虚拟网络VLAN的配置管理与维护
- 格式：pdf
- 大小：203.89 KB
- 文档页数：2
网 络 技 】 ｌ 【
虚拟网络 ＶＬ 的配置 管理与维护 ＡＮ
褚 梅 王丽 丽 史红艳 ／徐州空军学院基础部
［ 要 ］ＶＡ 摘 ＬＮ即虚拟网络，ＶＡ 的划分有三种方式 ：基于端 口 （ ｏｔ ＬＮ Ｐ ｒ ）、基于 Ｍ Ｃ地址和基于 Ｉ 地址。在实 际应用 中，虚拟 网络 Ａ Ｐ 的作 用类似不同工作组 的划分 ，即是说 各虚拟 网之 间不能直接进行通讯 ，而必须通过路 由器 转发 ，这在一定程度上提 高 了整个网络 的安 全性 能，同时也起 到 了提高 网络传输效 率的作用。 而在企业 网络 的组建过 程中，还有不少用 户对 ＶＡ Ｌ Ｎ存在着一定 的认识偏 差，因此在 本 文中即会 向大家讨论讨论关于此类 网络构造在配置 、管理 、维护等方面较为 系统 的内容 ，希 望能对 有需求的用 户一些帮助。 ［关键 词 ］虚 拟网络 ｅ ｃ
）
Ｊ
在 Ｆｎｌｅ ｅ ｏ 中 重 写 了 ｆ ａｚ０方 法 ， 在 ｍ ｉ 方 法 ｉ ｉ Ｄｍ 类 ａｚ ｉ ｌｅ ｎｉ ａｎ 中先 创 建 了 Ｆｎｌｅ ｅ ｏ 的对 象 ，然 后 将 变 量 ｆ ａｚｄｍ ｉ ｉＤ ｍ 类 ａｚ ｉ ｌ ｅｅ ｏ ｎｉ 赋 值为 ｎｌ 这 时 ， ｕｌ 。 之前 创建 的 Ｆｎｌｅ ｅ 对象 称 为无用 对象 。 ｉａｚＤ ｍｏ ｉ 最 后使 用 Ｓｓ ｍｇ０ 触 发垃 圾 回收 。运 行这 段 简单 的代 码 可 ｙｔ ． 来 ｅ ｃ 以看到如 下 的结果 ：ｆ ａ ｚ ｉ ｏｅ ｉ ｌｅｎ ｋｄ ｎ ｉ ｖ 这 似 乎 是 说 ，在 Ｆｎｌ ｅ ｅ ｏ 象 被 清 除 的 时候 ，会 触 ｉａｚＤ ｍ 对 ｉ 发 ｆａ ｚ０方法 。但 这 里需 要 特别 注 意的 一点 是 ，永 远不 要 把 ｉ ｌｅ ｎｉ ｆ ａｚ０方 法 看 做 是 ｃ ＋中析 构 函 数 的对 等物 。ｆ ａｚ０ 法 ｉ ｌｅ ｎｉ ＋ ｉ ｌｅ 方 ｎｉ 并不 是 Ｊｖ ａａ中的析 构方 法 。 Ｊｖ 的对 象 回收 是 由 Ｇ ａａ Ｃ完 成 ，而且 Ｇ Ｃ的 回收 时 机是 不 可确 定 的 ，因此 ｆ ａｚ０方 法 的调 用 时机 是不 可确 定 的 ，不 同 ｉ ｌｅ ｎｉ 对象 的 ｆ ａｉ ０方法 被 调用 顺序 也是 不 可 确定 的 （ 为无 法知 ｉ ｌｅ ｎ ｚ 因 道 对 象 被 回收 的顺 序 ）。也 就 是 说 ｆ ａｉ ０方 法 是 不 能 保 证 ｉ ｌｅ ｎ ｚ 被 及 时 正确 执 行 的 ，因 此任 何 时 间关 键 的 清 除 任 务 不应 该 在 ｉ ｌｅ ｆａ ｚ０方 法 里面 完 成 。例 如 ，试 图在 ｆ ａｚ０方 法 中关 闭这 法 。 ｎｉ ｉ ｌｅ ｎｉ 个类 使用 的文 件 资源 ，这 是很 严重 的错 误 。