ＶＬＡＮ技术在校园网中的应用.doc

ＶＬＡＮ技术在校园网中的应用 　　摘要：校园网络中实施VLAN技术可以提高网络管理效率、性能、带宽及灵活性，同时还能控制广播风暴，提高校园网安全性能。该文对VLAN技术在网络构建中的应用作了介绍。 　　关键词：VLAN；校园网；路由 　　中图分类号：TP311文献标识码：A 文章编号：1009-3044(2008)30-0745-02 　　 　　The Application of VLAN Technology to Campus Network 　　WEI Lin 　　(School of Computer Science, Xihua Normal University, Nanchong 637002,China) 　　Abstract: On the campus network the implementation of the VLAN technology can enhance the network management efficiency, the performance, the band width and the flexibility, meanwhile can control the broadcast storm, enhance the campus net security performance. This article introduces the VLAN technology applied in the network construction. 　　Key words: VLAN; campus network; routing 　　 　　1 引言 　　 　　随着计算机和网络技术的日渐普及，各高校纷纷建立了自己的校园网络。并且随着各种校园管理和教学软件的应用，校园网已逐渐成为教学、管理及交流的重要平台。因此高等学校必须建设一个高质量、高速度且安全良好的校园网络以满足教学、科研、行政等需求。随着高校网络用户的迅速增加,对网络性能和网络管理提出了更高的要求。目前高校网络一般采用分层次设计模型,并采用VLAN技术。VLAN技术使不同部门之间的信息得到有效保护,提高了网络性能,增强了网络安全性。 　　 　　2 VLAN技术概述 　　 　　2.1 VALN技术简介 　　VLAN（Virtual Local Area Network）即“虚拟局域网”，VLAN是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段，不同网络的端到端的逻辑网络。它可以不考虑用户的物理位置，而根据功能，应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组。VLAN与传统网络最本质的区别就在于不受网络用户的物理位置限制，它将局域网内的设备逻辑地划分成一个个网段，从而实现虚拟工作组，网络用户就可以越过地域障碍，像在一个局域网中那样快速、安全地通信。因此，对于用户而言，其面对的就是一个逻辑而非物理位置上的局域网。 　　2.2 VALN的技术优点 　　1）提高网络整体安全性：传统的校园网大多为共享式局域网，很难保证网络的安全性，这是因为只要用户插入一个活动端口，就能访问和监听整个网段。VLAN能通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN中，限制个别用户的访问权限，严格控制广播组的大小和位置，甚至能锁定某台设备的MAC地址，因此VLAN能提高整个校园网的性能，确保网络的安全性。 　　2）提高了网络管理效率：网络管理员能借助VLAN技术轻松管理整个网络。例如需要为多个校区建立一个协作网络，网络管理员只需设置几条命令，就能在几分钟内建立该项目的VLAN网络，其成员使用VLAN网络，就像在本地使用局域网一样。 　　3）隔离广播：划分虚拟局域网后，所有广播将局限在本VLAN内，从而有效地提高了网络整体的有效带宽，隔绝了网络的广播风暴。 　　4）降低管理成本： 　　如果使用了VLAN，当一台计算机从一个子网转移到另一个子网，迁移的工作只是在交换机上重新定义VLAN即可。尤其是采用网卡的MAC地址来划分VLAN时，交换机能够自动跟踪该终端的MAC地址，并自动将其纳入定义的VLAN中，减轻网络管理负担。 　　 　　3 VLAN的划分方式 　　 　　VLAN的工作方式有以下几种。 　　1）基于端口：这种方式是把局域网交换机的某些端口的集合作为VLAN的成员。VLAN的管理应用程序根据交换机端口的标识ID，将不同的端口分到对应的分组中。这种VLAN方式简单，容易实现，也便于直接监控，但自动化程度低，缺乏灵活性。 　　2）基于MAC地址：这种方式的虚拟局域网，交换机对终端的MAC地址和交换