毕业设计（论文）PAGEI毕业设计（论文）题目：VLAN和访问控制技术的应用研究学院：计算机学院专业名称：计算机网络技术学号：0630420211学生姓名：马运森指导教师：张帆2009年5月12日毕业设计（论文）毕业设计（论文）1摘要随着计算机科技的日趋盛行，目前计算机已经普遍应用到人们的日常生活和工作中。人们可以在Internet上访问和交换信息，也流行于在小型工作站中相互沟通和交流。在这里就应用了局域网技术。有了局域网技术，人们的生活和工作更加方便，人们可以更高效地传送和获取信息。在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。VLAN也是三层交换技术的核心内容。在信息交流逐步变得高效便捷的同时也就引入了一个新的概念——网络安全。众所周知，网络也不是杂乱无章的，有了正确的监控，也就给信息安全带来了一道屏障。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。ACL规则是CiscoIOS所提供的一种访问控制技术。初期仅在路由器上支持，近些年来已经扩展到三层交换机。在这次课题的探讨中我们将具体到ACL的研究和部署，通过对ACL的研究，将使我们对VLAN及局域网安全问题的理解上一个新的层次。关键词：局域网技术；三层交换技术；虚拟工作组；网络安全；访问控制AbstractWiththeincreasingprevalenceofcomputertechnology,computerhasbeengenerallyappliedtopeople'sdailylivesandwork.IntheInternet,peoplecanaccessandexchangeofinformation,butalsopopularinsmallworkstationsinmutualcommunicationandexchange.Heretheapplicationofalocalareanetworktechnology.Withthelocalareanetworktechnology,people'slifeandworkmoreconvenient,peoplecanmoreefficientlytransmitandaccesstoinformation.InthreeGigabitswitchesatthecorenetwork,differentfunctionaldepartmentsinordertoensureeaseofmanagementandsecurity,aswellasthestabilityoftheentirenetwork,VLANtechnologycanbedividedintovirtualnetwork.IsolatedVLANsubnetbroadcaststorms,anumberofimportantsectorsoftheimplementationofsecurityprotection;andwhenasectorchangesinphysicallocation,justsetontheswitch,youcanachievethereorganizationofthenetworkisveryconvenient,fastandatthesametimesavingcost.VLANoftheemergingtechnologiesaremainlyusedinswitchesandrouters,butthemainstreamofapplicationorintheswitch.VLANswitchingtechnologyisthecoreofthreeelements.Graduallybecometheexchangeofinformationatthesametimeefficientandconvenientalsotointroduceanewconcept-networksecurity.Asweallknow,thenetworkisnotchaotic,withprope