文 件 资源是 很 有 限 参考 文献 ： 的系 统资 源 ， 由于 ｆ ａｚ０方法 的执 行 时机 不 可确 定 ，因此 很 ｉ ｌｅ ｎｉ 【 运 帏 ，饶 一梅 编著 ． Ｊ忸 程 序 设 计 教 程 》【 ． 械 １辛 １ 】 《ａ Ｍ］ 机 可能会 使 文件始 终处 于被 打 开状态 。 工业 出版 社 ，２０ ，月 ． ０７８ 不仅 ｆ ａｚ０方 法 的执 行 时机 不 可确 定 ，实 际上 ，Ｊｖ 规 ｉ ｌｅ ｎｉ ａａ 【 刘 宝林 主编 ． Ｊｖ 程 序 设 计 与 案例 》［］高 等 教 育 出 ２ ］ ａａ Ｍ． 范 中甚 至没 有 限制在 垃圾 回收的 时候 ｆ ａ ｚ０ ｉ ｌｅ 方法 必须 被调 用 。 版社 ，２ ０ ，． ｎｉ ０８ ２ 当一个 Ｊｖ 程序 中止 的 时候 ，某些 对 象 的 ｆａｉ ０方法 可能 完 ａａ ｉ ｌｅ ｎ ｚ
重要 的。 三 、Ｖ Ａ 网络维 护 ＬＮ
相应 的配置 介绍 。 二 、Ｖ Ａ 网络 的管理 ＬＮ
ＶＡ Ｌ Ｎ网络 具有 构 造简 单 、实 现便 捷 等 特点 ，但 在 实 际 的 网络 运行 过 程 中 ，同样 不 能忽 视 对其 的维 护 工作 。因 为 Ｖ Ａ ＬＮ 是 在 现有 网络 基础 上 的一 种虚 拟 划分 ，因此任 何一 次有 关 网络 采用 Ｖ Ａ Ｌ Ｎ方 式 戈 分 网 络 体 系 能 够 让 管 理 员 更 加 方 便 的 配置 的硬件 与软 件更 改 ， 可能 导致 Ｖ Ａ 都 Ｌ Ｎ的运行 状况 。所 以 ，
另外 就是 在 选择 Ｖ Ａ Ｌ Ｎ类 的交换 机 时 ，也应 注意 其是 否具
备监 视 功能 。通 常说 来 ，现 在很 多交 换机 都 可配 置一 个监 视端 口，以便 连 接协议 分 析仪 或 者其 他监 视器 。在这 类交 换机 中， 可 以配置 监 视端 口检 查任 何 两个 端 口之 间 的通信 量 ；而在 少数 基于 底板 的交 换 机里 ，监 视端 口可用 于捕 捉交 换机 传送 的所 有 通信量。所以说 ，硬件的选择对于 Ｖ Ａ Ｌ Ｎ的后期管理也是非常
一
、
管 理 企 业 网络 ，而 Ｖ Ａ 网络 灵 活 的扩 展 能 力 也 让 企 业 网 络 ＬＮ 规模 在 不断 扩大 的同时 不会 出现 网络混 乱 的情况 。所 以 ，要 让 ＶＡ Ｌ Ｎ网络 发 挥更 大 的作 用 ，其 组建 后 的 管理 操作 也 是很 重 要
的。
需要 注 意 的是 ， 由于 Ｖ Ａ 网络 的划 分 需要 在换 机上 进 行 ＬＮ 配置 才 能实 现 ，因此 ，整 个 Ｖ Ａ Ｌ Ｎ网络 的管 理一 方 面需要 一 台 工作 稳定 、性 能 强劲 的交 换 机支 持 ；另一 方 面也 需要 企业 网络 管理 员 的后 期维 护 ，比如 合 理分 配 网络 资源 ，均 衡 网络 负载 ， 有效 降低 网上 广播 信息 ，方 便对 用户 的分 组管 理等 。
