【正文】 化快速生長的大環(huán)境下，無論是從大趨勢上看，照舊從本身商業(yè)利益角度思索，樹立企業(yè)內(nèi)部維護(hù)信息系統(tǒng)是企業(yè)當(dāng)務(wù)之急的職務(wù)。如果整個網(wǎng)絡(luò)只有一個廣播域，那么一旦發(fā)出廣播信息，就會傳遍整個網(wǎng)絡(luò)，并且對網(wǎng)絡(luò)中的主機(jī)帶來額外的負(fù)擔(dān)。因而,樹立一個牢靠、適用、易于維護(hù)、具有綜合先進(jìn)水平的企業(yè)局域網(wǎng)是必要的，基于VLAN的企業(yè)內(nèi)部網(wǎng)的規(guī)劃和設(shè)計是非常實用的一種。對于這兩個方面，也各自有與之對應(yīng)的解決方案，分別是基于IP管理和對于網(wǎng)絡(luò)用戶進(jìn)行分組。比如挑選總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時普通選用同軸電纜作為傳輸介質(zhì)，挑選星形拓?fù)浣Y(jié)構(gòu)時須要選用集線器產(chǎn)品，因而每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對應(yīng)的所需初期投資、現(xiàn)在的裝置維護(hù)費(fèi)用都是不等的，在滿足其它要求的同時，應(yīng)盡量挑選投資費(fèi)用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。(4) 因地制宜挑選網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)依據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)的散布狀況，因地制宜地挑選不一樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。第二章 VLAN的技術(shù)簡介 三層交換技術(shù)概述要回答這個問題還是先看看以太網(wǎng)的工作原理。如果某時恰好有兩個工作站同時準(zhǔn)備傳送數(shù)據(jù)，以太網(wǎng)網(wǎng)段將發(fā)出“沖突”信號。而轉(zhuǎn)發(fā)以太網(wǎng)數(shù)據(jù)幀的聯(lián)網(wǎng)設(shè)備是集線器,它是一層設(shè)備，傳輸效率比較低。將網(wǎng)絡(luò)進(jìn)行物理分段的網(wǎng)絡(luò)設(shè)備用到了網(wǎng)橋與交換機(jī)。網(wǎng)橋和交換機(jī)是基于目標(biāo)MAC(介質(zhì)訪問控制)地址做出轉(zhuǎn)發(fā)決定的，它們是二層設(shè)備。由于各種各樣的原因，網(wǎng)絡(luò)操作系統(tǒng)(NOS)使用了廣播，TCP/IP使用廣播從IP地址中解析MAC地址，還使用廣播通過RIP和IGRP協(xié)議進(jìn)行宣告，所以，廣播也是不可避免的。路由器是3層設(shè)備。 VLAN的概述VLAN(Virtual Local Area Network)又稱虛擬局域網(wǎng)，一方面，VLAN建立在局域網(wǎng)交換機(jī)的基礎(chǔ)之上， 采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對用戶和網(wǎng)絡(luò)資源進(jìn)行分配，而無需考慮物理連接方式。 VLAN的優(yōu)點(diǎn)應(yīng)用VLAN技術(shù)可以獲得的益處是巨大的，主要有以下幾個方面：提高網(wǎng)絡(luò)性能、組建虛擬組織、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全、減少設(shè)備投資...... 提高網(wǎng)絡(luò)的性能應(yīng)用VLAN技術(shù)可以提高網(wǎng)絡(luò)性能：其一，VLAN技術(shù)允許網(wǎng)絡(luò)管理員將交換機(jī)上的端口作邏輯分組，使得從某個VLAN中產(chǎn)生的字節(jié)流只能在從屬于該VLAN的交換機(jī)端口之間流動。由于減少了路由器的使用量，網(wǎng)絡(luò)性能也相應(yīng)地得到了提高。這樣，每個組內(nèi)成員的計算機(jī)工作站既無需搬移到一起、也無需改變各自的設(shè)置，只需在網(wǎng)絡(luò)管理員那里作一些改變就可以了。舉例來說，當(dāng)某臺計算機(jī)工作站從一個空間位置移動到另一個空間位置時，不需要為其重新手工配置網(wǎng)絡(luò)屬性，網(wǎng)絡(luò)自身就能夠動態(tài)地完成這項任務(wù)。使用VLAN技術(shù)可以將敏感數(shù)據(jù)的傳播限制在安全范圍內(nèi)，只允許已定義的VLAN成員訪問相關(guān)數(shù)據(jù)。這種方法具有明顯的局限性，主要表現(xiàn)在以下幾個方面：(1) 目前IEEE ，用戶數(shù)量受到限制，且不利于網(wǎng)絡(luò)的擴(kuò)展。PVLAN將VLAN中的端口分為兩類：與用戶相連的端口為隔離端口(Isolate Port)，上行與路由器相連的端口為混合端口(Promiscuous Port)。QinQ技術(shù)是在原有VLAN標(biāo)簽(內(nèi)層標(biāo)簽)之外再增加一個VLAN標(biāo)簽(外層標(biāo)簽)，外層標(biāo)簽可以將內(nèi)層標(biāo)簽屏蔽起來。在服務(wù)提供商網(wǎng)絡(luò)內(nèi)部，報文沿著VLAN 10的端口傳播，直至到達(dá)交換機(jī)B。如果一些用戶的子網(wǎng)中有大量未分配的IP地址，也無法給其他用戶使用。