【正文】 .........................１ 引言 ............................................................................................................. １ 課題研究背景 .................................................................................................１ VLAN 的現(xiàn)狀與發(fā)展趨勢 .............................................................................２ 本論文的研究思路 .........................................................................................２ VLAN 的概念 ...........................................................................................................３ VLAN 的特點 ........................................................................................................４ VLAN 的分類 ........................................................................................................４ 2 交換技術(shù)簡介 ...........................................................................................................６ 兩層交換技術(shù) ........................................................................................................６ 三層交換技術(shù) ........................................................................................................７ 選用三層交換機的必要性 .............................................................................７ 第三層交換的應(yīng)用特征 .................................................................................８ 3 網(wǎng)絡(luò)總體需求分析與詳細設(shè)計 ................................................................................ ９ 網(wǎng) 絡(luò)總體方案 ........................................................................................................９ 詳細設(shè)計 .............................................................................................................１０ VLAN 應(yīng)用 .....................................................................................................１０ VLAN 的具體劃分 .........................................................................................１１ 4 VLAN 的配置 .........................................................................................................１３ VLAN 的工作模式 ............................................................................................１３ TAG VLAN.............................................................................................１４ VLAN 鏈路類型 ................................................................................................１５ VLAN 干道協(xié)議 VTP .......................................................................................１５ VLAN 的應(yīng)用配置說明 ....................................................................................１６ 5 圖書館安全性策略 .................................................................................................２１ 6 總結(jié) .........................................................................................................................２２ 參考文獻 ........................................................................................................................２３江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 1 1 VLAN 技術(shù) 虛擬局域網(wǎng)（ Virtnal local Alea Network,VLAN）是當(dāng)前構(gòu)建園區(qū)網(wǎng)普遍采用的技術(shù) [1]。在社會、市場的強烈需求和現(xiàn)代科技的有力支持下，網(wǎng)絡(luò)技術(shù)得到了突飛猛進的發(fā)展。劃分可依據(jù)設(shè)備所連的端口、用戶節(jié)點的 MAC地址等 。方式的選擇將對整個網(wǎng)絡(luò)結(jié)構(gòu)有實質(zhì)性影響，甚至可能影響到組織機構(gòu)的管理結(jié)構(gòu)和商業(yè)模型。 VLAN 充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理方便和易于擴展。如果兩個節(jié)點同時監(jiān)聽，均沒有聽到 任何信號，于是同時開始使用線路，這樣便出現(xiàn)了沖突。 虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個獨立的子廣播域，從而將廣播限制在虛擬工作組中。交換機所采用的 VLAN 技術(shù)有以下優(yōu)點： (1) 工作組分隔的靈活性。針對交換機端口劃 分 VLAN，將交換機的所有端口根據(jù)需要劃入不同的 VLAN，不用考慮該端口所連接的設(shè)備是什么。雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 根據(jù)上述描述，可得出 VLAN 的種類，如表 11 所示。在以太網(wǎng)中，采用帶有沖突檢測的載波監(jiān)聽多路訪問 (CSMA/CD)協(xié)議來保證在任何時候只有一個工作站能夠獲得共享總線的控制權(quán)。首先，二層交換技工作站 1 發(fā) 送 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ７ 術(shù)能夠輕松將一個 LAN分割成 多個網(wǎng)段。下一節(jié)介紹三層交換技術(shù) [10]。 選用三層交換機的必要性 (1) 網(wǎng)絡(luò)骨干少不了三層交換 要說三層交換機在諸多網(wǎng)絡(luò)設(shè)備中的作用，用 “ 中流砥柱 ” 形容并不為過。因此可以說，三層交換機具有“ 路由器的功能、交換機的性能 ” 。 (1) 核心交換機 在校園網(wǎng)絡(luò)拓樸結(jié)構(gòu)中，第三層交換機一般作為網(wǎng)絡(luò)的核心交換和服務(wù)器群交換機，也可作為網(wǎng)絡(luò)節(jié)點交換機。 訪問列表不僅可以用于禁止內(nèi)部用戶訪問某些站點，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的非法用戶訪問校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡(luò)資源，從而提高網(wǎng)絡(luò)的安全 性 。校園網(wǎng)工程整江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １０ 體示意圖如圖 31所示： 圖 31 整體設(shè)計示意圖 詳細設(shè)計 如圖 31所示，校園網(wǎng)接入服務(wù)商有 3個，帶寬共 800Mbps，一個是 100Mbps中國教育科研網(wǎng)，從南昌大學(xué)接入；一個是南昌網(wǎng)通提供的 200Mbps寬帶；一個是南昌電信提供的 500Mbps寬帶。這樣在江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １１ 節(jié)省 IP地址資源的同時，提高了網(wǎng)絡(luò)的安全性和可管理性。 (4) 圖書館集成管理系統(tǒng)：是圖書館業(yè)務(wù)的內(nèi)部專用系統(tǒng)。 明確了圖書館業(yè)務(wù)的分類，得出如表 31 所示的各個 VLAN 的功能描述。 Tag VLAN 基于 Tag VLAN用 VID來劃分不同的 VLAN，當(dāng)數(shù)據(jù)幀通過交換機的時候，交換機根據(jù)幀中 Tag頭的 VID信息來識別他們所在的 VLAN(若幀中無 tag頭，則使用幀所通過端口的 缺省 VID信息來識別他們所在的 VLAN)。否則，發(fā)送出去的幀將有可能無法被對面的交換機 (或 Hub)上所連的計算機識別，而且對面 的交換機 (或Hub)上無法實現(xiàn) VLAN，連接在對面交換機 (或 Hub)上面的設(shè)備都將被認為是屬于這個端口的缺省 VLAN。訪問鏈路一般在 VLAN網(wǎng)絡(luò)的邊緣 。 (3) Transparent 模式：可以創(chuàng)建、修改、刪除 VLAN配置，也可以傳遞本 VTP域中其他交換 機送來的 VTP廣播信息，但不參與本 VTP域的同步和分配，也不將江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １６ 自己的 VLAN配置傳遞給本 VTP域中的其他交換機，它的 VLAN配置只影響到它自己 [7]。 以下對各交換機的配置進行說明 (在把交換機接入網(wǎng)絡(luò)之前一定要先配置。因此， host B可以訪問其他 VLAN內(nèi)部的主機 (在對訪問沒有限制的情況下 )。同時，圖書館的借閱數(shù)據(jù)是讀者借還文獻的記錄，如遭破壞，將造成財產(chǎn)損失。如通過 8080端口進行訪問的服務(wù)器，就必須關(guān)閉所有其他