項(xiàng)目所屬學(xué)科門類（本科）

或?qū)I(yè)大類（高職）皖南醫(yī)學(xué)院教學(xué)研究

項(xiàng)目申請書項(xiàng)目名稱：VLAN、VLSM和CIDR技術(shù)在校園網(wǎng)中的應(yīng)用申請人：申請單位：聯(lián)系電話：申請日期：2014.9.1教務(wù)處制項(xiàng)目名稱VLAN、VLSM和CIDR技術(shù)在校園網(wǎng)中的應(yīng)用申請金額10000.00元項(xiàng)目:姓名性別出生年月專業(yè)技術(shù)職務(wù)行政職務(wù)教輔所從事專業(yè)計(jì)算機(jī)信息技術(shù)要教學(xué)作簡歷主要教育教學(xué)研究領(lǐng)域及成果

項(xiàng)目組:成員情況姓名年齡專業(yè)技術(shù)職務(wù)行政職務(wù)工作單位主要教育研究領(lǐng)域承擔(dān)工作28教師醫(yī)學(xué)影像醫(yī)學(xué)信息技術(shù)軟件27教師解剖學(xué)教研室解剖學(xué)硬件25教師解剖學(xué)教研室解剖學(xué)硬件25計(jì)算機(jī)信息科學(xué)軟件一.立項(xiàng)依據(jù)及目標(biāo)現(xiàn)狀與背景分析（包括已有研究實(shí)踐基礎(chǔ)）VLAN得到了廣泛的應(yīng)用，這主要是因?yàn)槭褂肰LAN可以使網(wǎng)絡(luò)更靈活的支持不同的網(wǎng)絡(luò)環(huán)境，而且不受地理位置的限制。假設(shè)一所大學(xué)的一幢建筑內(nèi)有兩個LAN：LANstudent和LANteacher。后來這所大學(xué)迅速發(fā)展，已有3幢建筑。但是IT部門現(xiàn)在希望所有的學(xué)生計(jì)算機(jī)應(yīng)用相同的安全設(shè)置以及帶寬控制。建立的LAN然后將每個部門連接到一起？當(dāng)然不是這樣的。較好的做法是，根據(jù)這些人使用的資源將他們分組，而不考慮他們的地理位置，這樣就能較為容易地管理特定的安全需求和帶寬需求。這所大學(xué)需要的解決方案是使用就是VLAN的技術(shù)。通過使用VLAN，可以根據(jù)職能、部門或項(xiàng)目小組對交換網(wǎng)絡(luò)進(jìn)行邏輯分組，對特定的用戶組實(shí)施各種訪問策略和安全策略，例如：可以讓教師訪問教務(wù)管理系統(tǒng)，但是禁止學(xué)生訪問這些服務(wù)器。還可以使用VLAN組織跨地域的網(wǎng)絡(luò)，以支持教師職員在家辦公。如今CIDR基本上已經(jīng)取代了上一代的IP地址規(guī)則（有類網(wǎng)絡(luò)）。通過CIDR，可以實(shí)現(xiàn)超網(wǎng)劃分，同時對于一個大型的校園網(wǎng)絡(luò)，各路由器的路由表?xiàng)l目將縮減很多，從而減少了路由更新所需的帶寬，加快查表速度。同時VLAN的應(yīng)用解決了有類網(wǎng)絡(luò)不夠靈活的問題，也緩解了當(dāng)今IP緊缺的壓力，節(jié)約IP地址空間。研究內(nèi)容、目標(biāo)、要解決的問題和主要特色VLAN（VirtualLocalAreaNetwork，可變長子網(wǎng)掩碼）是為了解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，使用VLAN技術(shù)可以確保網(wǎng)絡(luò)的安全性，提高了網(wǎng)路管理效率和控制網(wǎng)絡(luò)上的廣播風(fēng)暴；VLSM（VariableLengthSubnetMask,可變長子網(wǎng)掩碼）可以把子網(wǎng)進(jìn)一步劃分，使用VLSM可以高效分配IP地址從而減少地址資源浪費(fèi)，同時使網(wǎng)絡(luò)劃分更加靈活、合理、便于管理和維護(hù);CIDR（ClasslessInter-DomainRouting，無類別域間路由）大大縮減了路由器的路由表大小，提高路由效率，同時也解決了困擾傳統(tǒng)IP尋址方法的地址不夠和浪費(fèi)兩方面問題。