基于Private VLAN技术地网络组网方法.docVIP

基于Private VLAN技术的网络组网方法李金方1，祁林1，胡正好2 （⒈河海大学信息中心，江苏省南京市 210098 ⒉神州数码网络公司南京分公司 江苏省南京市 210008 ） 摘 要： 针对网络环路、ARP攻击、DHCP欺骗等问题造成网络故障频出，严重时往往导致网络瘫痪，给网络的安全和管理带来的一些问题。文章提出一种利用私有虚拟局域网（Private VLAN）技术的组网方法，对用户VLAN内所有的端口相互隔离,网络欺骗与瘫痪，网络安全，端口隔离TP393.05 ， 文献标志码：A Method of Constructing Network Based on Private VLAN Technology LI Jin-Fang，QI Lin，ARP(Address Resolution Protocol，地址解析协议)DHCP（Dynamic Host Configuration Protocol，动态主机设置协议) 图1 传统三层网络组网模式拓扑图 这种网络组网模式确实能有效的解决了网络环路、ARP攻击、DHCP欺骗等问题造成的网络故障，提升了网络运行的质量。然而采用这种组网模式的方案，必须将数量占比达90%以上的接入层交换机更新换代成更高性能的交换机。如此众多数量的接入层交换机，无论是网络新建还是升级改造都导致投资极大。特别是网络升级改造更换下来的交换