VLAN技術在組建高校校園網中的應用

馮川

摘 要 隨著互聯網技術不斷的發展，校園網絡的規模也在不斷擴大。VLAN技術在高校校園網絡中被廣泛應用。VLAN是在交換網絡的基礎上，來構建可以跨越不同網段、不同網絡的端與端之間的邏輯網絡，網絡配置較靈活，能夠有效的避免校園廣播風暴，從而增加了局域網的安全性能，也提高了高校校園網的安全性。文章從VLAN技術概念入手，對VLAN技術的特點及在高校校園網中的應用進行闡述。

關鍵詞 VLAN；校園網；應用

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）06-0075-01

隨著科學技術的高度發展，校園網在高校校園中日益普及，具有廣泛的覆蓋率。隨著校園網用戶的快速增加，接入的設備也相對于不斷的增多，使校園網絡的結構從簡單轉變為復雜，VLAN技術的發展與進步，為高校校園網的建設與應用提供了解決的辦法，可以更好的保證校園網安全、穩定、高效的運行。

1 VLAN技術概念

VLAN是Virtual Local Area Network的英文縮寫，即虛擬局域網。不限制網絡用戶物理位置是它與傳統網絡的本質區別，將局域網內部的設備邏輯地進行劃分成網段的形式，制造出虛擬的工作組，使網絡用戶可以穿越過地域的障礙，不需要路由，就在虛擬工作組的局域網中安全、快速的直接通信。VLAN內部的廣播與單播，流量是不會轉發至其他VLAN中的，有利于控制流量、節省帶寬，并且提高了網絡的性能。

2 VLAN技術特點

1）使網絡管理變得簡單、直觀。高校校園的規模較大、人員眾多、校區分布較分散，網絡管理問題是非常使人頭疼的。VLAN技術的對組建高校校園網可以提供很好的方法，對高校校園網進行靈活的劃分，并根據需求的動態來進行調整，從而使校園網變得簡單又直觀，可以滿足校園網的全部應用，同時也避免了網絡寬帶資源的消耗。對高校大范圍、夸校區的虛擬網絡接入，為高校職能部門的管理提供了便利，并提高了他們的工作效率。

2）網絡連接靈活性增加。VLAN技術可以將不同地點的用戶、不同網絡的用戶放在一起形成工作組，進而組成虛擬的網絡環境，與使用本地LAN同樣靈活、快捷、有效，從而降低了因為用戶移動或變更地理位置而花費的管理費用。

3）有效控制了廣播風暴。VLAN是邏輯廣播域，可以通過VLAN的創建，對廣播進行隔離，達到縮小廣播的范圍，來控制廣播風暴發生，保證寬帶用戶。使校園網絡性能不受廣播風暴的影響。

4）網絡整體的安全性得到了提高。傳統的局域網很難保證我們傳送保密文件、關鍵數據的安全性，在傳統的局域網中用戶計算機只要接入上網的端口就可以訪問網絡，其安全性令人堪憂。VLAN在高校校園網中的組建，是校園內的各個部門可以設定網絡的訪問權限，讓傳遞的重要信息得到保護，增強網絡的安全性能，同時也提高了對網絡的管理型和使用的效率，從而使高校校園網絡整體的安全性得到了提高。

3 VLAN技術的高校校園網中的應用

高校校園網在用于辦公與管理外，最主要的應用是在教學和科研服務上。高校中的多媒體教學、網絡辦公、以Web形式的遠程教學等都需要用到校園網，因此，校園網將會出現用戶數量龐大、網絡超負荷使用以及網絡的管理與維護量大等特點，這些都對VLAN技術在校園中的組建提出了更高的要求。

1）根據高校在運作上的特點，本文將高校中的部門按照職能來進行劃分，將校園網整體劃分為5個VLAN，我們也可以根據高校在實際運用中的需求來對VLAN進行整改或者進一步劃分，從校園網絡管理方面出發，詳細計劃VLAN劃分的方案，進行合理的規劃，讓VLAN覆蓋整個校園。

2）設計高校校園網的網絡核心。中心交換機、防火墻、路由器都是構成高校校園網的核心部分，它們的性能將直接影響到校園網的使用狀況。因此，對它們的設計選擇要從如下幾方面來進行：①中心交換機的選擇。不相同的VLAN之間需要通過路由器才能實行通信，同時還有其它的方法來實現路由的功能。②防火墻的選擇、防火墻作為網絡第一安全大門，不僅要防止外來的黑客攻擊與病毒，還要防止高校學生的非法訪問。防止黑客攻擊與病毒，需要學校網絡管理職能部門專業人員來對防火墻進行正確的配置；使用MAC地址綁定、IP過濾、URL過濾等功能來阻止學生的非法訪問。防火墻作為網絡流量僅有的通道，VLAN在校園中組建的時候，一定要與校園網的規模相適應，使防火墻正常發揮其本身的作用。③路由器的選擇。路由器在頂層直接與Internet和網內防火墻相連接，在選擇的同時首要考慮其穩定性，然后是接入校園網專線的能力，要符合校園網的規模。

3）VLAN的配置。交換機的類型不同，VLAN在配置上就有所不同。筆者以ALCATER Om n iS tack 6124舉列，使用第二代端口的VLAN技術，對VLAN網絡進行劃分。第二代端口的VLAN技術是允許跨越交換機不同的端口來對VLAN進行劃分的，從而形成虛擬網絡。

①IP地址的配置。結合上面的設計，按照5個VLAN網絡對IP地址進行分配。②VLAN的建立。我們以圖書館舉例，第一步，進行建立VLAN：VLAN 1；第二部，分配端口到VLAN中；第三步，配置VLAN路由：VLAN 2 router IP 192.168.1.1。③Trunk的建立。在VLAN的組建時，如果某一個工作站內的交換機同時覆蓋了多個VLAN，就需要用Trunk方式去連接本級的交換機與中心的交換機，這種端口合并會提供獨享的高寬帶享受。④路由的設置。VLAN需要通過路由來作為尋址的依據，這樣大大增加了高校校園網中各個部門的安全性。高校中的網絡管理員對校園網中的管理單元可以使用對VLAN之間的路由進行配置的方法，來在其信息互相訪問方面實施規范化的管理。

4 結束語

VLAN技術在高校校園網中的應用日益普遍，它減少了高校對網絡的投資成本，并提升了高校職能部門的工作效率，增加了校園網絡安全性與靈活性，有效的避免了廣播風暴。同時，對校園中局域網正常的運行與管理都發揮了積極作用，進一步減少了校園網絡管理員的工作負擔。隨著科技的進步，我們還要對VLAN技術不斷的完善與創新，以便于在其他領域也有廣闊的發展空間。

參考文獻

[1]陸凱，張坤.論VLAN技術及其在高校校園網中的應用[J].開封大學學報，2009（01）.

[2]武海燕.VLAN技術在高校校園網安全中的應用研究[J].安陽工學院學報，2010，9（2）.endprint