VLAN在嵌入式安全网关上的设计与应用

在部署企业内网安全系统时,保证与已有网络架构的兼容性,尤其是虚拟局域网（VLAN）设置的可用性很重要。通过对VLAN应用于内网安全系统中的安全、VLAN间路由等关键技术进行研究,提出了系统中嵌入式安全网关的虚拟局域网（VLAN）的解决方案,实现了基于公有协议802.1Q的VLAN间路由。     

VLAN是什么？

VLAN(Virtual Local Area Network)即虚拟网,是一种通过局域网内的设备逻辑地而不是物理地划分为一个个网段,从而实现虚拟工作组的技术。1999年,IEEE颁布了用于标准化VLAN实现方案的802.1Q协议。     

基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。     

基于NS2的网络负载自适应DCF实现及性能分析

根据网络负载自适应DCF机制的工作流程,对NS2网络仿真软件的IEEES02.11无线局域网仿真模块-Mac802.11类进行了修改和扩展,实现了NS2对网络负载自适应DCF机制的仿真.结果表明,与标准DCF机制相比,网络负载自适应DCF机制时IEEE802.11无线局域网的吞吐量、时延、时延抖动和公平性等方面的性能均有所提高.     

基于Boson NetSim的交换路由实验仿真

基于Boson Netsim仿真软件,提出二层交换和三层路由的综合实验方案。设计了模拟拓扑结构图,分析了VLAN,路由协议RIP和802.1Q的配置命令。对虚拟网络进行了仿真测试,实现了虚拟网络的通信。结果表明所组建的网络是可行的。     

Cisco ISL和IEEE 802.1Q协议分析及其实验设计与仿真

Cisco ISL和IEEE 802.1Q是两种Trunk技术,协议结构复杂,工作原理艰深。对这两种VLAN Trunk协议进行实验仿真,分别设计了802.1Q、ISL和一个异构VLAN间的通信实验。学生可以自行设计网络拓扑图,验证实验目标,加深了对VLAN Trunk协议的理解,有助于学生更好地掌握VLAN Trunk的工作过程。     

基于VLAN的攻击与安全防范

在交换技术的网络中VLAN为网络的管理与有效抑制广播风暴提供了技术支持,同时在Trunk端口配置、802.1Q协议封装以及VTP配置等实施中也为黑客的攻击留下隐患。常见的攻击形式有MAC洪泛攻击、802.1Q和ISL标记攻击、双封装802.1Q/嵌套式VLAN攻击、VLAN跳跃攻击、VTP攻击等。针对以上攻击文中提出了端口安全配置、Trunk端口配置以及VTP协议的安全配置等措施,有效地防范黑客对网络的攻击。     

基于VLAN的攻击与安全防范

在交换技术的网络中VLAN为网络的管理与有效抑制广播风暴提供了技术支持,同时在Trunk端口配置、802.1Q协议封装以及VTP配置等实施中也为黑客的攻击留下隐患。常见的攻击形式有MAC洪泛攻击、802.1Q和ISL标记攻击、双封装802.1Q/嵌套式VLAN攻击、VLAN跳跃攻击、VTP攻击等。针对以上攻击文中提出了端口安全配置、Trunk端口配置以及VTP协议的安全配置等措施,有效地防范黑客对网络的攻击。     

基于生成树协议的VLAN管理

随着网络技术的发展,虚拟局域网(VLAN)在网络中的应用越来越广。为了更加有效的对VLAN进行管理,本文提出了一种基于VLAN的网络拓扑发现算法,该算法基于生成树协议,通过获取每VLAN中的生成树信息,来推导出每VLAN的网络拓扑结构,从而达到管理的目的。     

基于GMRP的变电站过程层网络分析与实现

对GM RP协议和IEC61850标准进行研究,以离散事件仿真技术为基础设计完成一种基于GM RP协议的专用智能变电站仿真测试系统。该系统克服了通用网络仿真工具在基于IEC61850协议的智能变电站GOOSE网络模块、GM RP协议实现困难,智能变电站网络仿真需要较高专业技能等不足。通过对基于GMRP协议和 VLAN技术应用下过程层网络数据传输过程的模拟,对运行在各种环境的数据传输进行了分析,论证了该测试平台的可用性以及采用GM RP技术对数据传输进行过滤的可行性。     

网络仿真器在模拟大型网络中的优化方法

随着网络规模的不断扩大,需要更加有效的方法来模拟现实的网络情况。NS2作为一种开放源代码的网络仿真软件而广泛使用。首先比较3种不同的仿真器,然后介绍NS2的原理与实现,详细描述NS2的特点和体系结构,最后分析其在运行大规模网络模拟中的优化方法。     