组建 与配 置企 业 Ⅵ ．Ｎ 网络 Ａ 首 先 ，我 们 要 明 白一 点 ，就 是不 通 过 路 由是 无 法 实 现 不 同Ｖ Ａ Ｌ Ｎ之 间 的数据 通信 。而 目前市 场上 有路 由器带 有路 由功 能 ，还有 就是 三层 交换 机 带有 路 由功 能 。其 中 ，三 层 交换 机适 合 于划分 大 中型 Ｖ Ａ Ｌ Ｎ网络 ，路 由器适 合 于划 分小 型 Ｖ Ａ Ｌ Ｎ网 络 。 因此 ，对 于 一般 的企 业 网络 环境 来说 ，路 南 器方 式来 组建 ＶＡ Ｌ Ｎ网络是 最切 实 际的方 案 。 通 俗 的 说 来 ，Ｖ Ａ Ｌ Ｎ网 络 的 组 建 其 实 较 为 简 单 ， 因 为 ＶＡ Ｌ Ｎ网络 的实 现最 主要还 是 靠 软件 配置 ，硬件 只是 作 一个 支 撑平 台作 用 。 硬件 方 面主要 是作 好路 南器 与交 换机 之 间的搭 配 。 比如 在选 择路 由器的 时候 要注 意 能带 多少 台计 算机 ；另 外 就是 将路 南器 与 网络第 二层 的交换 机连 接 的端 口设 置为 汇 聚端 口， 实现 路 由器 与交 换机 之 间 的汇聚链 路 连接 即可 。 具体到软件配置过程 ，Ｖ Ａ Ｌ Ｎ的配置过程其实非常简单 ， 只需 两步 ：一 是为 各 Ｖ Ａ Ｌ Ｎ组 命名 ；二 是把 相应 的 Ｖ Ａ Ｌ Ｎ对 应 到相应 的交换 机端 口即可 。实 际 配置过 程 中 ，通 常是 在 交换 机 中进行 ； 体 的配 置过 程 由于设 备 的不 同会存 在操 作上 的差 异 ， 具 因此 可 以详细 参看 二层 或 三层 交换 机 的配 置说 明 ，一般 都会 有
虚拟网络 ＶＬ 的配置 管理与维护 ＡＮ
褚 梅 王丽 丽 史红艳 ／徐州空军学院基础部
［ 要 ］ＶＡ 摘 ＬＮ即虚拟网络，ＶＡ 的划分有三种方式 ：基于端 口 （ ｏｔ ＬＮ Ｐ ｒ ）、基于 Ｍ Ｃ地址和基于 Ｉ 地址。在实 际应用 中，虚拟 网络 Ａ Ｐ 的作 用类似不同工作组 的划分 ，即是说 各虚拟 网之 间不能直接进行通讯 ，而必须通过路 由器 转发 ，这在一定程度上提 高 了整个网络 的安 全性 能，同时也起 到 了提高 网络传输效 率的作用。 而在企业 网络 的组建过 程中，还有不少用 户对 ＶＡ Ｌ Ｎ存在着一定 的认识偏 差，因此在 本 文中即会 向大家讨论讨论关于此类 网络构造在配置 、管理 、维护等方面较为 系统 的内容 ，希 望能对 有需求的用 户一些帮助。 ［关键 词 ］虚 拟网络 ｅ ｃ
）
Ｊ
在 Ｆｎｌｅ ｅ ｏ 中 重 写 了 ｆ ａｚ０方 法 ， 在 ｍ ｉ 方 法 ｉ ｉ Ｄｍ 类 ａｚ ｉ ｌｅ ｎｉ ａｎ 中先 创 建 了 Ｆｎｌｅ ｅ ｏ 的对 象 ，然 后 将 变 量 ｆ ａｚｄｍ ｉ ｉＤ ｍ 类 ａｚ ｉ ｌ ｅｅ ｏ ｎｉ 赋 值为 ｎｌ 这 时 ， ｕｌ 。 之前 创建 的 Ｆｎｌｅ ｅ 对象 称 为无用 对象 。 ｉａｚＤ ｍｏ ｉ 最 后使 用 Ｓｓ ｍｇ０ 触 发垃 圾 回收 。运 行这 段 简单 的代 码 可 ｙｔ ． 