VLAN技术在高校校园网中的应用.pdfVIP

维普资讯 第 l9誊第 6期 荆 门职业技术 学院学报 2l1(){年 I1月 ＼o1．19 NO．6 -】ournalof_】ingiIICn 1cchnicalCollcgc No、．2【】¨l VLAN技术在高校校园网中的应用 范明虎 (荆 门职业技术学院 图书馆 ．湖北 荆 门 448OO0) [摘 要] 简要介绍 了V1AN技术的特点和关键技术 。及其在校 园网的管理、维护和安全方面的作用． 并以一所学校的V1AN应用实践为例 着重阐述了该技术在校园网中的应 用． [关键词] 虚拟局域 网；校园网；应用 [中图分类号] Tl393．18 [文献标识码] A [文章编号] l008 4657(2004)06—0025 06 近年来 ，校园网在高校中迅速普及 ，已经成为高校教学 、科研 、行政管理等工作 中重要的信息交换手 段 ．其重要性也与 日俱增．然而 ，校园网用户的迅速增加也使 网络管理 日趋复杂和困难．在校园网络 中使 用虚拟局域网 VLAN(VirtualLocalAreaNetwork)技术可大大缓解这一矛盾．因此，近年来构建或者 改造升级的校园网基本上都采用 了这一技术． 1 VLAN概述 1．1 VLAN 的特点 VLAN在逻辑上等 同于广播域 ，网络 中的站点按网络用户的性质和需要划分成若干个 “逻辑工作 组”，每一个 “逻辑工作组”就是一个 VIAN．分隔广播域的方式有物理分隔和逻辑分隔两种 ，前者使用 的是网桥和路 由器技术，后者使用的就是 VLAN技术．这两种方式功能上完全相同，但是，与前者相 比， VLAN技术拥有诸 多优点 ； 1)工作组分隔的灵活性．组员可以处在不 同的物理连接位置上 ，实现 了动态 的网络组织结构 ； 2)组员变更的灵活性．变更组员工作组 ，无需从物理连接上重新布线 ，只需重新定义 VLAN成员 即可 ； 3)有效控制网络广播．VIAN 自动地形成广播域，所有广播都 只能在本 VLAN 中进行 ，大大减少 了广播对网络带宽的 占用，有效避免了广播风暴的产生； 4)提供额外的安全性．VLAN之间不能直接相互访 问，能从物理上 防止某些非授权用户访 问敏感 数据 ； )网络监督和管理的智能化．网络管理员通过网管软件进行 VIAN划分 ，检查 VLAN 间和 VIAN 内通信数据包、应用数据包 的细 目分类信息，对于确定路 由系统和经常被访 问的服务器 的最佳 配置十分有用．通过划分 VLAN，使网络管理变得更简单、轻松 、智能化． 另外，由于省掉了网桥和路 由器 ，可以大大减少硬件方面的投资． 这些优点降低了设备成本 ，提高了管理效率． 1．2 VIA 的分类 如果 以建立 VIAN 的具体方式来划分 ，大致有如下几种 ：基于端 口的VIAN、基于 MAC地址 的 VIAN、基于第三层协议 的 VIAN、基于广播地址 的 VIAN、基于策略的 VI，AN_1．本文仅对 目前喧用 [收稿 日期]2004 05 II [作者简介]范明虎 (1974一 )．男 ．湖北刊门人．荆 门职业技术学 院图书睛助敦．研究方向：计算机网络及其虚用．E nmil：fanminghu@ mail．china．COIII． 维普资讯 较 多的基于端 口的VIAN技术予以简要说明，这也是我院校园网 目前正在使用的…种 VIAN技术． 基 于端 口的VLAN技术是通过把同一个交换机的端 口分成若干组 ，每组构成一个虚拟 网，也就是 VIA ．该技术是 目前最简单 、最有效 的 VIA 划分方式 ，得到 了所有厂家的支持．优点是 ：使用时相 当 安全 ，并且容易配置和维护．缺点是：需要对各端 口的连接情况非常清楚，初始设置时工作量较大；当某 一 用户需要从一个端 口所在 的虚拟网移动到另一个端 口所在 的虚拟网时，网管人员需要重新进行设置 ， 这对于移动用户量大的网络来说不太合适