基于PrivateVLAN技術的网络组网方法.docVIP

基于Private VLAN技术的网络组网方法李金方1，祁林1，胡正好2 （⒈河海大学信息中心，江苏省南京市 210098 ⒉神州数码网络公司南京分公司 江苏省南京市 210008 ） 摘 要： 针对网络环路、ARP攻击、DHCP欺骗等问题造成网络故障频出，严重时往往导致网络瘫痪，给网络的安全和管理带来的一些问题。文章提出一种利用私有虚拟局域网（Private VLAN）技术的组网方法，对用户VLAN内所有的端口之间相互隔离，达到有效的解决网络环路、ARP攻击、DHCP欺骗等问题造成的网络故障。 关键词： 组网方法,网络欺骗与瘫痪，网络安全，端口隔离 中图分类号 TP393.05 ， 文献标志码：A Method of Constructing Network Based on Private VLAN Technology LI Jin-Fang，QI Lin，HU Zheng-Hao 0 引 言 随着Internet和Intranet的普及和宽带技术的发展，各大中型企业和院校的网络节点少则几千多则上万个。由于用户对网络知识的了解和技术的缺乏以及网络病毒和网络攻击的存在，特别是网络环路、ARP(Address Resolution Protocol，地址解析协议)攻击、DHCP（Dynamic Host Configuration Protocol，动态主机设置协