校园网络技术需求分析

路由技术：

路由协议工作在 OSI 参考模型的第 3 层，因此它的作用主要是在通信

子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。

除了可以完成主要的路由任务，利用访问控制列表（Access Control List，

ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在

本工程设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通

过 3 层交换机上的路由功能进行数据包交换。 。

交换技术：

现代交换技术还实现了第 3 层交换和多层交换。高层交换技术的引入

不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质

量，满足了不同类型网络应用程序的需要。

 Vlan 技术：

虚拟局域网（Virtual LAN，VLAN），VLAN 将广播域限制在单个

VLAN 内部，减小了各 VLAN 间主机的广播通信对其他 VLAN 的影响。在

VLAN 间需要通信的时候，可以利用 VLAN 间路由技术来实现。当网络管

理人员需要管理的交换机数量众多时，可以使用 VLAN 中继协议（Vlan

Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所

有 VLAN。然后通过 VTP 协议将 VLAN 定义传播到本管理域中的所有交换

机上。这样，大大减轻了网络管理人员的工作负担和工作强度。

  防火墙技术与 DMZ ：

针 对 不 同 资 源 提 供 不 同 安 全 级 别 的 保 护 , 还 应 构 建 一 个

“Demilitarized Zone”(DMZ)的区域，放置一些不含机密信息的公用服

务器，比如 Web、 Mail、FTP 等。这样来自外网的访问者可以访问 DMZ

中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使

DMZ 中服务器受到破坏，也不会对内网中的机密信息造成影响。