作為高校信息化建設(shè)的基礎(chǔ)設(shè)施，校園網(wǎng)絡(luò)化不僅推動了教育思想和教學(xué)手段的改革，而且通過先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)，構(gòu)建了一個全方位的數(shù)字空間，為大學(xué)校園提供了豐富的信息載體，實(shí)現(xiàn)了校園內(nèi)信息資源的數(shù)字化和共享。但是，隨著各高校網(wǎng)絡(luò)規(guī)模的急劇擴(kuò)大，校園網(wǎng)在提高管理效率、促進(jìn)教學(xué)科研發(fā)展、方便校園生活的同時，各種問題也層出不窮。因此，如何加強(qiáng)校園網(wǎng)絡(luò)安全保障的能力，提高網(wǎng)絡(luò)性能已成為高校網(wǎng)絡(luò)建設(shè)過程中面臨的焦點(diǎn)問題。而VLAN、VLSM和CIDR技術(shù)的有效結(jié)合不僅可以提高網(wǎng)絡(luò)運(yùn)行的性能和效率，而且有利于網(wǎng)絡(luò)的安全和管理，同時還能節(jié)約日趨匱乏的IP地址，提高路由器的路由效率，充分發(fā)揮整個網(wǎng)絡(luò)的性能。預(yù)期效果與具體成果一、預(yù)期目標(biāo)、主要指標(biāo)本項(xiàng)目的重點(diǎn)就是VLAN,VLSM以及CIDR技術(shù)的綜合使用。根據(jù)VLAN的定義和技術(shù)規(guī)范，VLAN不是由獨(dú)享的物理設(shè)備和物理鏈路搭建的物理子網(wǎng)或網(wǎng)段，VLAN與實(shí)實(shí)在在的物理子網(wǎng)的本質(zhì)區(qū)別在于，VLAN之間要共享物理設(shè)備和物理鏈路，因此，VLAN間就會通過所共享的設(shè)備和鏈路相互影響。VLAN是通過將一個物理拓?fù)渲械膬蓚€或多個節(jié)點(diǎn)通過邏輯組合而形成的，要想實(shí)現(xiàn)這種邏輯的組合就必須使用支持VLAN的交換設(shè)備，但真正提供VLAN功能的是這些設(shè)備內(nèi)部的軟件。也就是說，VLAN所構(gòu)造的子網(wǎng)（廣播域）是軟件實(shí)現(xiàn)的，而不是由網(wǎng)絡(luò)拓?fù)渌鶝Q定的。網(wǎng)絡(luò)拓?fù)鋬H對由軟件所建立的VLAN有所限制。同一交換機(jī)上的不同VLAN要共享交換機(jī)、要爭奪交換機(jī)的CPU和背板資源。難點(diǎn)就是要盡量減少相互影響的范圍、降低相互影響的程度。而有類地址的劃分方法帶來了兩個問題，最大一個問題就是這些類別無法體現(xiàn)顧客的需求。A類地址實(shí)在過大，以至浪費(fèi)了大部分空間。另一方面，C類網(wǎng)絡(luò)對大多數(shù)組織來說實(shí)在太小，這意味著大多數(shù)組織會請求B類地址，但又沒有足夠的B類地址可以滿足需求。這樣就限制了要求的子網(wǎng)數(shù)上的主機(jī)數(shù)，VLSM技術(shù)對高效分配IP地址（較少浪費(fèi)）以及減少路由表大小都起到非常重要的作用。但是需要注意的是使用VLSM時，所采用的路由協(xié)議必須能夠支持它。最終實(shí)現(xiàn)學(xué)校不同部門的IP地址合理分配，每個部門劃分到相應(yīng)的VLAN中，使校園內(nèi)部的網(wǎng)絡(luò)劃分更加合理，組網(wǎng)靈活，功能可靠，管理方便。并且利用無類路由協(xié)議減少路