VLAN技术在校园网建设中的应用与实践

《VLAN技术在校园网建设中的应用与实践》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NETWORKANDCOMMUNICATION网络与通信VLAN技术在校园网建设中的应用与实践於立勇（浙江省诸暨市职业教育中心，浙江诸暨311800）摘要：通过将校园网络划分为虚拟子网(VLAN)，可以强化网络管理和网络安全，控制不必要的数据广播。主要探讨VLAN技术在校园网建设中的应用与实践。关键词：VLAN；校园网；建设；实践ApplicationandPracticeofVLANTechnologyintheConstructionofCampusNetworkYULiyong（ZhejiangProvinceZ

2、hujiOccupationEducationCenter,ZhejiangZhuji311800）Abstract:Intothecampusnetworkthroughavirtualsubnet(VLAN),youcanenhancenetworkmanagementandnetworksecurity,databroadcastcontrolunnecessary.ThispaperexaminesApplicationandPracticeofVLANtechnologyinconstructioncampu

3、snetwork.Keywords:VLAN;campus;building;practice1引言点都在一个广播域中，它们相互可以通信，不同的VLAN站校园网的快速发展促进了各类信息技术和远程教学的迅点之间进行通信需经过路由器来进行。这种VLAN方式的优猛发展，大大加快了数字化校园的建设步伐。同时随着校园点在于简单，容易实现，从一个端口发出的广播，直接发送网内的计算机数量的增加，VOD视频点播在课堂教学上的大到VLAN内的其他端口，也便于直接监控。它的缺点是自动量应用，网络数据流量也骤然增大，当广播包的数量占到总化程

4、度低，灵活性不好。比如，不能在给定的端口上支持一量的30％时，网络的传输效率将会明显下降；特别是大量个以上的VLAN，一个网络站点从一个端口移动到另一个新的“网络风暴”和IP的冲突导致校园网络瘫痪，极大地影响了校端口时，如新端口与旧端口不属于同一个VLAN，则用户必须园网的正常运行。当校园网络内计算机数超过200台后，就对该站点重新进行网络地址配置。对园区内路由的考虑是分必须采取措施将网络分隔开来，将一个大的广播域划分成若布式的，即各个校区节点均配置高性能的三层交换设备，解干个小的广播域。分隔广播域的方式有两种，一是物

5、理分隔，决本地VLAN间的路由问题。如果使用静态路由，会带来大即将一个完整网络物理地一分为二或一分为多，然后通过一量烦琐的配置工作，且随着网络应用情况的变化容易出现错个能够隔离广播的网络设备将彼此连接起来。二是逻辑分隔，误且不易查出，管理成本相对较高。因此考虑使用动态路由即将一个大的网络划分为若干个小的虚拟子网，也就是协议，以方便网络的管理，提高网管的综合效率。强弱电设VLAN，各虚拟子网间通过路由设备连接实现通信。计与电源保护在规划校园网系统过程中，除了必要的网络设2VLAN技术备及相关网络软硬件外，还要考虑到对这些

6、昂贵设备的保护。VLAN是英文VirtualLocalAreaNetwork的缩写，即虚拟重要的就是强弱电的设计和保护，因为网络中应用到的都是局域网。它是一种将局域网内的设备逻辑地而不是物理地划些对电源要求很高的电子设备，所以，在放置这些设备的地分成一个个网段从而实现虚拟工作组的新兴技术。每一个方要加强对电源的保护。VLAN都包含一组有着相同需求的计算机工作站，与物理上形4校园网VLAN配置成的LAN有着相同的属性。VLAN的作用是使得同一VLAN因为对于不同的交换机，VLAN配置都有差异，并不是所中的成员间能够互相通

7、信，而不同VLAN之间是相互隔离的，有的交换机都支持VLAN和VLAN的3个实现途径，有的交如果需要通信则必须通过路由设备，而校园网络通常采用三换机只支持基于端口的VLAN，而不支持基于MAC地址的层交换机来实现路由功能。VLAN具有控制广播风暴、提高网VLAN等。现结合某校的校园网络设备，介绍一下VLAN的配络安全性、简化网络管理等作用。置。某校的校园网共有节点4953个，中心交换机采用RG-3VLAN工作方式S6810E，楼层交换机全部采用RG-S376048口交换机，电信基于交换端口的VLAN，这种方式是把LAN

8、交换机的某宽带经RG-S8610路由器接入校园网。些端口的集合，作为VLAN的成员。这些集合有时只在半个学校按楼栋共划分20个VLAN，从而有效地控制了网络LAN交换机上，有时则跨越多台LAN交换机。虚拟局域网的风暴的产生，提高了网络传输的有效率和网络的安全性。对管理应用程序，根据交换机端口的标识ID，将不同的端口分于RG-S68