【正文】 絡(luò)。 (3) 端口的輸出規(guī)則 (Tag／ Untag) Tag表示該端口轉(zhuǎn)發(fā)的幀帶有 tag頭，即使幀在收到時不帶 tag； Untag表示該端口發(fā)出的幀不帶 tag，即使幀在收到時帶 tag。在聚合鏈路上傳送的所有幀都必須是VLAN標(biāo)記幀，連接到聚合鏈路上的工作站也必須要能夠識別 VLAN，并且這些工作站發(fā)送出的幀都必須是 VLAN標(biāo)記幀。 VTP的優(yōu)點包括：整個網(wǎng)絡(luò) VLAN配置的一致性；對 VLAN的準(zhǔn)確跟蹤和監(jiān)管；動態(tài)報告網(wǎng)絡(luò)中增加的 VLAN；當(dāng)添加新 VLAN時的“即插即用”配 置。給 VLAN所有的節(jié)點分配靜態(tài) IP地址： 根據(jù)表 41所列出的 VLAN接口 IP地址以及網(wǎng)段 IP來進(jìn)行實驗操作，首先在核心交換機上劃分 5個 VLAN，結(jié)果可參看圖 42。^f enable password ! ip routing ! ip subzero 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １８ ! ! interface FastEther0/1 ! interface FastEther0/2 trunk on allowed:all dot1q:yes //配置 f0/2 口為 trunk,并允許所有 vlan 通過 interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/4 trunk on allowed:all dot1q:yes interface FastEther0/5 ! interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 ! interface FastEther0/8 ! interface VLAN1 ip address interface VLAN 2 ip address ! ip default gateway interface VLAN 3 ip address interface VLAN 4 ip address interface VLAN 5 ip address password 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １９ line vty 0 4 password VTP operating mode : server VTP domain name : wenlin End 對 switch a 交換機的配置如下： switchsh run interface FastEther0/2 trunk on allowed:all dot1q:yes interface FastEther0/3 VLAN :2 interface FastEther0/5 VLAN :5 VTP operating mode : client VTP domain name : wenlin end 對 switch b 所做的交換機配置： switchsh run interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/6 VLAN :3 VTP operating mode : client VTP domain name : wenlin end 對 switch c 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :4 interface FastEther0/4 trunk on allowed:all dot1q:yes 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ２０ VTP operating mode : client VTP domain name : wenlin end 對 switch f 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :5 interface FastEther0/3 VLAN :5 interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 VLAN :5 VTP operating mode : client VTP domain name : wenlin 對上述 VLAN配置完畢之后，就可以使用 ping命令來測試，測試結(jié)果為：處于同一 VLAN內(nèi)的計算機之間可以直接通信，而處于不同 VLAN的計算機之間的通信必須經(jīng)過三層交換設(shè)備才能完成。況且， 圖書館的各種數(shù)據(jù)一旦被損壞，損失就相當(dāng)慘重。對外部網(wǎng)做一些特別的限制，如：限制外部網(wǎng)的機器直接 ping內(nèi)部網(wǎng)的機器，這樣對黑客的攻擊會起到一定的保護(hù)作用 [11]。從實踐的情況來看， VLAN技術(shù)的應(yīng)用對于優(yōu)化校園網(wǎng)的管理是非常有好處的。因此，設(shè)置了網(wǎng)管 VLAN和圖書館集成管理系統(tǒng) VLAN，并對這兩個 VLAN進(jìn)行了嚴(yán)格的訪問控制，從而更好地保證了圖書館網(wǎng)絡(luò)的安全 [9]。 首先，將圖書館的局域網(wǎng)劃分成內(nèi)部網(wǎng)和外部網(wǎng)。在網(wǎng)絡(luò)環(huán) 境下，圖書館的一切數(shù)據(jù)都要對讀者開放，在網(wǎng)上傳輸和查詢。在這上面要對訪問控制列表進(jìn)行設(shè)定，因為這個部門涉及到整個圖書館內(nèi)部書籍流程的整體運行 [8]。就 VLAN的設(shè)置來講，其基本步驟包括： (1) 配置 VTP域； (2) 建立新的 VLAN； (3) 將端口分配到目標(biāo) VLAN之中。 VTP是一種消息協(xié)議，它使用第 2層干道幀在全網(wǎng)基礎(chǔ)上管理 VLAN的添加、刪除和重命名。聚合鏈路是一個LAN網(wǎng)段，用在 VLAN橋間 的連接，通常會傳輸多個 VLAN的報文流量。 