基于PT6.1.1的VLAN技术在校园网中的安全性研究.docVIP

基于PT6.1.1的VLAN技术在校园网中的安全性研究 　　摘 要：本文基于Cisco Packet Tracer仿真模拟软件，以贺州学院为例，主要采用分层网络设计和VLAN技术相结合对校园网进行设计，并在Cisco Packet Tracer上进行模拟仿真验证。主要实现的功能有：采用分层网络设计的方法来设计校园网的拓扑结构，同时在相应的层次进行冗余设计对链路和设备进行冗余；利用VLAN技术对校园网的广播域进行分割以防止广播风暴，采用三层交换技术实现VLAN间的通信。仿真测试结果表明，采用分层网络设计和VLAN技术相结合的方法对校园网进行设计，可以实现网络的冗余设计和网络广播域的分割，能满足校园网高性能、高可靠、高安全的需求。 　　关键词：校园网；虚拟局域网（VLAN）；分层网络；安全性 　　传统的共享式网络被交换式网络取代后，网络性能得到了很大提高，但是随着网络的规模不断扩大和交换机的大量应用，也导致了新的难题出现。因为交换机不能隔离广播域，且它对广播帧的处理方式是泛洪即交换机接收到广播帧时，会将该广播帧转发到除了接收端口之外的所有端口。所以随着网络规模的不断扩大和交换机的广泛使用将会导致广播域的范围不断增大，广播帧的数量不断增加，带宽被大量的占据，延时增长，严重时会造成全网堵塞甚至网络停运瘫痪，这种情况被人们称为广播风暴[1]。要解决广播风暴带来的问题就必须想办法