赵泽军--vlan技术在校园网中的应用.docVIP

VLAN技术在校园网中的应用 摘要：虚拟局域网(Virtual Local Area Network)不仅可以提高网络运行的效率，而且有利于网络安全和防止网络风暴，能解决许多其他问题。第三层交换机的普及为VLAN的应用创造了条件。在实现网络构架时，采用VLAN技术可解决网络管理、扩容等问题，并可尽量发挥设备的功能，提高网络稳定性。本文详细探讨了VLAN技术在校园网建设中的应用。 关键字：虚拟局域网、校园网、子网、配置、应用 Abstract：The virtual local area network(VLAN)can not only increase the efficiency of network running，but also benefit network security and preventing network storms,and solve many other problems．The overreach of L3 switch creates the condition of VLAN application．In network building，using VLAN technique can solve network management，network extending problem，etc．，and it can make the most use of inherence equipment，and increase the stability of the network．This paper particularly discusses the application of VLAN technique in campus network building． Key words：virtual local area network(VLAN)、campus network sub-network、deploy、application 引言 校园网作为园区网的典型，已不再局限于WWW、FTP、E-MIAL和BBS等网络服务，视频传输、语音传输、远程教学和VOD 等多媒体应用正成为校园网应用的又一主流。多媒体的应用对校园网的网络带宽和网络速度提出了更高的要求，传统路由器的吞吐量已不能胜任当今主干校园网上大量的路由任务，而过大的延迟又无法适应多媒体、视频和语音通信的QoS 要求。使用交换机替代路由器实现大容量低延迟的局域网路由在实际中也已得到较广泛的应用。具有二层交换技术的交换机解决了网段间的信息碰撞问题，利用VLAN 技术划分子网实现了管理上的灵活性，具有第3层交换能力的网络交换机可以满足不断增长的子网间的通信需要，同时实现多媒体通信所要求的低延迟量的稳定性。如何有效地集成这些技术是校园网建设中必须考虑的问题。 同时，校园网具有教学、科研、管理和通信等功能，其中，教学和管理功能是整个校园网应用的最基本功能，功能的实现要求校园网络必须具备高宽带、可交互等功能，才能实现多媒体课件制作、多媒体教学、多媒体电子图书馆等。校园网作为学校信息化工程建设的基础，肩负着为学校师生提供教学、研究和综合信息等多项服务，要能经受可能会频繁发生的黑客和网络病毒攻击所产生的大流量冲击的考验，并且还要能实现对黑客和网络病毒攻击的灵活控制，从而保证为教育城域网内用户提供安全可靠的互联网访问服务。 1.VLAN技术及其优点 1.1VLAN技术简介 VLAN(Virtual local Area Network)又称虚拟局域网,建立在局域网交换机的基础之上,是采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即逻辑广播域，它可覆盖多个网络设备，允许处于不同地理位置的网络用户加人列一个逻辑子网中，在功能和操作上与传统LAN基本相同,可提供一定范围内终端系统的互联。 1.2VLAN技术的优点 ⒈广播风暴防范：限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 　安全：增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通