校园网中技术论文.docVIP

目录 摘要： 1 关键词： 1 1 VLAN技术的概述及现状 3 1.1 VLAN技术的概述 3 2 VLAN的基本知识 3 2.1 VLA N基本原理 3 2.2 VLAN 特点 4 2.3 校园网中VLAN的分类 5 2.3.1 基于端口的VLAN划分 5 2.3.2 基于第3层的VLAN划分 5 2.3.3 基于MAC地址的VLAN划分 6 2.3.4 基于协议的VLAN划分 6 2.3.5 基于IP组播分组的VLAN 6 2.3.6 基于策略（Policy）的划分 6 3 VLAN 成员间信息传送及不同VLAN 间的通信方式 7 3.1 VLAN 成员间信息传送 7 3.2 不同VLAN 间的通信方式 7 4 VLAN技术与校园网的安全可靠 8 5 总结及展望 12 致谢辞 13 参考文献 14 校园网中的VLAN技术 计算机科学与技术 刘春希 指导教师 摘要： 学校的校园网,在日常网络传输中应具备较高的可靠性和安全性。校园网内部有针对各级的保密数据,校园网要接入INTERNET,还可能遭到外部黑客的恶意攻击,给教学和科研造成损失。因此,校园网应着手考虑从内、外两方面来保证网络的安全,设计可以考虑通过划分VLAN和安装防火墙方式,以提高网络的安全性和可靠性。本文主要介绍了校园网中VLAN技术的概述及现状,基本原理、特点,VLAN 标准, 校园网中VLAN的分类, VLAN 成员间信息传送及不同VLAN 间的通信方式, 校园网VLAN的安全及管理与配置等内容。 关键词： 校园网;安全;可靠;VLAN技术 1 VLAN技术的概述及现状 1.1 VLAN技术的概述 在计算机网络的发展史上， 1985 年使用非屏蔽双绞线（UTP） 来连接以太（Ethernet）的技术，使PC 机入网的成本大为降低。1993 年发展起来的交换式局域网（ Switched LAN）技术，再一次使计算机入网的成本大幅度降低，开创了网络技术的又一个新阶段。 在传统局域网中，各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。为解决发生在网络第二层的信道冲突和第三层的广播风暴问题，网桥和路由器被广泛应用于局域网中。这样的网络结构无论从效率还是安全角度考虑都有所欠缺。由于网络中的站点被束缚在所处的物理网络中，而不能够根据需要将其划分至相应的逻辑子网，因此网络结构的灵活性欠佳。为解决这一问题， 引出了虚拟局域网（ Virtual LAN） 的概念。 什么是VLAN？不同的厂商以及不同的VLAN实现方案带来不同的定义和理解，从一般意义上说VLAN是指位于不同局域网段上的计算机组成一个虚拟组，组内计算机之间的通信好象是处于同一个局域网中。更进一步说，VLAN形成一个有限的广播域，VLAN内成员可以接收同一VLAN中其他所有成员发送的信息包，但无法接收其他VLAN成员发送的信息包。VLAN所有成员组成一个独立于物理地址的广播域，可通过软件的方法对VLAN中成员进行增加、删除和修改，VLAN成员间通信无须进行路由选择。 2 VLAN的基本知识 2.1 VLA N基本原理 VLAN 是相对于常规物理上存在的LAN 而言的。通过集线器组成的LAN 是物理上存在的LAN， 一般每个节点设备（工作站或服务器）固定地连接到集线器的各个端口上。VLAN 通过LAN 交换作用，每个LAN 段由VLAN 网络管理软件作出程序安排，和其他某个LAN 段建立连接。由于这种安排又可以进行变换， 因此能够动态地组成新的VLAN。属于某个VLAN 的节点设备，不必存在于同一个集线器的各个端口上，可以分布在连接到不同交换机的多台集线器上，节点设备物理位置的变动，并不影响它所属的VLAN。所以，VLAN技术的基础是LAN 交换技术，其中主要有帧交换（Frame Switch）和信元交换（Cell Switch）两类交换技术。 在帧交换中，最常见的是交换式以太网技术，它采用了与传统的网桥相类似的工作机制。与网桥所不同的是，连接至交换机的不是网段而是网络站点。当以太网交换机从一个端口收到数据帧后，并不象传统的共享式集线器那样简单地将信号转发至所有端口，而是对数据帧中所包含MAC地址进行分析，并利用交换机中的端口MAC地址映射表将数据帧转发至相应端口。因此各端口独自享有10M或100M、甚至更高的网络带宽（如果该端口采用快速以太网技术）。 信元交换技术主要指ATM 技术。ATM 网络与传统的网络技术相比较，有很大的差别。ATM 是局域网和广域网的公共基础技术，它结合了线路交换和存储转发2种数据交换的优点，采