Abstract
傳統的橋接器主要的功能是用來防止內部網路訊框的通訊外流，造成網路頻寬的浪費。但是對廣播及群播訊框則因為沒有記錄這些成員的網路位址而必須對各個通訊埠傳遞，結果變成廣播(群播)氾濫的現象。虛擬網路的提出，使得這種現象不再。每個橋接器都有記錄各通訊埠有哪些虛擬網路成員，所以當某通訊埠收到訊框時，它不再對每個通訊埠轉送而只對有加入該虛擬網路的成員進行轉送。我們可以將各個虛擬網路視為不同的廣播網域(Broadcast Domain)，不同的虛擬網路之間的通訊則必需透過路徑器。不同的虛擬網路之間是有防火牆隔開的，所以這也加強了虛擬網路的安全性。所以我們在規劃虛擬網路時，必須使用智慧型集線器之類的設備，防止訊框被廣播到每個通訊埠。如何規劃虛擬網路便成為一個重要的課題。目前IEEE 802.1Q[1]制定的虛擬網路允許工作站自動加入、退出某特定的虛擬網路，使得虛擬網路的應用更具彈性。常見的虛擬網路有些是以通訊埠(Port-based)、有些是以規則(Rule-based)為基礎來規劃虛擬網路，都必須透過網路管理來設定虛擬網路組態。本文設計及實作一虛擬網路管理系統，並探討目前虛擬網路遇到的問題，例如：如何分發VLAN ID、Port-based VLAN與自動加入/退出的衝突等。由於目前虛擬網路並沒有對SNMP制定管理資料庫物件(MIB Objects)，我們根據IEEE 802.1Q[1]的需求，制定一套管理資料庫物件，使得虛擬網路能夠透過SNMP來管理之。