【正文】 如通過(guò) 8080端口進(jìn)行訪問(wèn)的服務(wù)器，就必須關(guān)閉所有其他端口。因此， host B可以訪問(wèn)其他 VLAN內(nèi)部的主機(jī) (在對(duì)訪問(wèn)沒(méi)有限制的情況下 )。 (3) Transparent 模式：可以創(chuàng)建、修改、刪除 VLAN配置，也可以傳遞本 VTP域中其他交換 機(jī)送來(lái)的 VTP廣播信息，但不參與本 VTP域的同步和分配，也不將江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) １６ 自己的 VLAN配置傳遞給本 VTP域中的其他交換機(jī)，它的 VLAN配置只影響到它自己 [7]。否則，發(fā)送出去的幀將有可能無(wú)法被對(duì)面的交換機(jī) (或 Hub)上所連的計(jì)算機(jī)識(shí)別，而且對(duì)面 的交換機(jī) (或Hub)上無(wú)法實(shí)現(xiàn) VLAN，連接在對(duì)面交換機(jī) (或 Hub)上面的設(shè)備都將被認(rèn)為是屬于這個(gè)端口的缺省 VLAN。 明確了圖書(shū)館業(yè)務(wù)的分類，得出如表 31 所示的各個(gè) VLAN 的功能描述。這樣在江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) １１ 節(jié)省 IP地址資源的同時(shí)，提高了網(wǎng)絡(luò)的安全性和可管理性。 訪問(wèn)列表不僅可以用于禁止內(nèi)部用戶訪問(wèn)某些站點(diǎn)，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的非法用戶訪問(wèn)校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡(luò)資源，從而提高網(wǎng)絡(luò)的安全 性 。因此可以說(shuō)，三層交換機(jī)具有“ 路由器的功能、交換機(jī)的性能 ” 。下一節(jié)介紹三層交換技術(shù) [10]。在以太網(wǎng)中，采用帶有沖突檢測(cè)的載波監(jiān)聽(tīng)多路訪問(wèn) (CSMA/CD)協(xié)議來(lái)保證在任何時(shí)候只有一個(gè)工作站能夠獲得共享總線的控制權(quán)。雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無(wú)關(guān)系。交換機(jī)所采用的 VLAN 技術(shù)有以下優(yōu)點(diǎn)： (1) 工作組分隔的靈活性。如果兩個(gè)節(jié)點(diǎn)同時(shí)監(jiān)聽(tīng)，均沒(méi)有聽(tīng)到 任何信號(hào)，于是同時(shí)開(kāi)始使用線路，這樣便出現(xiàn)了沖突。方式的選擇將對(duì)整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)有實(shí)質(zhì)性影響，甚至可能影響到組織機(jī)構(gòu)的管理結(jié)構(gòu)和商業(yè)模型。在社會(huì)、市場(chǎng)的強(qiáng)烈需求和現(xiàn)代科技的有力支持下，網(wǎng)絡(luò)技術(shù)得到了突飛猛進(jìn)的發(fā)展。而且， VLAN技術(shù)使管理更為方便，提高了網(wǎng)絡(luò)的安全性。以交換機(jī)為主要連網(wǎng)設(shè)備的傳統(tǒng)組網(wǎng)方式是基于物理網(wǎng)絡(luò)布局搭建網(wǎng)絡(luò)平臺(tái)的，而虛擬局域網(wǎng)是從邏輯上搭建網(wǎng)絡(luò)的一種方式。 VLAN的作用是使得同一 VLAN 中的成員間能夠互相通信，而不同 VLAN之間相互隔離，如果需要通信則必須通過(guò)江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ２ 路由設(shè)備。是否具有 VLAN 功能，是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要指標(biāo)。由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。 (2) 基于 MAC 地址的 VLAN：在這種模型里，一個(gè)虛擬網(wǎng)實(shí)際上是一群MAC 地址的集合。 表 11 VLAN 的種類 種類 說(shuō)明 靜態(tài) VLAN 基于交換端口的 VLAN 根據(jù)交換機(jī)的各端口固定指派給 VLAN 動(dòng)態(tài) VLAN 基于 MAC 地址的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 MAC 地址設(shè)定 基于網(wǎng)絡(luò)層的 VLAN 根據(jù)各端口所連計(jì)算機(jī)的 IP 地址設(shè)定 基于策略的 VLAN 靈活應(yīng)用上述三種策略的綜合劃分 就目前來(lái)說(shuō)，對(duì)于 VLAN的劃分主要采用基于端口的模式。其次，每個(gè)網(wǎng)段可以根據(jù)工作組性質(zhì)放置有共同特點(diǎn)的工作站，這樣提供了良好的性能和靈活性。