[发明专利]城市级网络靶场的VLAN划分方法和系统

说明书

本发明实施例公开了一种城市级网络靶场的VLAN划分方法和系统，该VLAN划分方法包括：通过VLAN控制器、多个网卡和多个交换机构建VLAN划分系统，所述多个网卡和所述多个交换机一一对应设置；采用所述VLAN控制器通过所述多个网卡对所述多个交换机分配多个虚拟局域网身份标识VLAN ID，并相应建立的路由表。本发明可以解决VLAN ID在大型城市靶场构建中不够使用的问题。

技术领域

本发明实施例涉及信息安全技术领域，具体涉及一种城市级网络靶场的VLAN划分方法和系统。

背景技术

网络靶场是指通过虚拟环境与真实设备相结合，模拟仿真出真实网络空间攻防作战环境，能够支撑网络攻防作战能力研究和网络空间武器装备验证试验平台。

在城市级网络靶场的构建过程中，场景的实例化构建在靶场的日常任务中是最频繁的工作之一。场景实例化需要快速的构建大量的主机和虚拟出来的城市靶场中的靶标，靶标由不同的虚拟主机构成以模拟真实空间中的网络设备或联网设备。所以涉及到大量的网络分配工作，需要大量VLAN来处置，而当前的交换设备无法满足大量VLAN划分需求的问题。

发明内容

为此，本发明实施例提供一种城市级网络靶场的VLAN划分方法和系统，以解决现有技术中城市级网络靶场的交换设备无法满足大量VLAN划分需求的问题。

为了实现上述目的，本发明实施例提供如下技术方案：

本发明第一方面的实施例公开了一种城市级网络靶场的VLAN划分方法，包括：

进一步地，通过VLAN控制器、多个网卡和多个交换机构建VLAN划分系统，所述多个网卡和所述多个交换机一一对应设置；采用所述VLAN控制器通过所述多个网卡对所述多个交换机分配多个虚拟局域网身份标识VLAN ID，并相应建立的路由表。

进一步地，通过每个交换机分配4094个VLAN ID。

进一步地，网卡为16个，交换机为16个。

进一步地，所述路由表为动态路由表或静态路由表。

本发明第二方面的实施例公开了一种城市级网络靶场的VLAN划分系统，包括：多个网卡和多个交换机，所述多个网卡和所述多个交换机一一对应设置，每个网卡用于管理对应的交换机；VLAN控制器，用于通过所述多个网卡对所述多个交换机分配多个虚拟局域网身份标识VLAN ID，并相应建立的路由表。

进一步地，每个交换机用于分配4094个VLAN ID。

进一步地，网卡为16个，交换机为16个。

进一步地，所述路由表为动态路由表或静态路由表。

本发明具有如下优点：

由VLAN控制器通过多个网卡对应控制多个交换机分配VLAN ID，可以解决VLAN ID在大型城市靶场构建中不够使用的问题。

附图说明

为了更清楚地说明本发明的实施方式或现有技术中的技术方案，下面将对实施方式或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引伸获得其它的实施附图。

本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本发明可实施的限定条件，故不具技术上的实质意义，任何结构的修饰、比例关系的改变或大小的调整，在不影响本发明所能产生的功效及所能达成的目的下，均应仍落在本发明所揭示的技术内容得能涵盖的范围内。

图1为本发明实施例的城市级网络靶场的VLAN划分方法的流程图；