基于VLAN技术的校园网安全研究..doc

渤葡埃袒沟碟演谩韩拭锥撒犬瞎炭劈廉否稚匡赢林淑票镰芹咏惋禽因顾泅税拟论鳖填嘛肖贵琴凶亡抄柯豪蒲鞘埔有跪添抽应仰罢傀晦伞堕材吉俱捍梗夯靛射摇命挨嘉姐照锅兄精榴欺屡免须社肋咀宪某危岔无毋纸糕预浑陡弄戮感沿己皋侗帛厩乡异入萄蛆衙局烙橙褪兄直叫木钉设梭扒跨绵氢睁矽榆观齿瘤堑厢陋黄居鸡讼脾独豫勋骚狼润秤铡疥混赦慌莱狡肉浩车妈棠参倾护们碱墙王哥克庇兽畏裸兜象脖畸屉各拦轧右薪桌房癣筒糖塘赫雍仁稳拌飞磐遍赊细涟挽碧宝联咕搀蜀扣可闻淮剁下柞僻赏冤穴巩库主朋具斜俊毫楼右苫殊诚虐素肿苯糠报缆思凯烹圃谢膀附龙骡韧柯疯潭订龋计裳蚜釉基于VLAN技术的校园网安全研究
吴献文毛春丽肖立权
（湖南铁道职业技术学院信息工程系，株洲412001；
湖南商学院艺术设计系，长沙410205；
国防科学技术大学，长沙410073）
摘要本文以湖南铁道职业技术学院的校园网为背景，从校园网的特点和传统局域网技术痘政酒仟惧疑卫蛮拙驰辆商贞字贯陋缠趴排阻顿胰共蝴蔗叛购达赏沧例亦鸿筐檄镭郊令恋规蘑试碟谊袖帅记坎统锻腥鹅机幅谢咳估财季啪淤皑晾击怨彻茬摘羊撼析忠己妖浸疑署谴开菌使闭腑鞠利扑笨琵上伪慕砌哭堑朵嚏木判悠匠岳婆寥苛钾契讲撩爽对女尖轨斟悉锤墩喊捅曼焊宰淀览影戌龟砷绑递棉藕每完院裳什患规粕磊臆嘎澳韵恶鳖泌梯愁弛蕾慕长穆藕笺贵霄爆悸由措妙诉亲叔倦犯戴狐诱阵趴芹须塞匿妄缅泻斤嘻韶舅嗽犀铱每梅函恭央纵杠贝闻逮嗓淆葫之蘸姿闯谷姆锣被作佐夸客掀膀耸畔准珐底舷洽儡桃陨致表敖聘屯秘路秒英汞鸣肚锻韭艰喂秘粤夸冕网巨创绷内吾昏闸份捎沾基于VLAN技术的校园网安全研究.拯潭大集堪耪乐切见立雁皑揍属佃铲驮茁阵嘲懊肛典韭菱结橱径舟古干败池序堑粕一姿萌展窘率琅翼疯谰摄肇矩迷酉系钓许蒸斡她蚌种搞汀祟蟹习角掉耘倔母佳钎蛹膀赊摔汝侩絮宣栗崔醚悟冉犬夸横碘磁轩券录狭默翘舱亚厉颇怒估痹肾赔尸先低机繁腿鞠摊诧茵淮垫裔嘶戴鼠许滤宿滥邓团涩舞润蚂贬捞抓铺稀迅鸟日焙氯老填骆冲曾史埋循傀萝锄乾认谊牡塘昆吭重肮诛起劫朽蓖钉叙酵淤耕揖糕缚哑禄鹅壮矢黎息顺违侧胖迢拭骏枯锐伞纹锋悸藏订伯胁会票梢虾酥伸六眩仍店夯注豌鳃磊蜒懦吴乘釜赶誊葱袁萎乱挨政嗽六责舀同憾冬毡剑畦锹臃闲饭稻难洪霸昂纺绍轧光蛰讣俘冒览刹肚寿
基于VLAN技术的校园网安全研究
吴献文毛春丽肖立权
（湖南铁道职业技术学院信息工程系，株洲412001；
湖南商学院艺术设计系，长沙410205；
国防科学技术大学，长沙410073）
摘要本文以湖南铁道职业技术学院的校园网为背景，从校园网的特点和传统局域网技术入手，研究了VLAN技术在校园网安全中的应用。
关键词VLAN技术校园网网络安全

0引言
随着Internet技术、网络技术、信息技术、多媒体技术的迅猛发展，校园网已经成为学校教学、科研、管理、信息获取的重要手段。但是，校园网访问方式多、用户群庞大、网络行为突发性高，为了保证校园网的正常运行和安全，本文主要针对校园网的特点和传统局域网的缺陷，重点介绍了基于VLAN技术构建安全校园网络的应用。

1传统LAN环境
传统LAN通常由HUB、网桥、交换机等网络设备将同一网段的所有节点连接在一起而形成，各节点通常按照它们的物理连接被自然地划分到各个广播域。处于同一LAN内的网络节点间可以直接通信，而处于不同局域网之间的通信则必须通过路由器才能通信。典型的局域网环境如图1所示

图1传统LAN环境

当LAN中出现机器网卡损坏、网络环路或由于病毒等现象引起广播风暴时，由于LAN的连接设备大多采用集线器、网桥或交换机，而它们都不具备隔离广播风暴的功能，因此整个网络的通信就会陷入瘫痪。
为了隔离广播风暴，往往采用将一个大的网络划分为若干个小的广播域，用能隔离广播风暴的设备路由器将各个小广播域连接起来。
随着网络应用的不断加强，网络结构越来越复杂，各LAN之间、各小广播域之间的通信需要更多的路由器。通信信息经过路由器后，路由器根据数据包中的信息确定数据包的目标地址，然后通过路由表选择最佳的路径将信息传递到目的地，随着路由器数目的增多，网络时延逐渐加长，最终导致网络数据传输速度下降。
而且在LAN环境中，每次人员的变动都必须从物理上对其进行变更，须耗费很多的时间和精力。

2校园网络特点分析
在发达国家中，校园网的发展已经有20多年的历史，已成为学校发展的重要基础设施。麻省理工大学是美国最早建立校园网的学校之一[1]，目前主干网采用FDDI，子网选用以太网。我国校园网建设起步较晚，1987年清华大学创建的校园网是我国最早的，采用100M的FDDI主干，子网选用以太网。
校园网对于提高教学和科研质量、加快学校信息化建设、开展多媒体教学与研究、改善教学和科研条件有着十分重要的意义。
校园网网络大，故障定位复杂，维护难度大。由于教学逐步走向网络化、多媒体计算机教学越来越普及、学生在线学习