基于VLAN技术的多校区网络架构研究

王彬 和刚

摘 要：文章以VLAN和VPN技术的实现为基础，研究高校同地多校区的网络架构，通过PACKET TRACER环境下模拟构建多校区网络，利用思科（CCNA）语言进行路由器和交换机配置、VLAN、VPN的建立连接来实现高校网络构建，从而实现了不同校区之间的同一VLAN之间的通信。

关键词：Packet tracer；VPN；VLAN；多校区通信

随着网络、科技、教育的快速发展，各地高校的教育规模逐步扩大，很多高校会选择同地多校区的模式，从而也给各学校带来了新的挑战。为此，大多数院校使用了VPN，VLAN技术来解决同地不同校区之间的限制，使同一高校中的同学、教师、行政人员、科研人员等能够不受地理位置的限制，方便、快捷、安全的办公和教学。

本文从解决多校区之间的同一校园网问题出发，以VPN，VLAN作为基础技术，构建统一的、安全的校园网，并给出了解决方案和路由器、交换机等的配置代码。

1 VLAN技术

VLAN技术是指在局域网内不考虑设备的地理位置，通过逻辑分区以设备或用户的属性为主将设备划分到虚拟的同一网络下，实现同一网络下支持通信、不同网络之间无法通信的一种崭新技术。这种技术更加稳定、安全、便捷，不同区域之间避免了因管理、工作等效率低下而产生的问题。

VLAN技术实现了同一区域内多台交换机之间的资源共享，其划分原理有3种：（1）基于交换机端口的划分，以端口为主，不同端口之间可以实现不同VLAN的划分，不同端口之间可以实现同一VLAN划分。（2）基于MAC地址的划分，通过连接设备的唯一物理地址来区分设备属于哪一个VLAN。……