基于VLA技术的校园局域网建设.doc

毕 业 论 文（设计） 论文（设计）题目： 基于VLAN技术的校园局域网建设 系 别： 　 专 业： 学 号： 姓 名： 指导教师： 时 间： 毕 业 论 文（设 计） 开 题 报 告 系别:计算机与信息科学系 专业:网络工程 学 号 姓 名 伍 珺 论文（设计）题目 基于VLAN技术的校园局域网建设 命题来源 √教师命题 □学生自主命题 □教师课题 选题意义: 本选题的目的是把一个宠大的校园网划分成多个逻辑上独立子网，便于网络管理者的管理和维护,增强网络安全性。 计算机网络影响了现代生活的很多方面，各大高校内部都建立起了局域网，随着校园网络规模的不断膨胀,网络负荷不断增大,当信道中广播包的数量占到总量的30%时,网络的传输效率将会明显下降甚至形成广播风暴,引起网络堵塞。同时,网络受到更多的安全威胁,管理也变得越来越复杂,网络可用性大大降低。在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中，这样在同一个工作组中的信息传输只在同一个组内广播，从而有效地减小了广播风暴对局域网网络的影响，也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。 一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 研究综述: 目前，广域网和局域网技术得到广泛推广和应用。尤更其是局域网技术发展快，从传统LAN到交换LAN，再发展到虚拟LAN即VLAN。VLAN技术较传统LAN技术前进了一大步，让我们在辽阔的信息领域中拥有属于自己的空间。 VLAN建立在局域网交换机的基础之上，是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用户和网络资源进行分配，而无需考虑物理连接方式。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。 VLAN作为一种新型网络技术，能够为解决网络站点的灵活配置和网络安全性等问题提供良好手段。虽然VLAN技术目前还存在诸如技术标准的统一、VLAN管理的开销和VALN配置自动化等问题，然而随着技术的进步，这些问题将逐步得到解决。VLAN技术广泛应用于网络建设，从而为提高网络的工作效率发挥更大作用。随着校园网络的规模不断扩大和发展，也使得VLAN技术在校园网得更广泛应用。 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： ① 基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 ② 基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。这种VLAN一旦划分完成，无论节点在网络上怎样移动，由于MAC地址保持不变，因此适合有较多移动设备的LAN。 ③ 基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 研究的目标和主要内容 为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换模块的部署是分层进行的。所以本选题拟采用分层设计的网络，一般分为访问接入层、汇聚层、核心层三层设计模型。接入层连接不同的VLAN，服务器群直接与汇聚层相连，核心层主要为汇聚层的网络提供高速分组转发，为整个校园网提供一个高速、安全与具有QoS保障能力的数据传输环境。从而构建安全校园网络，抵制广播风暴。 本选题研究内容如下： (1)对校园网结构及模块进行分析设计，其主要核心内容是抑制广播风暴和构建安全校园网络，因此，该校园网采用了接入层、汇聚层、核心层三层架构，由交换模块、广域网接入模块和服务器群三大部分组成。 (2)各模块的主要功能如下： 交换模块：在接入层交换机上按要求划分VLAN。把服务器群直接接入汇聚层交换机，各VLAN间的路由在汇聚层交换机上实现。核心层交换机主要为汇聚层提供高速分组转发，为整个网络入提供一个