（relay），路由器就是一个中继系统。一、路由器的主要功能及功能模块路由器是在ISO的开放系统互联模型（OSI）中的网络层实现网络互联的，最基本的两个功能是封包交换（switching）和路径选择（pathdetermination）。另外，它还具有负载平衡、阻止广播风暴、控制网络流量、隔离网段以及提高系统容错能力等功能。路由器有很强的异构网…     

在局域网中实现VLAN

我行组建局域网已多年,中心路由器使用的是Cisco 3662,中心交换机使用的是3COM公司的CoreBuilder 3500第三层高功能交换机。单位原来联入局域网计算机较少,最近由于机构和业务的扩展,由原来一栋楼的计算机联网扩大到两栋楼,原来网段的IP地址已经分配完毕,新增加的计算机必须另分配新网段的IP地址,同时还要求新网段的计算机能与原来网段的计算机互相访问。笔者想到了VLAN(Virtual Local Area Network:虚拟局域     

交换机VLAN的安全配置分析

一、引言 VLAN（Virtual Local Area Network,虚拟局域网）是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。     

论虚拟局域网建设

网络技术高速发展的今天，局域网的建设已经成为网络技术的一支独秀，但随着网络规模不断扩大，冲突不断产生，管理难度日益加大，如何合理的规划与配置侵更有效地提高网络管理的灵活性，提高网络效率和网络安全性尤为重要：为了解决这些问题虚拟局域网技术应运而生。本文通过对VLAN的概述以及VLAN的优缺点和VLAN的组建方法进行分析，总结出在网络的站点数200个左右的规模，采用仝交换加中心路由嚣的VLAN结构能够发挥其优势，并提出一个简单的VLAN模型可用以帮助分析VLAN指导VLAN的规划与建设．     

ATM技术系列讲座之一 异步传输模式的物理层

当今通信领域中，异步传输模式ATM（AsynchronusTransferMede）是实现宽带综合业务数字网络的新颖技术。它融IAN和WAN于一体，提供视频、活动电视、全动感多媒体电子邮件、CD质量的音乐、局域网互联、科学和工业用高速数据传送以及许多其它人们甚至还没想到的数据传输服务。它是对100年来传统的电路交换技术的巨大突破。与帧中继相对应，ATM也被称为信元中继或信元交换。一、ATM网络参考模型ATM用称为信元的小的、固定长度的包传送所有信息。ATM参考模型如图1所示，它与OSI和TIP／IP模型有两个显著区别：首先二者层次划分不同…     

ARP欺骗分析、处理及防范

在开放式系统互连（OSI）模型中，针对网络第二层的攻击是最容易实施、同时也最不容易被发现的安全威胁。地址解析协议（ARP）欺骗攻击是针对网络第二层攻击中的一种。对于网络中的ARP欺骗攻击，可通过查找网络设备中的日志信息等处理方法，尽快使网络恢复工作。在日常运行维护中，应采取有效的措施来防范ARP欺骗，使网络免受此类攻击，以达到降低停机率的目的。     

基层央行扩充局域网主干链路带宽的实现方法

在局域网三层体系结构中,当接入层交换机随网络规模的扩大不断增加时,汇聚层与核心层之间的链路带宽就成为制约局域网通信能力的关键因素.如果只是简单地把交换机间的多条物理链路进行连接,由于生成树协议的原因,会阻塞掉多余的链路,只保留一条活动链路,起不到增加带宽的作用.本文根据目前基层央行网络设备现状,探讨应用思科以太通道技术,在思科、博达及思科与博达交换设备间建立具有高速、冗错特性的局域网主干链路的方法.     

银行网络中路由器防火墙的配置

在银行网络建设中，要求整个网络具有一定的安全防范措施，严格限制对网络内部计算机的访问权限，从而保证数据的保密性和完整性。防火墙技术便是这安全措施的一种，它为内部网络提供一道安全屏障，防止外界非法用户侵入网络内部，以达到保证网络安全的目的，下面通过一个例子来说明3ComNetBuilder路由器防火墙的配置。网络环境：市行中心网段10．192．191．0子网掩码255．255．255．O营业网点网段20．192．191．0子网掩码255．255．255．248网关3CornSuperstack11NETBullder224路由器（以下简称NB224）防火墙要求：l．只允许营业网段…     

推开第四层交换之门

随着百兆、千兆，甚至万兆局域网的逐渐普及，日益增长的海量信息，正迫使着人们对网络系统中的音频、视频、数据等信息的传输量的要求越来越高。业界不得不开始考虑第四层交换概念，以满足基于策略联网、高级QoS及其他服务改进的要求。巨大的市场潜力，又大大刺激了广大厂商在网络关键设备方面的重大投入，以至于在极短的时间内出现了从传统的第二层交换机，到技术先进的第三层交换机，再到近期推出的第四层，甚至第七层交换机。     

随"机"应变带来很大好处 --谈在 cisco 4506交换机上如何配置 DHCP服务

做好局域网的网络地址的规范和管理是网络管理员的一项重要工作，在采用三层交换机cisco 4506之前，由于局域网内使用一个网段，在装有Windows 2000 server的服务器上配置好DHCP服务，各客户机自动获取IP地址，无需网络管理员为各客户机配置IP地址，给地址管理带来了很大的便利。但在使用cisco 4506三层交换机后，网络中划分了多个VLAN(虚拟局域网)，     

CISCO路由器维护六例

近年来,局域网以及局域网与广域网的互联,发展势头非常迅猛。联接局域网与广域网的路由器,得到大量应用。其中CISCO路由器是比较常用的一种路由器。农业银行的办公自动化网就是用CISCO路由器构建的,从总行到省行再到市行,采用IPoverX．25协议。以省级行办公自动化网为例说明,网络的结构如图1所示。如何尽快地把网络联通,联通后如何及时有效地维护,这是网络建设者非常关心的。下面就我们在调试联通过程中、日常维护过程中积累的经验作一总结。1．从X．25层上远程登录路由器进行配置由于省行与市行办公自动化系统联通的任务紧,…     

浅谈如何用CISCO路由器选择IP网络的路由协议

人民银行系统主要网络设备使用的是Ciseo路由器。Cisco路由器IOS提供了强大的联网功能，并提供了RIP、IGRP、OSPF、EIGRP、IS—IS、EGP、BGP等多种路由协议。Cisco路由器是多协议路由器，支持IP、IPX、XNS、OSI、DEGnet、VINES、AppleTalk等网络协议。目前网络系统普遍采用TCP／IP协议，在大型网络中可能要同时使用几种路由协议，而小型网络系统中只要用静态路由或其中的一种路由协议就可以了。这里针对用Cisco路由器组建IP网络系统的路由协议的选择问题进行阐述。     

以太网中继器的应用

中继器通过将多个网段链接成大的网段而扩大网络的距离和拓扑结构。中继器工作在OSI模型的物理层,它不查看数据本身,只是为了传输而将信号整形放大。新的IEEE802．3u快速以太网标准含有快速以大网中继器的新规范。以太网中继器和快速以太网中继器之间的一个最大区别是最大的网络直径,两者分别为2500m与205m,叠式中继器和交换式集线器能为维持现行网络而提供网络构件,其他区别是100BASE－T允许有两种不同类型的中继器。本文将阐述中继器的基本原理,然后就10BASE－T中继器与100BASE－T中继器的使用规则进行比较。一、中继器工…