VLAN技术在校园网中的应用.pdfVIP

维普资讯 第 7卷第 3期 襄樊职业技术学院学报 V0I．7 No．3 2oo8年 5月 Journal ofXiangfanVocationalandTechnicalCollege May．2008 VLAN技术在校园网中的应用 孙 谦 (襄樊职业技术学院 机械 电子信息工程学院，湖北 襄樊 441021) 摘要：随着校 园网规模的扩大，广播风暴、病毒感染和非法入侵等现象13益严重。根据校 园网中 出现的问题 ，在介绍 VLAN原理 、特点的基础上 ，提 出了校 园网络VLAN划分应遵循的原则 ，给 出 了几种校 园网络VLAN 解决方案 ，并对VLAN 集成的文档进行 了描述。 关键词 ：VLAN技术 ；校园网络 ；VLAN 解决方案 中图分类号：TP393．1 文献标识码 ：A 文章编号：1671—914X(2008)03—0019—03 随着计算机技术和网络技术应用的 日益普及 ．各 配置数据库 (该数据库含有静态配置的或者动态学 高校纷纷建立了自己的校园网络。校园网在给我们生 习而得到的MAC地址等信息)中的内容进行 比较 活、工作带来方便和快捷的同时。也给管理和维护带 后 ，确定数据去 向。如果数据要发往一个 VLAN设 来 了许多问题。校园网规模扩大后 ，网络带宽越来越 备 ，一个 VLAN标识会被加到这个数据上 ，根据 不能满足用户的需求，网络 “瓶颈”现象 日趋严重。同 VLAN标识和 目的地址 ．VLAN交换机就可 以将该 时网络上四处传播的病毒，以及非法入侵、恶意攻击 数据转发到该 VLAN上适 当的 目的地 ；如果数据发 等，对校园网络安全构成了严重的威胁，不仅造成难 往非 VLAN设备 ，则 VLAN交换机发送不带 VLAN 以估量的损失。也为网络技术更广泛的应用设置 了 标识的数据 。 障碍。因此在校园网中如何保证网络畅通、稳定、安 1．3VLAN的优越性 全 、高效地运行 ，是校园网络建设急需解决的问题 。 1．3．1 增强网络连接的灵活性 借助 VLAN技术 ． 笔者认为 目前解决这些问题最经济有效 的方法是在 可 以将不 同地点、不 同网络的用户组合在一起 。形成 校园内配置 VLAN(虚拟局域网)。 一 个虚拟的网络环境 。就像使用本地 LAN一样方 1 VLAN技术 便、灵活、有效，大大减轻 了网络管理和维护工作的 1．1VLAN的定义 负担，降低 了网络维护费用 。 VLAN即虚拟局域 网(VirtualLocalAreaNetwork)． 1．3．2 抑制广播风暴 划分虚拟子 网后 ．VLAN内 关于它的定义 比较流行的有两种r1]：1)VLAN是一个 部的广播和单播流量都不会转发到其他VLAN 中 根据作用、计划组、应用等进行逻辑划分的交换式网 去 ，实现了广播 的隔离 ，从而抑制了广播风暴 的产 络 ，它与用户的物理位置没有关系。2)VLAN是一个 生 ，有助于提高网络整体的有效带宽。 可以被划分为多个逻辑独立广播域的物理网络 。不 1．3．3 提高网络整体安全性 通过采用不 同的 管怎么定义 ，比较统一 的观点是：一个 VLAN是一组 VLAN划分策略，可以控制用户访问权限和逻辑网 成员的集合 ，这些成员可以处在不 同的物理 LAN 段大小 ，因此将不 同用户群划分在不 同VLAN，有助 上，但他们之间可以象在 同一个 LAN上那样 自然通 于提高交换式 网络的整体性能和安全性。 信而不受物理位置 的限制 。VLAN的使用能够方便 1．4