实现VLAN间通讯与共享上网

VLAN即虚拟局域网,是一种将局域网内的设备逻辑地划分为不同网段的技术。它的划分方法有四种方式：基于网络协议（IP、IPX等）、基于MAC地址、基于端口、基于策略。但常用的是基于端口VLAN的划分。     

一种基于端口隔离的办公网络设计

针对办公网网络多样性的需求,结合对网络稳定性的要求,提出一种基于端口隔离的网络组网方案,方案中提出了办公网络架构,讨论了交换机端口技术,将VLAN隔离和端口隔离相结合,结合不同网络需求,配置不同用户VLAN,通过VLAN隔离广播包,结合用户VLAN端口隔离使得网络稳定性和安全性更加好,进而保障办公网的稳定性。     

Cisco无线AP的VLAN配置实例

因公司业务发展的需要,笔者所在单位建立了无线局域网,原来的有线网络是基于端口划分VLAN,并通过ACL（访问控制列表）对各用户进行访问限制。如何把无线网络融合到现有的有线网络中,让无线用户也能够接入适当的有线VLAN,     

Classical IP Over ATM规范(下)

ＡＴＭ（异步传输模式）技术是目前最受人瞩目的高速网络技术之一，而如何使ＡＴＭ网络与现有的网络协议（如ＴＣＰ／ＩＰ）相结合是ＡＴＭ技术发展的关键性问题。本文通过对比分析了在ＡＴＭ局域网与传统局域网上ＩＰ协议实现的异同，并较为深入地介绍了在ＡＴＭ上运行ＴＣＰ／ＩＰ协议的技术方案。     

Classical IP Over ATM规范(上)

ＡＴＭ（异步传输模式）技术是目前最受人瞩目的高速网络技术之一，如何使ＡＴＭ网络与现有的网络协议（如ＴＣＰ／ＩＰ）相结合是ＡＴＭ技术发展的关键性问题。本文通过对比分析了在ＡＴＭ局域网与传统局域网上ＩＰ协议实现的异同，并较为深入地介绍了在ＡＴＭ上运行ＴＣＰ／ＩＰ协议的技术方案。     

虚拟局域网技术在有线电视宽带网络中的应用研究

首先阐述了发展日益壮大的有线电视宽带网络中虚拟局域网(VLAN)技术的特点、划分方式,其次介绍了VLAN关键的ISL标签和VTP协议技术,最后对有线电视宽带网络中典型的Cisco Catalyst 6509 3层交换机基于端口的VLAN技术应用作研究分析.     

IP地址绑定引起的网络故障

我单位局域网中有数百台计算机在同时工作，网络设备主要由核心的三层交换机加周边的二层交换机组成。为了有效避免网络风暴，根据部门和物理位置的不同，在网络中划分厂若干虚拟网络（VLAN），各虚拟网络中的计算机通过网络中惟一的DHCP服务器（动态分配IP地址）统一获取规划好了的IP地址。     

虚拟局域网技术在有线电视宽带网络中的应用研究

首先阐述了发展日益壮大的有线电视宽带网络中虚拟局域网(VLAN)技术的特点、划分方式,其次介绍了VLAN关键的ISL标签和VTP协议技术,最后对有线电视宽带网络中典型的Cisco Catalyst 6509 3层交换机基于端口的VLAN技术应用作研究分析.     

虚拟局域网技术在有线电视宽带网络中的应用研究

首先阐述了发展日益壮大的有线电视宽带网络中虚拟局域网 (VLAN)技术的特点、划分方式 ,其次介绍了VLAN关键的ISL标签和VTP协议技术 ,最后对有线电视宽带网络中典型的CiscoCata lyst 6 5 0 93层交换机基于端口的VLAN技术应用作研究分析。     

