【正文】 6 總結(jié) 綜上所述， VLAN在校園網(wǎng)中的應(yīng)用，主要采用了基于端口的 VLAN技術(shù)。把館外 IP、電子閱覽室VLAN定義為外部網(wǎng)，把圖書館辦公室 VLAN、圖書館集成管理系統(tǒng) VLAN、網(wǎng)管 VLAN定義為內(nèi)部網(wǎng)。這就與其他行業(yè)一樣具有許多不安全因素。 經(jīng)過上面的分析，對(duì)交換機(jī)進(jìn)行配置的命令如下 (除了對(duì) switch e配置命令全部列出外，對(duì)其他交換機(jī)已配置的命令在文中列出，默認(rèn)的配置命令沒有列出 )： 對(duì)核心交換機(jī) switch e 所做的配置如下： henxinsh run Building configuration... Current configuration: ! version service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname henxin //把 switch e 命名為 henxin ! enable secret $1$3Wsamp。 綜上所述，對(duì) VLAN的劃分及其配置步驟已進(jìn)行了相應(yīng)的說明，下面對(duì) VLAN之間該怎樣實(shí)現(xiàn)三層 (網(wǎng)絡(luò) )交換，即給各個(gè) VLAN分配網(wǎng)絡(luò)地址做相應(yīng)的說明。 VTP也能對(duì)全網(wǎng)的 VLAN進(jìn)行統(tǒng)一的管理，一個(gè) VTP Server 上的配置將會(huì)傳遞給網(wǎng)絡(luò)中的所有交換機(jī)，從而使一個(gè) VTP域內(nèi)交換機(jī)共享 VLAN信息。所有聚合鏈路上的設(shè)備必須是能夠識(shí)別 VLAN的。 (2) VLAN廣播域 用于界定該 VLAN中幀的轉(zhuǎn)發(fā)范圍，不在 VLAN廣播域內(nèi)的端口將不能收到任何來自該 VLAN的幀。 VLAN 的工作模式 靜態(tài) VLAN是基于端口的 VLAN，指事先由管理員通過 VLAN管理軟件或直接對(duì)交換機(jī)設(shè)定而使交換機(jī)的端口指定為 VLAN的網(wǎng)段。 其它站點(diǎn)一律無權(quán)訪問該 Server。 同時(shí)接入一個(gè) DHCP服務(wù)器，在實(shí)驗(yàn)條件許可的情況下，可以動(dòng)態(tài) 地 分配各個(gè) VLAN 內(nèi)部的主機(jī)地址，省去了人工輸入主機(jī)地址的麻煩。為此，以學(xué)校的圖書館為例，來說明 VLAN在校園網(wǎng)中的應(yīng)用。 3 網(wǎng)絡(luò)總體需求分析與詳細(xì)設(shè)計(jì) 由于 學(xué)校 發(fā)展迅猛， 老校區(qū) 與 3個(gè) 新的校區(qū) 迫切需要暢通無阻的信息交流，從而讓 老校區(qū)的決策者 能對(duì) 各校區(qū)的學(xué)院 進(jìn)行更直接 和更有效的管理，進(jìn)而達(dá)到多 方信息共享的目的，所以將彼此相互獨(dú)立的 分校區(qū)的 子網(wǎng)聯(lián)成一個(gè)統(tǒng)一網(wǎng)絡(luò)勢(shì)在必行 。 (3) 實(shí)現(xiàn)組播和自學(xué) 第三層交換機(jī)支持動(dòng)態(tài)路由協(xié)議，能夠?qū)嵤┗跇?biāo)準(zhǔn)的多點(diǎn)組播協(xié)議并具有自學(xué)習(xí)功能。傳統(tǒng)路由器 對(duì)每個(gè)報(bào)文都執(zhí)行路由選擇，效率相對(duì)較低。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的速度。三層交換技術(shù)，簡單說就是將路由與交換合二為一，在對(duì)第一個(gè)數(shù)據(jù)包進(jìn)行路由后，將會(huì)產(chǎn)生一個(gè)由 MAC地址、 IP地址和對(duì)應(yīng)端口組成的映射表。也正是因?yàn)槎咏粨Q技術(shù)的諸多優(yōu)點(diǎn)，以太網(wǎng)交換機(jī)得到了越來越廣的應(yīng)用。最好的解決方法是 LAN分段，減少每個(gè)網(wǎng)段上工作站的數(shù)量 (每個(gè)網(wǎng)段即為一個(gè)沖突域 )，最好是每個(gè)網(wǎng)段只有一個(gè)工作站，從而使共享LAN的沖突域縮小。 兩層交換技術(shù) 局域網(wǎng)交換是對(duì)傳統(tǒng) LAN技術(shù)的一次本質(zhì)革命。它的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗大量處理時(shí)間的 (相對(duì)于前面兩 種方法 )。