VLAN技术在校园网实验中的应用

．Ｉ．．Ｓ．．Ｓ．．．．Ｎ．．．．．．１．．０．．．０．．．２．．．－－．．．．．４．．．９．．．５—６—ＣＮｌｌ——２０３４／Ｔ

实验技术与管理

Ｅｘｐｅｒｉｍｅｎｔａｌ

Ｔｅｃｈｎｏｌｏｇｙａｎｄ

第２６卷第３期２００９年３月

Ｖ０１．２６

Ｎｏ．３

Ｍａｎａｇｅｍｅｎｔ

Ｍａｒ．２００９

ＶＬＡＮ技术在校园网实验中的应用

刘文杰，林乐春，李凤岐，薛强

（大连理工大学软件学院，辽宁大连１１６６２１）

擒耍：虚拟局域网（ＶＬＡＮ）不仅可以提高网络运行的效率，而且有利于网络安全和防止网络风暴，能解决许多其他问题。第三层交换机的普及为ＶＬＡＮ的应用创造了条件。在实现网络构架时，采用ＶＬＡＮ技术可解决网络管理、扩容等问题，并可尽量发挥设备的功能，提高网络稳定性。该文详细探讨了ＶＬＡＮ技术在校园网建设中的应用。

关键词：虚拟局域网ｆ子网，校园网；配置中图分类号：Ｇ４３４

文献标识码：Ｂ

文章编号：１００２—４９５６（２００９）０３—００８５－０３

ＴｈｅａｐｐｌｉｃａｔｉｏｎｏｆＶＬＡＮｔｅｃｈｎｉｑｕｅｉｎｃａｍｐｕｓｎｅｔｗｏｒｋｅｘｐｅｒｉｍｅｎｔ

Ｌｉｕ

Ｗｅｎｊｉｅ，Ｌｉｎ

Ｌｅｃｈｕｎ，ＬｉＦｅｎｇｑｉ，ＸｕｅＱｉａｎｇ

（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ。ＤａｌｉａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｄａｌｉａｎ１１６６２１，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｔｈｅｖｉｒｔｕａｌｌｏｃａｌ

ａｒｅａ

ｎｅｔｗｏｒｋ（ＶＬＡＮ）ｃａｎｎｏｔ

ｏｎｌｙｉｎｃｒｅａｓｅｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆｎｅｔｗｏｒｋｒｕｎｎｉｎｇ，ｂｕｔ

ａｌｓｏｂｃｎ（ ｆｉｔｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｎｄｐｒｅｖｅｎｔｉｎｇｎｅｔｗｏｒｋｓｔｏｒｍｓ。ａｎｄｓｏｌｖｅｍａｎｙｏｔｈｅｒｐｒｏｂｌｅｍｓ．ＴｈｅｏｖｅｒｒｅａｃｈｏｆＬ３ｓｗｉｔｃｈ

ｃｒｅａｔｅｓ

ｔｈｅｃｏｎｄｉｔｉｏｎｏｆＶＬＡＮａｐｐｌｉｃａｔｉｏｎ．Ｉｎｎｅｔｗｏｒｋｂｕｉｌｄｉｎｇ，ｕｓｉｎｇＶＬＡＮｔｅｃｈｎｉｑｕｅ

ｃａｎ

ｃａｎ

ｓｏｌｖｅ

ｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔ，ｎｅｔｗｏｒｋｅｘｔｅｎｄｉｎｇｐｒｏｂｌｅｍ，ｅｔｃ．，ａｎｄｉｔａｎｄｉｎｃｒｅａｓｅｔｈｅｓｔａｂｉｌｉｔｙｏｆｔｈｅｎｅｔｗｏｒｋ．Ｔｈｉｓｉｎｃａｍｐｕｓｎｅｔｗｏｒｋｂｕｉｌｄｉｎｇ．Ｋｅｙｗｏｒｄｓ：ｖｉｒｔｕａｌｌｏｃａｌ

ａｒｅａ

ｍａｋｅｔｈｅｍｏｓｔ

ｕｓｅ

ｏｆｉｎｈｅｒｅｎｃｅｅｑｕｉｐｍｅｎｔ，

ｐａｐｅｒ

ｐａｒｔｉｃｕｌａｒｌｙｄｉｓｃｕｓｓｅｓｔｈｅａｐｐｌｉｃａｔｉｏｎｏｆＶＬＡＮｔｅｃｈｎｉｑｕｅ

ｎｅｔｗｏｒｋ（ＶＬＡＮ）ｌｓｕｂ－ｎｅｔｗｏｒｋ）ｃａｍｐｕｓｎｅｔｗｏｒｋ！ｄｅｐｌｏｙ

校园网具有教学、科研、管理和通信等功能，其中，教学和管理功能是整个校园网应用的最基本功能，功能的实现要求校园网络必须具备高宽带、可交互等功能，才能实现多媒体课件制作、多媒体教学、多媒体电子图书馆等。校园网作为学校信息化工程建设的基础，肩负着为学校师生提供教学、研究和综合信息等多项服务，要能经受可能会频繁发生的黑客和网络病毒攻击所产生的大流量冲击的考验，并且还要能实现对黑客和网络病毒攻击的灵活控制，从而保证为教育城域网内用户提供安全可靠的互联网访问服务。