来 ｅ ｃ 以看到如 下 的结果 ：ｆ ａ ｚ ｉ ｏｅ ｉ ｌｅｎ ｋｄ ｎ ｉ ｖ 这 似 乎 是 说 ，在 Ｆｎｌ ｅ ｅ ｏ 象 被 清 除 的 时候 ，会 触 ｉａｚＤ ｍ 对 ｉ 发 ｆａ ｚ０方法 。但 这 里需 要 特别 注 意的 一点 是 ，永 远不 要 把 ｉ ｌｅ ｎｉ ｆ ａｚ０方 法 看 做 是 ｃ ＋中析 构 函 数 的对 等物 。ｆ ａｚ０ 法 ｉ ｌｅ ｎｉ ＋ ｉ ｌｅ 方 ｎｉ 并不 是 Ｊｖ ａａ中的析 构方 法 。 Ｊｖ 的对 象 回收 是 由 Ｇ ａａ Ｃ完 成 ，而且 Ｇ Ｃ的 回收 时 机是 不 可确 定 的 ，因此 ｆ ａｚ０方 法 的调 用 时机 是不 可确 定 的 ，不 同 ｉ ｌｅ ｎｉ 对象 的 ｆ ａｉ ０方法 被 调用 顺序 也是 不 可 确定 的 （ 为无 法知 ｉ ｌｅ ｎ ｚ 因 道 对 象 被 回收 的顺 序 ）。也 就 是 说 ｆ ａｉ ０方 法 是 不 能 保 证 ｉ ｌｅ ｎ ｚ 被 及 时 正确 执 行 的 ，因 此任 何 时 间关 键 的 清 除 任 务 不应 该 在 ｉ ｌｅ ｆａ ｚ０方 法 里面 完 成 。例 如 ，试 图在 ｆ ａｚ０方 法 中关 闭这 法 。 ｎｉ ｉ ｌｅ ｎｉ 个类 使用 的文 件 资源 ，这 是很 严重 的错 误 。文 件 资源是 很 有 限 参考 文献 ： 的系 统资 源 ， 由于 ｆ ａｚ０方法 的执 行 时机 不 可确 定 ，因此 很 ｉ ｌｅ ｎｉ 【 运 帏 ，饶 一梅 编著 ． Ｊ忸 程 序 设 计 教 程 》【 ． 械 １辛 １ 】 《ａ Ｍ］ 机 可能会 使 文件始 终处 于被 打 开状态 。 工业 出版 社 ，２０ ，月 ． ０７８ 不仅 ｆ ａｚ０方 法 的执 行 时机 不 可确 定 ，实 际上 ，Ｊｖ 规 ｉ ｌｅ ｎｉ ａａ 【 刘 宝林 主编 ． Ｊｖ 程 序 设 计 与 案例 》［］高 等 教 育 出 ２ ］ ａａ Ｍ． 范 中甚 至没 有 限制在 垃圾 回收的 时候 ｆ ａ ｚ０ ｉ ｌｅ 方法 必须 被调 用 。 版社 ，２ ０ ，． ｎｉ ０８ ２ 当一个 Ｊｖ 程序 中止 的 时候 ，某些 对 象 的 ｆａｉ ０方法 可能 完 ａａ ｉ ｌｅ ｎ ｚ
重要 的。 三 、Ｖ Ａ 网络维 护 ＬＮ
相应 的配置 介绍 。 二 、Ｖ Ａ 网络 的管理 ＬＮ
ＶＡ Ｌ Ｎ网络 具有 构 造简 单 、实 现便 捷 等 特点 ，但 在 实 际 的 网络 运行 过 程 中 ，同样 不 能忽 视 对其 的维 护 工作 。因 为 Ｖ Ａ ＬＮ 是 在 现有 网络 基础 上 的一 种虚 拟 划分 ，因此任 何一 次有 关 网络 采用 Ｖ Ａ Ｌ Ｎ方 式 戈 分 网 络 体 系 能 够 让 管 理 员 更 加 方 便 的 配置 的硬件 与软 件更 改 ， 可能 导致 Ｖ Ａ 都 Ｌ Ｎ的运行 状况 。所 以 ，
另外 就是 在 选择 Ｖ Ａ Ｌ Ｎ类 的交换 机 时 ，也应 注意 其是 否具