在校園網(wǎng)中，骨干網(wǎng)、匯聚層都有三層交換 機(jī)的用武之地，尤其是核心骨干網(wǎng) 必須使 用三層交換機(jī) 。將三層交換機(jī)與其他第一、二層交換機(jī)配合使用，網(wǎng)絡(luò)管理員能構(gòu)造出無(wú)縫的 10/100/1000M以太交換系統(tǒng)，為整個(gè)信 息系統(tǒng)提供統(tǒng)一的網(wǎng)絡(luò)服務(wù)，使全網(wǎng)具有可伸縮性和基于策略的 Qos。華為 S8505路由交換機(jī)集合下游校園網(wǎng)內(nèi)的數(shù)據(jù)，并在 NE40上實(shí)現(xiàn)路由策略。圖書(shū)館的主要業(yè)務(wù)，如采訪、編目、典藏、流通、期刊管理、讀者管理、系統(tǒng)統(tǒng)計(jì)和維護(hù)功能等都是通過(guò)該系統(tǒng)實(shí)現(xiàn)的。這樣使得所有屬于該 VLAN的數(shù)據(jù)幀，不管是單址幀、多址幀還是廣播幀，都將限制在該邏輯 VLAN中傳播。 VLAN 干道協(xié)議 VTP 為了管理園區(qū)網(wǎng)中的所有 VLAN， Cisco創(chuàng)建了 VLAN干道協(xié)議 (VTP)。最好先用 erase config命令或 clear config all命令或 delete nvram命令刪除原先的配江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) １７ 置 )[6]： (1) 最上面的交換機(jī) switch E為核心交換機(jī) (hostname henxin)； (2) switch F為電子閱覽室的接入交換機(jī) (因?yàn)樵谶@里要?jiǎng)澐?3個(gè)網(wǎng)段，分別為信息、軟件以及職院 )，它接入到 switch E。由此可知，在網(wǎng)絡(luò)環(huán)境下圖書(shū)館數(shù)據(jù)的安全不能忽視。 最后，向在此次設(shè)計(jì)過(guò)程中給與我?guī)椭耐瑢W(xué)表示感謝，同時(shí)感謝彭老師給予的機(jī)會(huì) 和悉心指導(dǎo)，謝謝！ 江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ２３ 參考文獻(xiàn) [1]迪爾 . CCNA學(xué)習(xí)指南 , 中譯本 , 北京 : 人民郵電出版社 , 2020. [2]馮萍 , 孫偉 , 等 . VLAN 技術(shù)在校園網(wǎng)中的應(yīng)用 , 長(zhǎng)春大學(xué)學(xué)報(bào) , 2020,(1). [3]郭斌 . VLAN 技術(shù)在網(wǎng)絡(luò)中的應(yīng)用 [J]. 計(jì)算機(jī)與現(xiàn)代化 , 2020, (12). [4]李剛 . 最新網(wǎng)絡(luò)組建、布線和調(diào)試實(shí)務(wù) , 電子工業(yè)出版社 , 2020. [5] Steve McQuerry. cisco 網(wǎng)絡(luò)設(shè)備互連 , 第 2 版 , 人民郵電出版社 , 2020. [6]VLAN 實(shí)用技術(shù)專題 中國(guó) IT 實(shí)驗(yàn)室 . [7]肖帥領(lǐng) , 竇西河 , 等 . 網(wǎng)絡(luò)工程與實(shí)施 , 北京希望電子出版社 , 2020, 180187. [8]張曉哲 , 王在方 , 等 . 交換機(jī)和路由器一體化的設(shè)計(jì)與實(shí)現(xiàn) [J], 計(jì)算機(jī)工程與應(yīng)用 , 2020,40(34): 141143, 147. [9]曾巧紅 . 用 VLAN 技術(shù)構(gòu)建圖書(shū)館網(wǎng)絡(luò) [J], 圖書(shū)館論壇 , 2020, 23(3). [10]Erica Roberts. Virtual LANs Data Communication, 1996,25(14). [11]L ipp is N. L ayer 3 Switching. Data Communication,1997, (3) :2526 。建庫(kù)的工作量大，任務(wù)重，投入了大量的人力和物力，若遭破壞，恢復(fù)困難較大。在沒(méi)有任何訪問(wèn)控制的情況下，這些 VLAN之間可以互相訪問(wèn) [3]。一個(gè)訪問(wèn)鏈路是將一個(gè)或多個(gè)不能識(shí)別 VLAN的設(shè)備連接到一個(gè) VLAN橋端口的 LAN段，所有在訪問(wèn)鏈路上的幀都沒(méi)有帶 VLAN標(biāo)志信息。該功能通過(guò)一個(gè)中心網(wǎng)絡(luò)管理軟件查詢一管理數(shù)據(jù)庫(kù)來(lái)實(shí)現(xiàn)的，這樣在用戶增加或移動(dòng)時(shí)就顯得非常方便 [5]。因此將以上服務(wù)器形成一個(gè) VLAN。 網(wǎng)絡(luò)總體方案 網(wǎng)絡(luò)總體方案要點(diǎn)包括：采用統(tǒng)一的通信協(xié)議、路由協(xié)議；主干網(wǎng)從高速交換鏈 路連接各子網(wǎng)；各子網(wǎng)內(nèi)部為交換網(wǎng)絡(luò)，形成兩個(gè)層次的平面網(wǎng)絡(luò)；主干網(wǎng)包括高速交換機(jī)、 VLAN路由處理；實(shí)行統(tǒng)一集中式的網(wǎng)絡(luò)管理。 