VLAN技术在组建高校校园网中的应用

冯川

摘 要 随着互联网技术不断的发展，校园网络的规模也在不断扩大。VLAN技术在高校校园网络中被广泛应用。VLAN是在交换网络的基础上，来构建可以跨越不同网段、不同网络的端与端之间的逻辑网络，网络配置较灵活，能够有效的避免校园广播风暴，从而增加了局域网的安全性能，也提高了高校校园网的安全性。文章从VLAN技术概念入手，对VLAN技术的特点及在高校校园网中的应用进行阐述。

关键词 VLAN；校园网；应用

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）06-0075-01

随着科学技术的高度发展，校园网在高校校园中日益普及，具有广泛的覆盖率。随着校园网用户的快速增加，接入的设备也相对于不断的增多，使校园网络的结构从简单转变为复杂，VLAN技术的发展与进步，为高校校园网的建设与应用提供了解决的办法，可以更好的保证校园网安全、稳定、高效的运行。

1 VLAN技术概念

VLAN是Virtual Local Area Network的英文缩写，即虚拟局域网。不限制网络用户物理位置是它与传统网络的本质区别，将局域网内部的设备逻辑地进行划分成网段的形式，制造出虚拟的工作组，使网络用户可以穿越过地域的障碍，不需要路由，就在虚拟工作组的局域网中安全、快速的直接通信。VLAN内部的广播与单播，流量是不会转发至其他VLAN中的，有利于控制流量、节省带宽，并且提高了网络的性能。

2 VLAN技术特点

1）使网络管理变得简单、直观。高校校园的规模较大、人员众多、校区分布较分散，网络管理问题是非常使人头疼的。VLAN技术的对组建高校校园网可以提供很好的方法，对高校校园网进行灵活的划分，并根据需求的动态来进行调整，从而使校园网变得简单又直观，可以满足校园网的全部应用，同时也避免了网络宽带资源的消耗。对高校大范围、夸校区的虚拟网络接入，为高校职能部门的管理提供了便利，并提高了他们的工作效率。

2）网络连接灵活性增加。VLAN技术可以将不同地点的用户、不同网络的用户放在一起形成工作组，进而组成虚拟的网络环境，与使用本地LAN同样灵活、快捷、有效，从而降低了因为用户移动或变更地理位置而花费的管理费用。

3）有效控制了广播风暴。VLAN是逻辑广播域，可以通过VLAN的创建，对广播进行隔离，达到缩小广播的范围，来控制广播风暴发生，保证宽带用户。使校园网络性能不受广播风暴的影响。

4）网络整体的安全性得到了提高。传统的局域网很难保证我们传送保密文件、关键数据的安全性，在传统的局域网中用户计算机只要接入上网的端口就可以访问网络，其安全性令人堪忧。VLAN在高校校园网中的组建，是校园内的各个部门可以设定网络的访问权限，让传递的重要信息得到保护，增强网络的安全性能，同时也提高了对网络的管理型和使用的效率，从而使高校校园网络整体的安全性得到了提高。

3 VLAN技术的高校校园网中的应用

高校校园网在用于办公与管理外，最主要的应用是在教学和科研服务上。高校中的多媒体教学、网络办公、以Web形式的远程教学等都需要用到校园网，因此，校园网将会出现用户数量庞大、网络超负荷使用以及网络的管理与维护量大等特点，这些都对VLAN技术在校园中的组建提出了更高的要求。

1）根据高校在运作上的特点，本文将高校中的部门按照职能来进行划分，将校园网整体划分为5个VLAN，我们也可以根据高校在实际运用中的需求来对VLAN进行整改或者进一步划分，从校园网络管理方面出发，详细计划VLAN划分的方案，进行合理的规划，让VLAN覆盖整个校园。

2）设计高校校园网的网络核心。中心交换机、防火墙、路由器都是构成高校校园网的核心部分，它们的性能将直接影响到校园网的使用状况。因此，对它们的设计选择要从如下几方面来进行：①中心交换机的选择。不相同的VLAN之间需要通过路由器才能实行通信，同时还有其它的方法来实现路由的功能。②防火墙的选择、防火墙作为网络第一安全大门，不仅要防止外来的黑客攻击与病毒，还要防止高校学生的非法访问。防止黑客攻击与病毒，需要学校网络管理职能部门专业人员来对防火墙进行正确的配置；使用MAC地址绑定、IP过滤、URL过滤等功能来阻止学生的非法访问。防火墙作为网络流量仅有的通道，VLAN在校园中组建的时候，一定要与校园网的规模相适应，使防火墙正常发挥其本身的作用。③路由器的选择。路由器在顶层直接与Internet和网内防火墙相连接，在选择的同时首要考虑其稳定性，然后是接入校园网专线的能力，要符合校园网的规模。

3）VLAN的配置。交换机的类型不同，VLAN在配置上就有所不同。笔者以ALCATER Om n iS tack 6124举列，使用第二代端口的VLAN技术，对VLAN网络进行划分。第二代端口的VLAN技术是允许跨越交换机不同的端口来对VLAN进行划分的，从而形成虚拟网络。

①IP地址的配置。结合上面的设计，按照5个VLAN网络对IP地址进行分配。②VLAN的建立。我们以图书馆举例，第一步，进行建立VLAN：VLAN 1；第二部，分配端口到VLAN中；第三步，配置VLAN路由：VLAN 2 router IP 192.168.1.1。③Trunk的建立。在VLAN的组建时，如果某一个工作站内的交换机同时覆盖了多个VLAN，就需要用Trunk方式去连接本级的交换机与中心的交换机，这种端口合并会提供独享的高宽带享受。④路由的设置。VLAN需要通过路由来作为寻址的依据，这样大大增加了高校校园网中各个部门的安全性。高校中的网络管理员对校园网中的管理单元可以使用对VLAN之间的路由进行配置的方法，来在其信息互相访问方面实施规范化的管理。

4 结束语

VLAN技术在高校校园网中的应用日益普遍，它减少了高校对网络的投资成本，并提升了高校职能部门的工作效率，增加了校园网络安全性与灵活性，有效的避免了广播风暴。同时，对校园中局域网正常的运行与管理都发挥了积极作用，进一步减少了校园网络管理员的工作负担。随着科技的进步，我们还要对VLAN技术不断的完善与创新，以便于在其他领域也有广阔的发展空间。

参考文献

[1]陆凯，张坤.论VLAN技术及其在高校校园网中的应用[J].开封大学学报，2009（01）.

[2]武海燕.VLAN技术在高校校园网安全中的应用研究[J].安阳工学院学报，2010，9（2）.endprint