近来，新兴的云技术如浪潮席卷整个IT界，云技术作为一种虚拟化的技术，对于跨区域的站点互联，各不同数据中心的资源共享，数据中心的自动迁移提出了更高的要求。虚拟化技术得到了很大的发展的同时，数据中心的规模也在不断的加大，原有的二层网络的规模也就越来越大，因为改变了原有的网络的拓扑结构，对于大二层网络的管理提出了全新的挑战。因此研究一种能够实现大二层网络的虚拟化互联的技术就显得尤为重要。基于此，本文提出了EVI网络的解决方案，本文首先描述了当前以太网虚拟化技术的发展情况，而后对以太网虚拟化互联技术EVI进行了详细的介绍，全文主要对EVI技术做了以下的研究。第一，通过对现有的虚拟化技术进行了相关的研究，提出了EVI，一种基于“MAC in IP”的“L2over L3”技术解决方案。对EVI网络的网络模型，基本组成，以及运行机制进行了简单的介绍。本文分别从控制平面原理和数据平面原理两个方面详细的阐述了EVI网络的具体实现细节和原理，引入了硬件路由的概念。分析了引入大二层网络可能会引入的问题，针对其中的跨区域广播，ARP流量等逐一提出了解决方法。解决了二层网络进入核心网可能会引起的问题，增加了整体解决方案的高可用性和鲁棒性第二，同时结合作者在公司实习时发现的实际问题，二层网络会导致二层的广播域扩大，当二层网络出现局域网攻击时出现病毒传染的问题。本文分析了大二层网络攻击的主要方法，危害，和原因。通过分析二层网络攻击的行为，设计了一种全新的二层网络防攻击解决方案，通过MAC-address Spoofing从源头上解决该问题。用于防治在大二层数据网络中局域网下的攻击行为。