小节点IP DSLAM系统IGMP多播的设计

在简要介绍小节点IP网络数字用户线接入复用器(IPDSLAM)系统的基础上,提出在宽带接入设备中利用因特网用户组管理协议(IGMP)实现数据多播的设计思路。IGMP多播功能是DSLAM系统中实现视频流多播等增值业务的基础,文中介绍了IGMP的问询、应答、加入和离开4项重要功能,以及在小节点IPDSLAM系统中多播的具体实现方式。通过把各多播组定义为D类IP地址转化的MAC地址,可以在数据库中很好地把多播组、虚拟局域网(VLAN)以及用户端口关联起来。举例说明并描述了骨干网中视频服务器与DSL终端用户之间,如何利用宽带接入设备提供的VLAN管理功能实现多播组的配置和管理。通过对VLAN的划分和管理,IGMP多播功能在宽带接入设备中的实现变得简单明了。     

IaaS云资源池中VLAN划分及IP池管理

VLAN划分和IP池管理是IaaS云资源池对网络资源进行分配的重要环节,合理规划管理VLAN和IP地址对于提高网络安全性、稳定性、高效性有非常重要的意义。本文从工程实践角度,将传统的VLAN及IP地址分配方式与云计算资源池网络自动化的特点相结合,进行实际应用方面的设计,有着重要的实践意义。     

广电网络基于IP的VLAN划分及地址规划

在建设广电双向网络时,合理进行IP地址规划及VLAN划分是网络安全管理、业务开展的前提,根据业务开展、用户情况等对IP、VLAN规划进行简要分析与阐述,对本地经EPON+EoC/LAN双向化改造后的网络进行具体划分。     

基于广电 EPON 网络的平安城市构建方案

随着三网融合的不断推进,依托广电EPON网络构建平安城市治安监控系统是广电网络的一个新型增值业务,介绍了宜兴市广电网络构建平安城市项目中的传输方案与应用,并对监控网络IP地址规划与VLAN划分进行简要分析与阐述。     

局域网中ARP欺骗攻击的防御思路与实现

介绍了局域网中经常出现的ARP（address resolution protocol）攻击的概念,说明了ARP攻击的原理及查找感染病毒的方法。结合实际情况列举了在局域网中实施多层次的防御措施,提出了静态ARP表绑定、交换机端口绑定、使用ARP软件防护以及VLAN和交换机端口绑定等综合解决方式,以解决因ARP攻击而引发的网络安全问题。     

校园网络安全设计方案

分析了校园网面临的各种安全威胁,并以南通航运职业技术学院校园网为背景,针对各种威胁提出了链路备份、防火墙与入侵检测联动、虚拟专用网、虚拟局域网、交换机端口安全以及网络存储等一系列切实可行的解决方案或建议。     

锦州广电城域网私网IP地址及VLAN资源规划

主要介绍IP地址的一些基本知识,并结合锦州广电IP城域网的地址和VLAN资源规划,为其他地区建网提供一个参考方案.     

基于端口的VLAN划分与信息共享的实现

为解决以太网的广播问题和安全性问题,可采用基于端口的虚拟局域网VLAN划分技术。笔者阐述了VLAN划分的意义,介绍了利用交换机进行基于端口的VLAN划分时交换机配置及PC配置的详细操作。VLAN划分后利用ping命令验证其正确性,测试表明VLAN中可以实现信息安全共享,满足实际应用要求。     

基于ARP检测IP与MAC地址克隆的技术

同时克隆合法用户IP与MAC地址的行为已严重威胁部分校园网的认证、计费与安全，因此能够快速地检测出这种非法行为十分的必要。从TCP／IP协议分析IP和MAC地址克隆的工作原理及其存在的可行性，提出一种利用无为ARP工作原理来检测IP和MAC地址克隆的方法，并给出基于VC＋＋6．0和WinPcap实现该检测功能模块的一些关键性代码，最后给出如何禁止克隆用户访问互联网的思路。     

IP多路广播在推广中存在的问题

IP多路广播是提高网络资源利用率的有效途径，其实验网Mbone已经运行多年，然而商业推广却十分缓慢。文章分析IP多路广播在访问控制、地址分配、可靠性、安全性、QoS和商业运营方面存在的问题，并总结IP多路广播的发展趋势。     

IPv6的安全机制及其对现有网络安全体系的影响

IPv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPv6实现了网络层安全。但是,这种安全不是绝对的。并且由于IPv6的安全机制,给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,急需安全专家进一步研究和积累经验,尽快找出合适的解决方法。