【正文】 絡。 (3) 端口的輸出規(guī)則 (Tag／ Untag) Tag表示該端口轉發(fā)的幀帶有 tag頭，即使幀在收到時不帶 tag； Untag表示該端口發(fā)出的幀不帶 tag，即使幀在收到時帶 tag。在聚合鏈路上傳送的所有幀都必須是VLAN標記幀，連接到聚合鏈路上的工作站也必須要能夠識別 VLAN，并且這些工作站發(fā)送出的幀都必須是 VLAN標記幀。 VTP的優(yōu)點包括：整個網絡 VLAN配置的一致性；對 VLAN的準確跟蹤和監(jiān)管；動態(tài)報告網絡中增加的 VLAN；當添加新 VLAN時的“即插即用”配 置。給 VLAN所有的節(jié)點分配靜態(tài) IP地址： 根據表 41所列出的 VLAN接口 IP地址以及網段 IP來進行實驗操作，首先在核心交換機上劃分 5個 VLAN，結果可參看圖 42。^f enable password ! ip routing ! ip subzero 江西財經大學本科畢業(yè)設計 １８ ! ! interface FastEther0/1 ! interface FastEther0/2 trunk on allowed:all dot1q:yes //配置 f0/2 口為 trunk,并允許所有 vlan 通過 interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/4 trunk on allowed:all dot1q:yes interface FastEther0/5 ! interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 ! interface FastEther0/8 ! interface VLAN1 ip address interface VLAN 2 ip address ! ip default gateway interface VLAN 3 ip address interface VLAN 4 ip address interface VLAN 5 ip address password 江西財經大學本科畢業(yè)設計 １９ line vty 0 4 password VTP operating mode : server VTP domain name : wenlin End 對 switch a 交換機的配置如下： switchsh run interface FastEther0/2 trunk on allowed:all dot1q:yes interface FastEther0/3 VLAN :2 interface FastEther0/5 VLAN :5 VTP operating mode : client VTP domain name : wenlin end 對 switch b 所做的交換機配置： switchsh run interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/6 VLAN :3 VTP operating mode : client VTP domain name : wenlin end 對 switch c 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :4 interface FastEther0/4 trunk on allowed:all dot1q:yes 江西財經大學本科畢業(yè)設計 ２０ VTP operating mode : client VTP domain name : wenlin end 對 switch f 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :5 interface FastEther0/3 VLAN :5 interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 VLAN :5 VTP operating mode : client VTP domain name : wenlin 對上述 VLAN配置完畢之后，就可以使用 ping命令來測試，測試結果為：處于同一 VLAN內的計算機之間可以直接通信，而處于不同 VLAN的計算機之間的通信必須經過三層交換設備才能完成。況且， 圖書館的各種數據一旦被損壞，損失就相當慘重。對外部網做一些特別的限制，如：限制外部網的機器直接 ping內部網的機器，這樣對黑客的攻擊會起到一定的保護作用 [11]。從實踐的情況來看， VLAN技術的應用對于優(yōu)化校園網的管理是非常有好處的。因此，設置了網管 VLAN和圖書館集成管理系統(tǒng) VLAN，并對這兩個 VLAN進行了嚴格的訪問控制，從而更好地保證了圖書館網絡的安全 [9]。 首先，將圖書館的局域網劃分成內部網和外部網。在網絡環(huán) 境下，圖書館的一切數據都要對讀者開放，在網上傳輸和查詢。