浅议基于VLAN技术的校园网规划.pdf

《浅议基于VLAN技术的校园网规划.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DiSCUSSiONI交流平台浅议基于VLAN技术的校园网规划文／戚柏江摘要：在Internet／intranet'~速发展的今天，校园网在学校日常工作中发挥着很大的作用。但随着校园网规模的扩大，也出现了各种问题，比如广播风暴、IP~JE冲突、网络安全等等。本文通过探讨VLAN技术，论述了如何在校园规划建设中运用vLAN技术，简化校园网的管理及提高网络的安全性。关键词：VLAN校园网网络安全IP地址在Internet／intranet飞速发展的今天，网络已经成为人们需要对财务室和其他部室的计算机网络进行不同的安全评快速获取、发布和传递信

2、息的重要渠道，成为人们生活中估，同时要求将财务室的网络进行相应隔离，避免数据泄不可或缺的一个部分，更在一定程度上改变了学校的管理露。VLAN能很好地解决这个问题。如根据用户访问权限模式、教学模式、学习方式和师生的生活方式。面对信息的大小和使用时段的分配，将其划分在不同VLAN中，不化校园建设的大趋势，很多学校都把校园网作为重点建设同VLAN之间就不能直接通信，从而确保网络的安全性。项目。而随着校园网中计算机、交换机等网络设备数量的(3)方便网络管理。在整个局域网中，VLAN用户假大量增加，给网络流量带来压力的同时，使得互联网出现如移动位

3、置，就不需要重新布线和调试，只要在交换机上了诸如广播风暴、IP地址的冲突等问题和故障，影响了正重新分配相应端口到该VLAN就可以了。常使用。VLAN作为校园网中最常使用的一种技术，能有3．VLAN的划分方式效规避上述风险，保护不同部门之间的信息，提高网络性(1)基于端口。这就意味着是以局域网交换机的端口能，增强网络安全性。来作为VLAN的划分因素。VLAN的管理员必须熟知各个端口的ID，将不同的端口分到对应的分组中。这种VLAN方一、VLAN技术简介式简单，容易实现，也便于直接监控，但使用者不能自由1．VLAN的概念移动。VLAN(Vi

4、rtualLocalAreaNetwork)，即“虚拟局(2)基于MAC地址。MAC地址是指网卡的“身份证”，域网”，是指在交换局域网的基础上，采用网络治理软件并且是唯一的、固定在网卡上。一般情况下，MAC地址由构建的可跨越不同网段、不同网络的端到端的逻辑网络。48位二进制数构成，前24位为厂商标识，后24位为网卡标VLAN与传统网络最本质的区别就在于它可以在一个物理识。在应用中，交换机可以随机读取MAC地址，把相关的网络中，根据工作组、应用等因素从逻辑上将用户进行划主机分配到一个VLAN中。与基于端口不同的是，一旦划分的局域性网络。网

5、络用户就可以打破地域限制，像在一分，用户可移动使用而不受影响。个空间中那样快速、安全地通信。(3)基于网络层的VLAN划分。通过每个主机的网2．VLAN的技术优势络层协议或IP地址来确定VLAN，这种VLAN定义方式(1)提升网络性能。身处局域网络时，当信道中广播比上述两种更加灵活。以IP为例，可以设置192．168．1．X，包的数量占到总量的30％时，网络的传输效率将会下降甚掩码255．255．255．0为VLAN1，设置192．168．2．X，掩码至形成广播风暴，引起网络堵塞而如果使用VLAN，把经255．255．255．0为VLA

6、N2。这种方法，同样拥有用户物理位常通信的站点划分到同一vLAN下，那么就可以把广播限置改变而不需重新配置的优点。但是相对的，这种方式效制在一个VLAN内，从而提高宽带的使用率。率就较低，需要管理耗费较多的时间检查每一个数据包的(2)提高网络整体安全性。在一所学校内，我们常常网络层地址。圜I。