浅谈vlan 在机房局域网控制中应用

《浅谈vlan 在机房局域网控制中应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈VLAN在机房局域网控制中应用　　摘要：高校机房是高校对学生进行计算机教学的重要场所，同时，机房的教学活动又要适应很多不同要求，为了保证学校机房教学活动正常开展，如何对机房的合理管理，成为机房管理极其重要的内容。该文通过对机房局域网控制方法进行分析，浅析如何运用VLAN技术来为教学活动提供支持。关键词：机房管理；局域网控制；VLAN中图分类号：TP393文献标识码：A文章编号：1009-3044（2014）03-0491-02高校机房是高校对学生进行计算机教育教学的重要场所，因此机房教学过程中的管理极其重要。在日常的机房管理中我们发现机房在教学

2、时存在一些问题，例如任课教师讲课时，部分同学不认真听讲，而在从事与教学无关的事情，如从事游戏、网聊、听音乐、看电影等非教学活动，这样就严重干扰了课堂秩序，影响了其他同学的学习氛围，导致学生学习整体效果下降。因此在机房教学期间运用有效的技术手段来控制学生的非正常教学活动，显得尤为重要。1常用的机房局域网管理方法6为了提高机房的教学质量，需要对采用机房的局域网采用有效的技术手段，来控制学生的非正常教学活动，通常的方法有硬件网线法、交换机端口控制法、路由转发法、网关控制法、代理服务器控制法和多媒体教学软件监控法等。1）硬件网线法通过将连接Internet

3、的网线从交换机上拔出，断开整个机房与Internet的连接是最简单的限制方法。这种方法的缺点是会使得一些同时在进行的必须要上网的课程无法开展。如果是只断开单个机房的级联，又会使一些基于C＼S架构的实验无法进行，因为一般这种服务器都属于共享资源，不可能每间机房都设置一个。2）交换机端口控制法如果使用的交换机是可管理的，就可以通过控制交换机上与学生机房级联的端口实时打开和关闭Internet连接来控制学生的上网行为。但这种方式的弊端和拔网线是一样的。3）路由转发法路由器或软路由也是不错的方法，微软的各款Server系统，Linux，Unix等操作系统都

4、提供了软件路由功能，或一些软路由软件，常见的有RouterOS、m0n0Wall、SmoothWall、Ipcop、CoyoteLinux等，采用路由转发技术，管理方便、灵活。4）网关控制法6通过控制网关和DNS分配的方式，达到限制上网而又不会影响同网段的服务器的访问，但这种方式容易被破解，如果学生知道了网关之后，可以手动设置。也可以通过在服务器上安装能够控制网关通断功能的软件来实现对局域网内学生机的控制，但这种方式也不利于复杂课程情况（要求上网的课程和要求不上网的课程同时进行的情况）的进行。5）代理服务器控制法代理服务器（ProxyServer）

5、，是介于本地浏览器和互联网中的Web服务器之间的一台具有转发登记功能的服务器。常用的代理服务器软件有SyGate、CCProxy、Wingate等，通过代理服务器，给学生开设帐号，能够做到只允许被受权的局域网帐号访问Internet，还可以通过代理服务器设置，规定用户在哪些时间使用哪台计算机访问哪些类型的Internet服务。也可以做到将不健康的信息在代理服务器中过滤掉，有效防止这些信息对学生的毒害。不过这种方式的缺点是管理员的工作量会比较大。6）多媒体教学软件监控法6“多媒体网络教室”，是一种全新理念的多媒体应用软件，它的主耍功能还是广播教学，满

6、足教师教学需要，它能够实现传统网络教室的全部教师机的电脑屏幕和语音等多媒体信息实时传送广播给全体学生，操作相对简单。屏幕监视是其中一个功能模块，可实时监视每个学生的电脑屏幕，也可对指定电脑的网络通信加以限制，利用此功能可以实现局域网络的管理。以上各种方法，均为常用的控制方法，但是这些方法均很难实现控制方便，动态区域控制，给机房管理带来了一定的困难。为此，提出了采用VLAN技术的方法来对机房进行灵活有效的控制。例如：机房如果使用的是三层交换机，可以采用交换机根据端口划分VLAN的方法，划分出多个VLAN，指定某个VLAN能够上网，某个VLAN不允许上

7、网，需要上网的机房联接到能上网的VLAN，不需要上网时，联接到不能上网的VLAN上，交换机设置VLAN可以灵活改变，这样既灵活有效，又方便实现，成本又低。2VLAN技术简介VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第

8、3层的路由器来完成的。VLAN还可以提供额外安全性，简化了设备在网络中的移动和管理的作用。6VLAN的划分可以是事先固定的