它的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置。 VLAN 之間不能直接相互訪問，可以從物理上防止某些非授權(quán)用戶訪問敏感數(shù)據(jù)； VLAN 的上述優(yōu)點(diǎn)降低了設(shè)備成本 ， 提高了管理效率。傳統(tǒng)路由器通過劃分網(wǎng)段實(shí)現(xiàn)劃分廣播域，交換機(jī)使用 VLAN 技術(shù)劃分廣播域。為解決這一問題，研究者引入了 VLAN 的概念 [4]。在 CSMA/CD 網(wǎng)絡(luò)中，節(jié)點(diǎn)可以在有數(shù)據(jù)需要發(fā)送的任何時(shí)候使用網(wǎng)絡(luò)。 本文在撰寫過程中，第一部分中的 VLAN 的概念引用了李剛，《最新網(wǎng)絡(luò)組建、布線和調(diào)試實(shí)務(wù) 》 ， (2020 年：電子工業(yè)出版社 )中的觀點(diǎn)；第一部分中的VLAN 的分類引用了肖帥領(lǐng) 竇西河等，《網(wǎng)絡(luò)工程與實(shí)施》， (2020 年：北京希望電子出版社 )中的觀點(diǎn) ；第二部分中的三層交換技術(shù)引用了李剛， 《 最新網(wǎng)絡(luò)組建、布線和調(diào)試實(shí)務(wù) 》 ， (2020 年：電子工業(yè)出版社 )中局域中技術(shù)的相關(guān)觀點(diǎn)；第六部分中的圖書館安全性策略引用了曾巧紅，《用 VLAN 技術(shù)構(gòu)建圖書館網(wǎng)絡(luò) [J]》， (2020 年，圖書館論壇，第 3 期 )中相關(guān)介紹內(nèi)容。從某種角度講， VLAN 已成為建立包括交換機(jī)、路由器及相關(guān)網(wǎng)絡(luò)管理應(yīng)用在內(nèi)的大規(guī)模、可擴(kuò)展、交換式互連網(wǎng)絡(luò)的技術(shù)和系統(tǒng)解決方案。 傳統(tǒng)以太網(wǎng)系用 CSMA/CD 技術(shù)避免沖突，同一網(wǎng)段 各站點(diǎn)發(fā)送數(shù)據(jù)包前要通過 廣播查詢目的地的 MAC 地址。 同時(shí)，隨著校園網(wǎng)中計(jì)算機(jī)、交換機(jī)等網(wǎng)絡(luò)設(shè)備的大量增加，網(wǎng)絡(luò)數(shù)據(jù)流量也驟然增大，各種問題和故障層出不窮。 【關(guān)鍵字】 虛擬局域網(wǎng)；校園網(wǎng)；交換技術(shù) II Application of VLAN Technology in Campus Network Abstract： The future of the lastmile belongs to Ether because of its low cost, highspeed and powerful functions, while switch plays a very important role in constructing high performance works. It makes the workstations attached to the work need not to share the bandwidth with one another. It can improve the efficiency of data transmission. However the traditional ether switch has its disadoantages: inability to restrain broadcasting storm and security control. VLAN technology is put forward to devide broadcast domain effctively, which can alleviate the broadcasting storm, facilitate the work management and improve the security. How to assign VLAN and how to exchange VLAN information between switches are the two key problems in VLAN implementation. This thesis briefly introduces the features and key technology of VLAN, and its function in the management, maintenance and security in university campus work。 