校园网中的虚拟局域网技术

1、第卷第期哈尔滨轴承年月校园网中的虚拟局域网技术咸立伟，景然，战英男（哈尔滨威克科技股份有限公司，黑龙江哈尔滨）摘要：学校的校园网，在日常网络传输中应具备较高的可靠性和安全性。校园网内部有针对各级的保密数据，校因此，校园网应着手考虑从内、外园网要接入，还可能遭到外部黑客的恶意攻击，给教学和科研造成损失。两方面来保证网络的安全，可以考虑通过划分和安装防火墙方式来提高网络的安全性和可靠性。关键词：校园网；安全；可靠；技术中图分类号：文献标识码：文章编号：（），（，）：，：；前言校园网具有教学、科研、管理和通讯等功能，（）又称虚拟局域网，它建立在局域网交换机的基础之上，它是局域交换网的灵魂。在此基础上

2、，采用网络管理软件构建可跨越不同网段、不同网络的端到端的逻辑网络。一个组成一个逻辑子网，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。通过用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。其中，教学和管理功能是整个校园网应用的最基本功能。在管理功能中还包括师生信息查询、文件管理等，而通讯功能就要求实现互联网的基本功能。校园网作为学校信息化工程建设的基础，肩负着为学校师生提供教学、研究和综合信息等多项服务，能经受可能会频繁发生的黑客攻击和网络病毒攻击所产生的大流量冲击的考验，并且还可以实现对黑客攻击和网络病毒攻击的灵活控制，从而可以保证为教

3、育网内用户提供安全可靠的互联网访问服务。充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。与普通局域网从原理上讲没有什么不同，但从用户使用和网络管理的角度来看，与普通局域网最基本的差异体现在：并不局限于某一网络或物理范围，中的用户可以位于校园网的任意位置，甚至位于不同的校园网。技术与校园网的安全可靠收稿日期：（），男，助理工程师作者简介：咸立伟哈尔滨轴承第卷的优点提高网络整体安全性现在的校园网为共享式局域网，是很难保证基于地址的划分只有网卡才有地址，按地址来划分是将某些工作站和服务器划属于某个网络安

4、全的，因为只要用户插入一个活动端口，就能访问网络，而能通过路由访问列表和。地址其实就是指网卡的标识符，每一块网卡的地址都是唯一且固化在网卡上的。地址分配等划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同中，限制个别用户的访问权限，严格控制广播组的大小和位置，甚至能锁定某台设备的地址由位进制数表示，前位为厂商标识，后位为网卡标识。网络管理员可按事实地址把一些站点划分为一个逻辑子网。上，该是一些地址的集合，当设备移动时，能够自动识别。网络管理需要管理和配置设备的地址，如果网络规模很大，设备很多时，网络管理就会出现困难。地址，因此能提高整个校园网的性能，确保网络的安全性。网络管理

5、简单直观校园网是交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用技术的网络来说，网络管理员能借助于技术轻松管理整个网络。一个可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。总之，利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，提供了网段和职能域的弹性组合机制。校园网的管理与配置最经常使用的配置方式是网络管理员将交换机端口分配给某一个，它容易实现和监视，而且

6、比较安全。另一种方法是管理员建立一个数据库，例如输入要连接的网络设备的地址及相应的号，这样当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的。动态的配置可以基于网络设备的地址、应用或者所使用地址、的协议。实现动态时一般情况下使用管理软件来进行管理。这种配置的优点是网络管理员维护管理相应的数据库而不用关心用户使用哪一个端口，但是每次新用户加入时需要做较复杂的手工配置。基于地址的动态配置中，交换机通过查阅网络层的地址自动将用户分配到不同的虚拟局域网。的划分基于端口的划分基于端口的是划分局域网最简单也是最有效的方法，这种划分是把一个或多个交换机上的几个端口划分一个逻辑组。该方

7、法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。这实际上是某些交换端口的集合，网络管理员只需要管理和配置交换端口，而不管交换端口连接什么设备。结束语技术的应用使网络工作组的划分突破了地理位置的限制，而完全根据管理功能来划分，这种基于工作流的分组模式很适合校园网的教学部门的划分。随着计算机科学技术的发展，网络硬件性能必然会不断地提高，校园网成本也会不断降低。展望未来建立校园网都会采用性能先进的千兆网技术，其核心交换机采用三层交换机，它能很好地支持虚拟局域网（）技术，这对方便校园网的管理、保证校园网的高速可靠安全运行起到了非常重要的作用。基于第三层的划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即