在這上面要對訪問控制列表進行設定，因為這個部門涉及到整個圖書館內部書籍流程的整體運行 [8]。就 VLAN的設置來講，其基本步驟包括： (1) 配置 VTP域； (2) 建立新的 VLAN； (3) 將端口分配到目標 VLAN之中。 VTP是一種消息協(xié)議，它使用第 2層干道幀在全網基礎上管理 VLAN的添加、刪除和重命名。聚合鏈路是一個LAN網段，用在 VLAN橋間 的連接，通常會傳輸多個 VLAN的報文流量。 設置 Tag VLAN時，有 4項配置需要考慮： (1) VLAN ID 設置 VLAN的標識符，用于標識某個 VLAN。 VLAN ID VLAN 接口 IP 網段 IP 主機網關 IP 描述 1 2 (office) 3 (fuwu) 4 統(tǒng) (jicheng) 5 統(tǒng)，通過 vlsm 劃分為信息、軟件和職院 3 個機房 (yuelan) 江西財經大學本科畢業(yè)設計 １３ 圖 32 VLAN 劃分的結果顯示 圖 33 圖書館 VLAN 劃分示意圖 4 VLAN的配置 為了更好說明 VLAN的配置，下面就分別介紹與 VLAN的配置相關知識。因此，將中央數據庫服務器與所有業(yè)務站點形成一個 VLAN，分配內部 IP 虛地址，與 Inter 隔離。 VLAN 的具體劃分 通過對圖書館業(yè)務的分類，可以清晰的得出對 VLAN 的劃分： (1) 對圖書館的整個網絡管理，設置網管型 VLAN(即默認的 vlan 1)， 負責調試網絡以及更好的管理以下各個接入層交換機的運行狀況 。由于校園網跨越四個校區(qū)，其他分校區(qū)通過 S8505連接，所以網絡結構比較龐大。當前 三層交 換機 一 般都有AAA(Authentication, Authorization and Accounting)功能，使用 RADIUS協(xié)議和RADIUS服務器 ，可以統(tǒng)計網絡中計算機的數據流量 ，并 按流量計費，也可以統(tǒng)計計算機連接在網絡上的時間， 從而 按時間計費。這種技術不僅能夠連接不同的VLAN或跨越多個交換機的相同 VLAN，而且能有效地加大連接寬帶，增強網絡設備的冗余性。但是這樣做將導致一個問題： VLAN之間的通信必須通過路由器來實現。 如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能得不到保障。另一方面，交換技術的引入，使得網絡不同端口之間的數據傳輸可并行發(fā)生且互不影響 [10]。 二層交換技術不僅僅能夠通過把沖突域縮小，讓終端獨占鏈路段帶寬的方式來提高網絡的傳輸速率，它還能與其它網絡技術相結合把網絡建成能夠對信息流自動分類、對不同信息流實施不同服務級別、高度容錯、自動診斷、管理方便這樣一個智能型的網絡。 圖 21 共享 LAN 在這種共享式 LAN中，業(yè)務量和終端用戶的大量增加，會導致較低的網絡利用率和應用程序吞吐率。 江西財經大學本科畢業(yè)設計 ６ 工作站 2 工作站 3 工作站 4 2 交換技術簡介 交換技術對于網絡設計來說來說是至關重要，下面分別說明。此外，這種方法不需要附加的幀標簽來識別 VLAN，這樣可以減少網絡的通信量。這種劃分方法的最大優(yōu)點就是當用戶物理位置移動時（即從一個交換機換到其他的交換機時），不用重新配置 VLAN。 VLAN 自動地形成廣播域，所有廣播都只能在這個VLAN 中進行，大大減少了廣播對網絡 帶寬的占用，有效避免了廣播風暴的產生； (4) 提供額外的安全性。 VLAN 的特點 VLAN 在邏輯上等同于廣播域，網絡中的站點按網絡用戶的性質和需要劃分成若干個“邏輯工作組”，每一個“邏輯工作組”就是一個 VLAN。沖突和廣播風暴是影響網絡性能的重要因素。 傳統(tǒng)的局域網使用具有沖突檢測的載波監(jiān)聽多路訪問碰撞檢測 (CSMA/CD)技術來避免沖突。最后以 YSRoute Sim 為設計工具，在模擬器上進行演示。 VLAN 的現狀與發(fā)展趨勢 隨著網絡交換技術日新月異的發(fā)展，局域網已進入高速、交換時間網絡交換機，特別是第三層交換機已成為目前各大高校網絡 建設或網絡改造的熱門產品，與網絡交換機密切相關的 VLAN 技術在網絡中得到越來越廣泛的應用。端口間通信互不干擾，從而增加了網絡帶寬，提高了網絡吞吐能力，減小了時延，使網絡總體性能得到提升。 引言 校園網的普及和發(fā)展促進了學校各類信息技術和遠程教學的迅猛發(fā)展，大大加快了學校信息化建設的步伐。重點討論了交換技術的選擇，并以一所學校的虛擬局域網應用實踐為例闡述了該技術在校園網中的應用。 但是傳統(tǒng)以太網不能有效解決廣播風暴和安全性控制等問題。 and presents are example of a university campus work with the practice and application of a university VLAN. Keywords： Virtual Local Area Network 。對于網絡管理者來說，希望有一種特別的技術能解決這些問題，它就是現在應用比較廣泛的