每個子VLAN都是一個獨(dú)立的廣播域，保證不同用戶之間的隔離，子VLAN之間的通信通過SuperVLAN進(jìn)行路由。究竟如何配置，由管理員決定。 基于MAC地址劃分的VLAN以計算機(jī)工作站網(wǎng)卡的MAC地址來劃分VLAN。 基網(wǎng)絡(luò)層協(xié)議劃分的VLAN如果網(wǎng)絡(luò)支持多網(wǎng)絡(luò)層協(xié)議，那么根據(jù)數(shù)據(jù)幀頭中的網(wǎng)絡(luò)層協(xié)議類型字段也可以劃分VLAN。它只是查看每個數(shù)據(jù)報文的網(wǎng)絡(luò)層地址，并根據(jù)過濾數(shù)據(jù)庫中事先定義好的信息決定其歸屬于哪個VLAN，然后再根據(jù)生成樹算法進(jìn)行橋交換，并不牽涉任何路由操作。缺點(diǎn)是不適合LAN，主要是效率不高。例如，規(guī)定所有的FTP應(yīng)用在一個VLAN里運(yùn)行而所有的Telnet應(yīng)用在另一個VLAN里運(yùn)行。當(dāng)然，這跟各個廠商的實現(xiàn)方法有關(guān)。在企業(yè)網(wǎng)絡(luò)發(fā)展的初期，網(wǎng)絡(luò)中只有10%~20%的信息在VLAN之間傳播，但隨著多媒體技術(shù)在企業(yè)網(wǎng)絡(luò)中應(yīng)用的迅速普及，VLAN之間信息的傳輸量增加了許多倍，如果VLAN之間的通信問題解決得不好，將嚴(yán)重影響網(wǎng)絡(luò)的使用和安全。因此，屬于不同VLAN的計算機(jī)之間無法直接互相通信。第一種通過路由器的不同物理接口與交換機(jī)上的每個VLAN分別連接。而路由器，通常不會帶有太多LAN接口的。 用交換機(jī)代替路由器實現(xiàn)VLAN間的通信目前市場上有許多三層以上的交換機(jī)，在這些交換機(jī)中，廠家通過硬件或軟件的方式將路由功能集成到交換機(jī)中，交換機(jī)主要用于園區(qū)網(wǎng)中，園區(qū)網(wǎng)中的路由比較簡單，但要求數(shù)據(jù)交換的速度較快，因此在大型園區(qū)網(wǎng)中用交換機(jī)代替路由器已是不爭的事實。加標(biāo)簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個字段的綜合。網(wǎng)橋必須能夠維護(hù)這樣的一個數(shù)據(jù)庫并且應(yīng)保證所有在這個LAN中的網(wǎng)橋在它們的過濾數(shù)據(jù)庫中有同樣的信息。反之，該端口稱為Access端口，則不能給數(shù)據(jù)幀加標(biāo)簽。如果不帶，交換機(jī)會根據(jù)該端口所屬的VLAN添加上相應(yīng)的標(biāo)簽頭。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個合理的VLAN規(guī)劃給網(wǎng)絡(luò)的管理更加有效。網(wǎng)絡(luò)主要是由中興3228交換機(jī)組成。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致通信陷于癱瘓。 企業(yè)網(wǎng)VLAN規(guī)劃與設(shè)計案例企業(yè)網(wǎng)絡(luò)是由多臺ZXR10 3228交換機(jī)組成的堆疊組。：；；；；交換機(jī)一的端口5作為Trunk口不配置IP地址；；；；；交換機(jī)二的端口5作為Trunk口不配置IP地址。ZXR10(configif)exitZXR10(config)interface fei_1/2ZXR10(configif)ip address ZXR10(configif)exitZXR10(config)interface fei_1/4ZXR10(configif)ip address ZXR10(configif)exitZXR10(config)interface fei_1/2ZXR10(configif)ip address ZXR10(configif)exitZXR10(config)interface fei_1/4ZXR10(configif)ip address 多年前引進(jìn)VLAN的時候，多數(shù)VLAN都是基于IEEE 。有線網(wǎng)絡(luò)中的VLAN用戶身份通常都是由用戶的物理層二層交換機(jī)或三層路由器連接端口來定義的。(2) VLAN的應(yīng)用最近，休斯頓在4棟22層的建筑物中建立了網(wǎng)絡(luò)及其子網(wǎng)，包括122個法庭、法律事務(wù)所和審判廳，這種建筑物非常適合建立VLAN，因為將122個私人子網(wǎng)合并到一個VLAN中要比將用戶插入端口組容易得多。這種設(shè)置可控制許可用戶的訪問權(quán)限以及限制未注冊用戶的訪問，因而可以提供安全性。將所有的無線流量置于一個VLAN中，可以確保當(dāng)用戶從一個接入點(diǎn)移動到另一個接入點(diǎn)時不會掉線。 第七章 總結(jié)與展望經(jīng)過在畢業(yè)實習(xí)中的學(xué)習(xí)和實踐，使我對三年大學(xué)的理論知識有了更系統(tǒng)更全面的掌握，對計算機(jī)網(wǎng)絡(luò)知識有了更進(jìn)一步的認(rèn)識，特別是在實際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。通過對企業(yè)網(wǎng)財務(wù)部、市場部網(wǎng)絡(luò)部分的IP地址的分配和VLAN規(guī)劃，使我深刻的認(rèn)識到。謝在論文完成之際，我首先向關(guān)心幫助和指導(dǎo)我的指導(dǎo)老師朱迅表示衷心的感謝并致以崇高的敬意！在論文工作中，遇到了諸多問題，一直得到XX老師的親切關(guān)懷和悉心指導(dǎo)，使我能夠順利完成此篇論