摘 要 vlan技术不仅可以防止网络风暴，还可以提高网络运行的效率，对于网络安全具有一定的积极作用。目前，vlan技术得到了广泛的使用，这和第三层交换机的普及有直接的关系。在对网络进行升级改造的过程中，使用vlan技术可以解决扩容、网络管理等方面存在的问题，此外还可以对单位原有投资进行保护，原有设备的作用也会得到发挥。笔者主要对vlan技术在校园网建设中的应用进行分析和探讨。
【关键词】vlan 校园网 应用 虚拟网
目前，许多学校的规模在不断的扩大，师生人数也在剧增，在此情况下，接入校园网的用户也在大幅度的增加。教学楼、学生公寓、实验室以及机房等都相对的分散，因此对于ip地址的管理以及分配造成了一定的阻碍。接入的设备在增多，因此网络结构也变得越来越复杂，因此对于网络的高效、安全以及稳定运行有了更高的要求。为了解决这些问题，目前很多学校都引进了vlan技术，也取得了不错的效果。
1 vlan的定义
vlan也就是我们平常所说的虚拟局域网，属于新兴技术802.1q是标准化vlan的实现方案，其是由ieee于1999年颁布的。在vlan技术的支持下，管理人员可以从逻辑上针对一个物理的vlan实施划分，这样不同的广播域就会形成。
在任何一个vlan中，都具备一组计算机工作站，该组工作站拥有一样的需求，而且和在属性方面和物理上形成的lan是一样的。但是，这些工作站会属于不同的物理lan网段。也就是说如果其拥有的vlan号是不同的，那么各自的广播流也不会相互转发，因此可以降低设备的投资，有利于流量的控制，对于网络安全性以及网络管理的提高都具有重要意义。
太网的安全性和广播问题日益突出，而vlan的提出正式建立在对这些问题的解决之上的。在太网帧的基础上，vlan使用vlan头，此外也可以对用户进行划分，形成比较小的工作组。需要注意的是在对vlan进行划分之后，每个vlan之间的通讯需要借助路由，这是因为各个vlan之间是不可能进行直接通讯的。而路由的实现需要使用三层交换机或者是路由器。
2 vlan的优势
有的学校的校区分散、部门复杂，另外学生的师生很多，在此情况下，如果使用vlan就可以对校园网进行划分，在划分的时候需要参考应用以及部门的需求，这样才能做到动态的调整。使用vlan策略，可以满足不同的应用，而没有用途的信息占用网络宽带的现象也会得到避免，因此学校职能部门的管理效率就会得到大幅度的提高。
使用vlan技术，可以把不同网络、不同用户以及不同地点的用户组合在一起，在此基础上一个虚拟的网络环境就会形成，在该网络环境下，使用起来非常的有效和灵活。有的工作站需要变更或者是移动，因此使用该技术可以降低管理花费。
用户可以使用路由对列表进行访问，也可以实现mac地址分配。 此外，使用vlan技术可以降低维护费用，对于维护工作以及网络管理的负担也可以分担不少。
对广播风暴进行控制。使用vlan技术后，跨接多个交换机的目的就可以实现。即使广播风暴发生，那么其他vlan的性能也不会受到影响。因此，广播流量就会减少，用户也可以得到一些释放带宽进行使用。
使用vlan技术后，网络整体的安全性会得到提高。通过lan，用户可以完成对于一些重要信息和数据的传送。而传统局域网在网络安全性方面比较差，这是因为对于用户来说，只要进入到上网的端口，那么就可以达到访问网络的目的。将vlan技术使用到校园网之中，那么不同的部门为了各自的网络安全可以设置访问权限，因此可以有效的防止非法入侵，信息和数据也得到了保护，网络的可管理性和安全性都得到了提高。
3 划分vlan的方法
3.1 基于端口的vlan
该非法可以在任何网络中使用，无论规模和大小。但是，存在一个弊端，假如有的用户脱离了之前的端口，那么端口就需要再一次的进行配置和变更。
3.2 基于mac地址的划分
用户可以从mac地址出发，将每个主机配置到其所属的组上面。该方法的最大优势就是不需要对vlan进行重新配置。网内用户的网卡需要进行更换，那么就需要工作人员对配置进行手工改动
3.3 基于策略的vlan
在选择哪种类型组合的vlan时，选择范围很大，完全可以满足用户在需求以及管理模式方面的需要。但是，在设计时，设计和分析工作必须做好，否则会适得其反。
4 如何实现校园网vl
an
在校园网中，在设计vlan时需要遵循的原则是：灵活性、安全性、实用性以及效率性。一方面要从目前的需要出发，另一方面也对学校的今后进行考虑。操作性要强，此外网络配置也要具有一定的灵活性。因此，需要做的工作是针对不同的职能部门进行划分。
4.1 应用实例分析
某高校正在进行校园网的升级和改造工作，以实现数字化校园建设。在此过程中，需要把教室、学生寝室、教学系部、行政办公室以及网络服务器连接在一起，整合到全部校园系统中，还需要对将来网络系统的扩容进行考虑。
4.2 系统拓扑结构
目前，该校的系统有cisco 3512xl、cisco 2924xl以及cisco 3548xl交换机三台，因此在改造的过程中需要购买一台cisco2948g-l3交换机。当然，也要使用vlan技术。在核心交换机方面，该校使用的是2948g-l3交换机，该交换机是由ciscoa公司生产的，其可以提供2个千兆端口。
5 结束语
目前，随着高校扩招的进行，原有的计算机应用系统已经跟不上教学和时代的要求了，因此许多高校都对自身的计算机应用系统进行了升级和改造，希望符合时代和教学的要求。在这一过程中，vlan技术发挥了重要作用，笔者对vlan技术在校园网建设中的应用进行了分析，希望对同行有借鉴的意义。
参考文献
[1]冯栋柱，杨登.基于vlan技术在高校校园网建设中的应用[j].微计算机信息，2011（20）.
[2]杨永斌.an技术在校园网建设中的应用[j].计算机科学，2011（2）.
作者单位
潍坊科技学院 山东省寿光市 262700