普通本科畢業(yè)論文 (設(shè)計(jì) ) 題 目 : 校園網(wǎng)絡(luò)中 VLAN 技術(shù)的應(yīng)用 院 別 信息管理學(xué)院 I 摘 要 以太網(wǎng)以其低成本、高速率和功能強(qiáng)大的優(yōu)勢(shì)成為未來寬帶接入的主流，而交換機(jī)對(duì)于構(gòu)建高性能網(wǎng)絡(luò)起著至關(guān)重要的作用，它使網(wǎng)絡(luò)各站點(diǎn)之間可獨(dú)享帶寬，從而提高了傳輸速率。 explains how to select switch technology。特別是大量“網(wǎng)絡(luò)風(fēng)暴”導(dǎo)致校園網(wǎng)絡(luò)癱瘓，極大地影響了校園網(wǎng)的運(yùn)行。如果沒有 使用 VLAN 技術(shù)進(jìn)行隔離，這些 數(shù)據(jù)包會(huì)占用大量網(wǎng)絡(luò)資源，從而嚴(yán)重影響網(wǎng)絡(luò)性能。 由于網(wǎng)絡(luò)朝著服務(wù)器集中化的趨勢(shì)發(fā)展，因此企業(yè)范圍內(nèi)的電子郵件應(yīng)用軟件，以及其他各種各樣的網(wǎng)絡(luò)資源對(duì)于所有用戶都是可用的，無論他們的虛擬局域網(wǎng)成員資格如何。 VLAN 的概念 一方面， VLAN 建立在局域網(wǎng)交換機(jī)的基礎(chǔ)之上；另一方面， VLAN 是局域交換網(wǎng)的靈魂。在節(jié)點(diǎn)傳輸數(shù)據(jù)之前，它先進(jìn)行“監(jiān)聽”以了解網(wǎng)絡(luò)是否繁忙。 虛擬網(wǎng)絡(luò)是在整個(gè)網(wǎng)絡(luò)中通過網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。這兩種方式功能上完全相同。 VLAN 的分類 依據(jù)建立 VLAN 的具體方式， VLAN 可以分為如下四種：基于端口的VLAN、基于 MAC 地址的 VLAN、基于網(wǎng)絡(luò)層的 VLAN 以及基于策略的 VLAN。江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ５ 如果有幾百個(gè)甚至上千個(gè)用戶的話，配置將非常繁瑣。 一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查 IP 幀頭，則需要更高級(jí)的技術(shù)，同時(shí)也更費(fèi)時(shí) [7]。在傳統(tǒng)以太網(wǎng)環(huán)境中，以細(xì)纜組網(wǎng)為例，終端通過掛在同一條電纜上相互連接起來。在局域網(wǎng)交換技術(shù)產(chǎn)生以前，通常采用網(wǎng)橋或路由器進(jìn)行沖突域的劃分。 在第二層交換 網(wǎng)絡(luò)中可以通過建立 VLAN來打破廣播域的限制。當(dāng)后面數(shù)據(jù)包通過時(shí)，將根據(jù)此映射表直接從二層進(jìn)行交換，而不是再次路由。二層交換江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ８ 是基于 MAC尋址，三層交換則是轉(zhuǎn)發(fā)基于第三層地址的業(yè)務(wù)流 。 使用三層交換機(jī)上的千兆端口或百兆端口連接不同 的子網(wǎng)或 VLAN， 可以 在保持性能的前提下， 既 經(jīng)濟(jì) 又高效地 解決劃分子網(wǎng)之后子網(wǎng)之間的通信問題 。根據(jù)學(xué)習(xí)到的信息，三層交換機(jī)建立和維護(hù)路由表中的路由信息，江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ９ 并自動(dòng)為所有 IP數(shù)據(jù)包提供路由服務(wù)。又由于 隨著各 校區(qū) 計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，各 學(xué)院 之間、各 學(xué)院 同外界信息媒體之間的相互交換和共享的要求日益增加。邏輯上 VLAN主要根據(jù)圖書館的業(yè)務(wù)來進(jìn)行劃分，實(shí)現(xiàn)上采用基于端口的方式進(jìn)行劃分，下面分別進(jìn)行說明。 (2) 圖書館辦公自動(dòng)化及其他部門（如咨詢部、辦公室等）計(jì)算機(jī)，劃為一個(gè) VLAN。 有些特殊業(yè)務(wù)，如采訪、編目等，可以通過設(shè)置代理服務(wù)器訪問 Inter，以便下載和江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) １２ 上傳書目數(shù)據(jù)。這種配置方式的優(yōu)點(diǎn)在于安全、簡潔、便于監(jiān)控，適用于變動(dòng)不頻繁，且變動(dòng)一直 受管理中心控制的網(wǎng)江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) １４