孔素真,张庆莉

（郑州牧业工程高等专科学校,河南郑州,450011）

随着Internet技术、网络技术、信息技术、多媒体技术的迅猛发展,校园网已成为学校教学、科研、管理、信息获取的重要手段.校园网在给我们带来方便快捷的同时,也给管理和维护带来许多的问题.虚拟局域网作为新一代网络技术,可以限制广播范围,并能够形成虚拟工作组,动态管理网络,使校园网络内地理位置复杂的计算机设备的互联和管理不再受地理环境和位置的制约,可以有效地管理和限制虚拟局域网之间的访问,使学校各个部门之间的信息得到有效保护,防止非法入侵,增强了网络的安全性.

1 VLAN技术

VLAN即虚拟局域网,是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术.与传统网络最本质的区别就在于不受网络用户的物理位置限制,它将局域网内的设备逻辑地而不是物理地划分成一个个网段,从而实现虚拟工作组,网络用户就可以越过地域障碍,像在一个局域网中那样快速、安全地通信.因此,对于用户而言,其面对的就是一个逻辑而非物理位置上的局域网.

VLAN具有以下优点：

（1）控制网络的广播风暴.采用VLAN技术,可将某个交换端口划到某个VLAN中,而一个VLAN的广播风暴不会影响其它VLAN的性能.

（2）确保网络安全.VLAN能限制个别用户的访问,控制广播组的大小和位置,甚至能锁定某台设备的MAC地址,因此VLAN能确保网络的安全性.

（3）降低环路造成的危……