1、 毕 业 设 计（论文） 题 目 ： VLAN 和访问控制技术 的应用研究 学 院： 计算机学院 专业名称： 计算机网络技术 学 号： 0630420211 学生姓名： 马运森 指导教师： 张 帆 2009 年 5 月 12 日毕业设计（论文） 1 摘 要 随着计算机科技的日趋盛行，目前计算机已经普遍应用到人们的日常生活和工作中。人们可以在 Internet 上 访问和交换信息，也流行于在小型工作站中相互沟通和交流。在这里就应用了局域网技术。有了局域网技术，人们的生活和工作更加方便，人们可以更高效地传送和获取信息。 在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整
2、个网络运行的稳定性，可采用 VLAN 技术进行虚拟网络划分。 VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本 。 VLAN 这一新兴技术主要应用于交换机和路由器中，但目前主 流应用还是在交换机之中 。 VLAN 也是三层交换技术的核心内容。 在信息交流逐步变得高效便捷的同时也就引入了一个新的概念 网络安全。众所周知，网络也不是杂乱无章的，有了正确的监控，也就给信息安全带来了一道屏障。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。 ACL 规则是 Cisco IOS 所提供的一种访问控制技术。初期仅在路由器上支持，近些年 来已经扩展到三层交换机。在这次课题的探讨中我们将具体到 ACL 的研究和部署，通过对 ACL 的研究，将使我们对 VLAN 及局域网安全问题的理解上一个新的层次。 关键词： 局域网技术；三层交换技术； 虚拟工作组；网络安全；访问控制