設(shè)置 Tag VLAN時，有 4項配置需要考慮： (1) VLAN ID 設(shè)置 VLAN的標(biāo)識符，用于標(biāo)識某個 VLAN。 VLAN ID VLAN 接口 IP 網(wǎng)段 IP 主機網(wǎng)關(guān) IP 描述 1 2 (office) 3 (fuwu) 4 統(tǒng) (jicheng) 5 統(tǒng)，通過 vlsm 劃分為信息、軟件和職院 3 個機房 (yuelan) 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １３ 圖 32 VLAN 劃分的結(jié)果顯示 圖 33 圖書館 VLAN 劃分示意圖 4 VLAN的配置 為了更好說明 VLAN的配置，下面就分別介紹與 VLAN的配置相關(guān)知識。因此，將中央數(shù)據(jù)庫服務(wù)器與所有業(yè)務(wù)站點形成一個 VLAN，分配內(nèi)部 IP 虛地址，與 Inter 隔離。 VLAN 的具體劃分 通過對圖書館業(yè)務(wù)的分類，可以清晰的得出對 VLAN 的劃分： (1) 對圖書館的整個網(wǎng)絡(luò)管理，設(shè)置網(wǎng)管型 VLAN(即默認(rèn)的 vlan 1)， 負(fù)責(zé)調(diào)試網(wǎng)絡(luò)以及更好的管理以下各個接入層交換機的運行狀況 。由于校園網(wǎng)跨越四個校區(qū)，其他分校區(qū)通過 S8505連接，所以網(wǎng)絡(luò)結(jié)構(gòu)比較龐大。當(dāng)前 三層交 換機 一 般都有AAA(Authentication, Authorization and Accounting)功能，使用 RADIUS協(xié)議和RADIUS服務(wù)器 ，可以統(tǒng)計網(wǎng)絡(luò)中計算機的數(shù)據(jù)流量 ，并 按流量計費，也可以統(tǒng)計計算機連接在網(wǎng)絡(luò)上的時間， 從而 按時間計費。這種技術(shù)不僅能夠連接不同的VLAN或跨越多個交換機的相同 VLAN，而且能有效地加大連接寬帶，增強網(wǎng)絡(luò)設(shè)備的冗余性。但是這樣做將導(dǎo)致一個問題： VLAN之間的通信必須通過路由器來實現(xiàn)。 如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能得不到保障。另一方面，交換技術(shù)的引入，使得網(wǎng)絡(luò)不同端口之間的數(shù)據(jù)傳輸可并行發(fā)生且互不影響 [10]。 二層交換技術(shù)不僅僅能夠通過把沖突域縮小，讓終端獨占鏈路段帶寬的方式來提高網(wǎng)絡(luò)的傳輸速率，它還能與其它網(wǎng)絡(luò)技術(shù)相結(jié)合把網(wǎng)絡(luò)建成能夠?qū)π畔⒘髯詣臃诸悺Σ煌畔⒘鲗嵤┎煌?wù)級別、高度容錯、自動診斷、管理方便這樣一個智能型的網(wǎng)絡(luò)。 圖 21 共享 LAN 在這種共享式 LAN中，業(yè)務(wù)量和終端用戶的大量增加，會導(dǎo)致較低的網(wǎng)絡(luò)利用率和應(yīng)用程序吞吐率。 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ６ 工作站 2 工作站 3 工作站 4 2 交換技術(shù)簡介 交換技術(shù)對于網(wǎng)絡(luò)設(shè)計來說來說是至關(guān)重要，下面分別說明。此外，這種方法不需要附加的幀標(biāo)簽來識別 VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。這種劃分方法的最大優(yōu)點就是當(dāng)用戶物理位置移動時（即從一個交換機換到其他的交換機時），不用重新配置 VLAN。 VLAN 自動地形成廣播域，所有廣播都只能在這個VLAN 中進(jìn)行，大大減少了廣播對網(wǎng)絡(luò) 帶寬的占用，有效避免了廣播風(fēng)暴的產(chǎn)生； (4) 提供額外的安全性。 VLAN 的特點 VLAN 在邏輯上等同于廣播域，網(wǎng)絡(luò)中的站點按網(wǎng)絡(luò)用戶的性質(zhì)和需要劃分成若干個“邏輯工作組”，每一個“邏輯工作組”就是一個 VLAN。沖突和廣播風(fēng)暴是影響網(wǎng)絡(luò)性能的重要因素。 傳統(tǒng)的局域網(wǎng)使用具有沖突檢測的載波監(jiān)聽多路訪問碰撞檢測 (CSMA/CD)技術(shù)來避免沖突。最后以 YSRoute Sim 為設(shè)計工具，在模擬器上進(jìn)行演示。 VLAN 的現(xiàn)狀與發(fā)展趨勢 隨著網(wǎng)絡(luò)交換技術(shù)日新月異的發(fā)展，局域網(wǎng)已進(jìn)入高速、交換時間網(wǎng)絡(luò)交換機，特別是第三層交換機已成為目前各大高校網(wǎng)絡(luò) 建設(shè)或網(wǎng)絡(luò)改造的熱門產(chǎn)品，與網(wǎng)絡(luò)交換機密切相關(guān)的 VLAN 技術(shù)在網(wǎng)絡(luò)中得到越來越廣泛的應(yīng)用。端口間通信互不干擾，從而增加了網(wǎng)絡(luò)帶寬，提高了網(wǎng)絡(luò)吞吐能力，減小了時延，使網(wǎng)絡(luò)總體性能得到提升。 引言 校園網(wǎng)的普及和發(fā)展促進(jìn)了學(xué)校各類信息技術(shù)和遠(yuǎn)程教學(xué)的迅猛發(fā)展，大大加快了學(xué)校信息化建設(shè)的步伐。重點討論了交換技術(shù)的選擇，并以一所學(xué)校的虛擬局域網(wǎng)應(yīng)用實踐為例闡述了該技術(shù)在校園網(wǎng)中的應(yīng)用。 但是傳統(tǒng)以太網(wǎng)不能有效解決廣播風(fēng)暴和安全性控制等問題。 and presents are example of a university campus work with the practice and application of a university VLAN. Keywords： Virtual Local Area Network 。對于網(wǎng)絡(luò)管理者來說，希望有一種特別的技術(shù)能解決這些問題，它就是現(xiàn)在應(yīng)用比較廣泛的