基于NS2的计算机网络远程虚拟实验室的设计与实现

文章提出了基于NS2模拟器的计算机网络虚拟实验室系统的设计模型和实现方法。该实验室以JavaApplet实现客户端,使用NS2多协议模拟器作为服务器的后台计算平台,Nam作为客户端的可视化工具,通过JavaRMI远程调用机制实现了客户端的远程调用。该系统客户端以JavaApplet实现,具有Java语言的平台独立性和安全性,以JavaBean实现虚拟实验设备(如节点,链路等);以组件的形式开发实验库,易于扩充实验库,提高了开发效率,实现了软件重用。服务器端以NS2作为后台计算平台,提供了强大的模拟仿真能力。该系统基于Web环境在用户和NS2网络模拟器之间提供了实验室平台,既使用户省去难以学习NS2的困难,又可以让用户利用NS2模拟器强大的系统仿真能力进行网络模拟试验,让用户可以更加深入理解网络中的复杂行为。     

无线局域网分布式自适应信道分配

提出一种分布式自适应信道分配算法,利用全面的动态网络信息增加信道选择的正确性,引入退避机制减少信道分配中的冲突开销。在网络仿真平台NS2上对算法进行大量实验。结果表明,与传统分布式信道分配算法相比,该算法具有干扰检测率高、可靠稳定的特点,从而有效提高网络整体吞吐量。     

网络虚拟实验室的设计与实现

文章提出了基于NS2模拟器的计算机网络远程虚拟实验室系统的设计模型和实现方法,对服务器、客户端软件及RMI在系统中的应用等关键部分的设计与实现进行了描述。该系统基于Web环境在用户和NS2网络模拟器之间提供实验平台,既可以使用户省去难于学习NS2的困难,又可以利用NS2模拟器强大的系统仿真能力进行网络模拟试验。     

基于NS2的移动自组网路由协议的仿真与实现

在移动自组网路由技术的研究中,实际网络系统的实现往往是代价最高或不现实的;利用网络仿真器NS2对相关路由协议的仿真是一种既有效又经济的研究方法,但目前的NS2还不能支持所有移动自组网路由协议的仿真;根据拓展仿真的原理和方法,对在NS2中添加路由协议进行了研究,添加了基于关联度的路由协议ABR,对节点间数据传输率的测试结果表明利用拓展后的NS2进行ABR协议的网络仿真,能方便用户对网络性能进行评价。     

基于NS2的网络仿真实验教学研究

随着网络技术的日新月异,"计算机网络"课程的教学内容也需及时更新,为此引入一款优秀的开源网络仿真软件—NS2,并将它应用于计算机网络教学中,可仿真计算机网络中的大部分原理和协议,而且可以仿真网络的最新技术和进展。在对NS2进行研究的基础上,给出一个具体的网络仿真实例。实践表明,利用NS2进行演示教学,课堂教学气氛活跃,教学效果好,学生对网络原理、协议的理解也更加深刻。     

基于NS2的PIM-SM组播协议研究与仿真

PIM-SM（Protocol Independent Multicast-Sparse Mode）协议是目前Internet首选的域内组播路由协议。与其他PIM协议相比,其RPT向SPT切换的机制可以有效地减少网络延迟,降低RP的负载。NS2是面向对象的离散事件仿真器,它能够有效地对各种网络拓扑和数据传输进行仿真。本文利用NS2对RPT向SPT切换的过程进行模拟,并详细分析得到的仿真数据。仿真结果证明了RPT向SPT切换的优越性。     

基于WWW的"计算机网络"虚拟实验室的设计与实现

论述了基于WWW的“计算机网络”虚拟实验室系统的设计和实现.该实验室以Java Applet的形式实现客户端,使用Java RMI远程调用机制实现了客户端和服务器方的通信,采用JavaBean的形式实现虚拟设备(如节点、主机和链路),以组件的形式开发实验库.系统采用NS2作为服务器方模拟器,客户端采用Nam作为可视化工具,既充分了利用了NS2多协议模拟器的强大功能,又省去了普通学生难于学习使用NS2模拟器的缺点.系统为用户远程学习计算机网络课程提供了良好的实验平台.     

基于局域网和NS仿真器的网络模拟

介绍了NS仿真器的基本原理，对局域网环境下基于Linux操作系统和NS仿真器的网络仿真平台设计进行了分析，目的为网络仿真提供一个可靠、廉价、性能优良的运行环境，并以一个例子说明了如何利用该仿真平台进行网络互联仿真。     

基于CORBA的WebGIS系统研究及开发

近年来，随着分布对象技术和网络技术的不断发展，分布对象WebGIS已逐渐成为WebGIS开发的一个热点。在众多的分布对象技术中，CORBA以其优良的特性，在构建异构环境下的WebGIS中显示出明显优势。本论述了使用分布对象技术构建WebGIS的必要性，并通过分析各分布对象技术的优劣，提出了基于CORBA技术的WebGIS系统。最后。结合该系统着重剖析了基于CORBA规范的分布对象WebGIS的运行框架、系统优势和开发手段。