备监 视 功能 。通 常说 来 ，现 在很 多交 换机 都 可配 置一 个监 视端 口，以便 连 接协议 分 析仪 或 者其 他监 视器 。在这 类交 换机 中， 可 以配置 监 视端 口检 查任 何 两个 端 口之 间 的通信 量 ；而在 少数 基于 底板 的交 换 机里 ，监 视端 口可用 于捕 捉交 换机 传送 的所 有 通信量。所以说 ，硬件的选择对于 Ｖ Ａ Ｌ Ｎ的后期管理也是非常
一
、
管 理 企 业 网络 ，而 Ｖ Ａ 网络 灵 活 的扩 展 能 力 也 让 企 业 网 络 ＬＮ 规模 在 不断 扩大 的同时 不会 出现 网络混 乱 的情况 。所 以 ，要 让 ＶＡ Ｌ Ｎ网络 发 挥更 大 的作 用 ，其 组建 后 的 管理 操作 也 是很 重 要
的。
需要 注 意 的是 ， 由于 Ｖ Ａ 网络 的划 分 需要 在换 机上 进 行 ＬＮ 配置 才 能实 现 ，因此 ，整 个 Ｖ Ａ Ｌ Ｎ网络 的管 理一 方 面需要 一 台 工作 稳定 、性 能 强劲 的交 换 机支 持 ；另一 方 面也 需要 企业 网络 管理 员 的后 期维 护 ，比如 合 理分 配 网络 资源 ，均 衡 网络 负载 ， 有效 降低 网上 广播 信息 ，方 便对 用户 的分 组管 理等 。
组建 与配 置企 业 Ⅵ ．Ｎ 网络 Ａ 首 先 ，我 们 要 明 白一 点 ，就 是不 通 过 路 由是 无 法 实 现 不 同Ｖ Ａ Ｌ Ｎ之 间 的数据 通信 。而 目前市 场上 有路 由器带 有路 由功 能 ，还有 就是 三层 交换 机 带有 路 由功 能 。其 中 ，三 层 交换 机适 合 于划分 大 中型 Ｖ Ａ Ｌ Ｎ网络 ，路 由器适 合 于划 分小 型 Ｖ Ａ Ｌ Ｎ网 络 。 因此 ，对 于 一般 的企 业 网络 环境 来说 ，路 南 器方 式来 组建 ＶＡ Ｌ Ｎ网络是 最切 实 际的方 案 。 通 俗 的 说 来 ，Ｖ Ａ Ｌ Ｎ网 络 的 组 建 其 实 较 为 简 单 ， 因 为 ＶＡ Ｌ Ｎ网络 的实 现最 主要还 是 靠 软件 配置 ，硬件 只是 作 一个 支 撑平 台作 用 。 硬件 方 面主要 是作 好路 南器 与交 换机 之 间的搭 配 。 比如 在选 择路 由器的 时候 要注 意 能带 多少 台计 算机 ；另 外 就是 将路 南器 与 网络第 二层 的交换 机连 接 的端 口设 置为 汇 聚端 口， 实现 路 由器 与交 换机 之 间 的汇聚链 路 连接 即可 。 具体到软件配置过程 ，Ｖ Ａ Ｌ Ｎ的配置过程其实非常简单 ， 只需 两步 ：一 是为 各 Ｖ Ａ Ｌ Ｎ组 命名 ；二 是把 相应 的 Ｖ Ａ Ｌ Ｎ对 应 到相应 的交换 机端 口即可 。实 际 配置过 程 中 ，通 常是 在 交换 机 中进行 ； 体 的配 置过 程 由于设 备 的不 同会存 在操 作上 的差 异 ， 具 因此 可 以详细 参看 二层 或 三层 交换 机 的配 置说 明 ，一般 都会 有
