李晨晖　张祖琼　郭小明

摘   要：无源光网络多用于运营商的网络建设，在用于学校的网络建设时，因使用场景不同，还需要考虑局域网的安全和易用问题。文章从无源光网络的工作原理上分析其安全特性，并针对IP欺骗、MAC欺骗、泛洪攻击、环路检测等局域网环境常见的安全问题进行分析和防护。此外，文章还介绍了无源光网络带来的新安全问题。

关键词：无源光网络;网络安全;网络防护;校园网

中图分类号：TP393 文献标志码：A 文章编号：1673-8454（2020）19-0093-04

一、引言

GPON（Gigabit-Capable Passive Optical Network，千兆无源光网络）网络主要用于运营商的小区宽带建设，目前也有学校引入到校园网建设方案中。

大多数的网络安全威胁来自于内部，局域网的安全防护在接入层就需要高度关注处理。做好底层防护是高层协议的安全基础，以保障数据的私密性、完整性、可用性。传统局域网建设中存在MAC地址欺骗、IP地址欺骗、ARP欺骗、DHCP攻击、泛洪攻击、环路造成广播风暴等安全问题。在GPON网中应该如何防范，需要进行分析研究。

二、实验环境

本校已经建设部分宿舍区的GPON网络，此次实验分析基于如图1所示的网络结构。其中，OLT（Optical Line Terminal，光线路终端）采用华为MA5800型号产品。分光器采用1∶8的分光比。ONU（Optical Network Unit，光网络单元）采用华为EG8145V5型号产品，有4个千兆以太网口。

核心交换机上接DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）服务器，为GPON网和传统局域网的所有设备分配IP地址。PC1～PC4均在VLAN 100下。入网用户采用准出的认证方式，在网络出口采用WebPortal认证。实验将分别在OLT的不同GPON口即不同的分光器下如PC1与PC4、同一分光器的不同ONU下如PC1与PC3、同一ONU不同以太网接口下如PC1与PC2之间测试各安全问题。……