１

ｅａ

ｎｅｔｗｏｒｋ）技术的出现解决了上述问题。ＶＬＡＮ就

是一个广播域，它不受地理位置的限制，可跨多个局域网交换机。一个ＶＬＡＮ可根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。对于局域网交换机，其每一个端口只能标记一个ＶＬＡＮ，一个ＶＬＡＮ中的所有端口拥有一个广播域，而处于不同ＶＬＡＮ的端口则共享不同的广播域，这样就避免了广播风暴的产生。可以说，在一个交换网络中ＶＬＡＮ提供了网段和机构的弹性组合机制口］。

ＶＬＡＮ充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有ＶＬＡＮ功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。ＶＬＡＮ与普通局域网从原理上讲没有什么不同，但从用户使用和网络管理的角度来看，ＶＬＡＮ与普通局域网最基本的差异体现在：ＶＬＡＮ并不局限于某一网络或物理范围，其用户可以位于校园网的任意位置，甚至位于不同的校园网。这样的差距源自ＶＬＡＮ的几个特点。１．１控制广播风暴的产生

一个ＶＬＡＮ就是一个小的广播域，同一个

ＶＬＡＮ技术与校园网的安全

在交换网络模式中，使用划分物理网段的手段进

行网络结构的划分有一定缺陷，在很大程度上限制了网络的灵活性。虚拟局域网（ＶＬＡＮ，ｖｉｒｔｕａｌ

收稿日期：２００８—０５—２４

ｌｏｃａｌ

ａｒ一

作者简介：刘文杰（１９７９一），男，河北省保定市人。硬士，助教，研究方向

为网格计算及网络路由协议

基金项目：全国高等学校教育教学改革目（２００６—２３９）；大连理工大学教

学改革项目（２００７－１１）．

万方数据

实验技术与管理

８６

ＶＬＡＮ成员都在所属ＶＬＡＮ确定的广播域内，隔离了各个不同的ＶＬＡＮ之间的通信，可以控制广播风暴的产生。因此，它们各自的广播流不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理，有利于提高网络的整体性能。不同的ＶＬＡＮ之间的通信可以通过路由来完成。１．２提高网络整体安全性

采用传统局域网技术的网络，只要利用一台ＰＣ并装上协议分析软件，连到集线器上就可拦截该网段上的所有数据。采用基于ＭＡＣ地址的ＶＬＡＮ技术后就不可能拦截该ＶＬＡＮ的数据；ＶＬＡＮ与ＶＬＡＮ间逻辑上是分开的，ＶＬＡＮ成员的数据包只能在同一ＶＬＡＮ内部传送，即使处于同一网络中，不同ＶＬＡＮ间也不能直接通信，有效地避免了广播风暴的传播。校园网中如财务管理、人事档案管理及一些不对外公开的科研数据资料库等应用系统，网络管理员可采用ＶＬＡＮ技术对广播域进行逻辑划分，达到限制非法访问的目的，从而确保重要部门的数据安全，除非设置了监听口，信息交换就不可能存在监听和插入问题，提高了网络的安全性能。对于内网，采用基于ＭＡＣ地址的ＶＬＡＮ技术，可有效防止ＩＰ地址盗用问题∞］。

通过路由访问列表和ＭＡＣ地址分配等ＶＬＡＮ划分原则，可以控制用户访问权限和逻辑网段大小。将不同用户群划分在不同ＶＬＡＮ，不在同一ＶＬＡＮ的用户要访问其他ＶＬＡＮ中的主机就必须通过路由。同时，还可以控制用户访问权限和逻辑网段大小，从而提高交换式网络的整体性能和安全性。１．３网络管理简单、直观

由于某种原因，用户工作位置发生变化时，采用传统局域网技术的用户需要对站点的ＩＰ地址、缺省网关进行修改后才能上网。采用基于ＭＡＣ地址ＶＬＡＮ技术的用户则可不作任何修改，在网上的任意位置都可上网，因为ＶＬＡＮ成员不是捆绑在某固定工作站上的；反过来，用户的实际位置不发生改变却变更了部门，网络管理员也可 …… 此处隐藏：2187字，全部文档内容请下载后查看。喜欢就下载吧 ……