基于VLAN技术的校园网安全研究 .docVIP

基于VLAN技术的校园网安全研究 摘要 本文以湖南铁道职业技术学院的校园网为背景，从校园网的特点和传统局域网技术入手，研究了VLAN技术在校园网安全中的应用。 关键词 VLAN技术 校园网 网络安全 0 引言 随着Internet 技术、网络技术、信息技术、多媒体技术的迅猛发展，校园网已经成为学校教学、科研、管理、信息获取的重要手段。但是，校园网访问方式多、用户群庞大、网络行为突发性高，为了保证校园网的正常运行和安全，本文主要针对校园网的特点和传统局域网的缺陷，重点介绍了基于VLAN技术构建安全校园网络的应用。 1 传统LAN环境 传统LAN通常由HUB、网桥、交换机等网络设备将同一网段的所有节点连接在一起而形成，各节点通常按照它们的物理连接被自然地划分到各个广播域。处于同一LAN内的网络节点间可以直接通信，而处于不同局域网之间的通信则必须通过路由器才能通信。典型的局域网环境如图1所示 图 1 传统LAN环境 当LAN中出现机器网卡损坏、网络环路或由于病毒等现象引起广播风暴时，由于LAN的连接设备大多采用集线器、网桥或交换机，而它们都不具备隔离广播风暴的功能，因此整个网络的通信就会陷入瘫痪。 为了隔离广播风暴，往往采用将一个大的网络划分为若干个小的广播域，用能隔离广播风暴的设备路由器将各个小广播域连接起来。 随着网络应用的不断加强，网络结构越来越复杂，各LAN