第三層交換的應(yīng)用特征 在校園網(wǎng)中，常用第三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN，以優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，減少控制功能和降低成本。采用這種技術(shù)的交換機(jī)稱之為三層交換機(jī)。 使用二層交換技術(shù)完全改變了共享式 LAN中的最大弊病。這主要取決于在 VLAN 的劃分中所采用的策略。 (1) 基于交換機(jī)端口的 VLAN：是構(gòu)成 VLAN 最有效的方式。虛擬工作組可以包含不同位置的部門(mén)和工作組，不必在物理上重新配置任何端口，真正實(shí)現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無(wú)關(guān)。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對(duì)用戶和網(wǎng)絡(luò)資 源進(jìn)行分配，而無(wú)需考慮物理連接方式。 在網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)選擇切實(shí)可行的技術(shù)進(jìn)行 VLAN的靈活劃分。 Campus work 。 論文中簡(jiǎn)要介紹了虛擬局域網(wǎng)技術(shù)的特點(diǎn)和關(guān)鍵技術(shù)，及其在校園網(wǎng)的管理、維護(hù)和安全方面的作用。交換機(jī)將網(wǎng)絡(luò)分為多個(gè)網(wǎng)段，隔 離了沖突域。通過(guò)自己對(duì) VLAN 的特點(diǎn)、工作原理和實(shí)現(xiàn)機(jī)制的深入分析，以圖書(shū)館網(wǎng)絡(luò)來(lái)進(jìn)行 VLAN 的劃分，各部門(mén)、各樓層間同時(shí)有幾套系統(tǒng)并存，如集成管理系統(tǒng)、光盤(pán)檢索系統(tǒng)、 VOD 點(diǎn)播系統(tǒng)，不同的系統(tǒng)有不同的用戶、不同的安全性要求和不同的使用權(quán)限，因此采用 VLAN 技術(shù)，將位于不同地理位置的相應(yīng)的服務(wù)器、用戶和其它網(wǎng)絡(luò)對(duì)象進(jìn)行分組，并設(shè)定相應(yīng)的安全和訪問(wèn)權(quán)限，然后由計(jì)算機(jī)根據(jù)自動(dòng)配置形成相應(yīng)的虛擬網(wǎng)絡(luò) 工作組，涉及到的內(nèi)容 VLAN 的分類以及根據(jù)圖書(shū)館所分布的信息點(diǎn)，在交換機(jī)上如何對(duì) VLAN 進(jìn)行有效的劃分，這就涉及到如何控制好廣播風(fēng)江西財(cái)經(jīng)大學(xué)本科畢業(yè)設(shè)計(jì) ３ 暴以及安全策略，最后對(duì)前面所做的需求分析，在交換機(jī)上進(jìn)行配置、調(diào)試。這樣如果該網(wǎng)段上的主機(jī)眾多，便很容易引起廣播風(fēng)暴。變更組員所屬的工作組，無(wú)需從物理連接上重新布線，只需重新定義 VLAN 成員即可； (3) 有效控制網(wǎng)絡(luò)廣播。而且，可以根據(jù)協(xié)議類型來(lái)劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)很重要。也就是說(shuō)，這三個(gè)工作站在同一個(gè)沖突域中。交換技術(shù)在網(wǎng)絡(luò)的源端口與目的端口之間提供直接、快速、準(zhǔn)確的點(diǎn)到點(diǎn)連接，為主干網(wǎng)提供高速低延時(shí)通信。為了避免在大型交換機(jī)上進(jìn)行廣播所引起的廣播風(fēng)暴，可將其進(jìn)一步劃分為多個(gè)虛擬網(wǎng)。 (5) 認(rèn)證 計(jì)費(fèi)功能 在校園網(wǎng) 中也需要 進(jìn)行認(rèn) 證和 計(jì)費(fèi) 。圖書(shū)館的一般業(yè)務(wù)分為以下六類： (1) 圖書(shū)館集成管理系統(tǒng)； (2) 圖書(shū)館數(shù)字資源系統(tǒng)：鏡像或在線數(shù)據(jù)庫(kù)檢索系統(tǒng)，如清華全文期刊、中文科技期刊 (VIP)等；電子圖書(shū)鏡像檢索系統(tǒng)；全文博、碩士論文數(shù)據(jù)庫(kù)；館藏特色文獻(xiàn)數(shù)據(jù)庫(kù)檢索系統(tǒng)等； (3) VOD 點(diǎn)播系統(tǒng)； (4) 電子閱覽室管理系統(tǒng)； (5) WWW、 FTP、 DNS 等 Inter 服務(wù)系統(tǒng)； (6) 辦公自動(dòng)化及其它應(yīng)用系統(tǒng)等。 圖書(shū)館的 VLAN 劃分示意圖如圖 33 所示。 (1) 聚合鏈路 (Trunk Link) 將 VLAN信息在交換機(jī)之間傳送是通過(guò)在傳輸?shù)拿總€(gè)幀上加上一個(gè) VLAN標(biāo)記信息來(lái)完成的，這種加上了 VLAN標(biāo)記信息的幀叫做 VLAN標(biāo)記幀，交換機(jī)之間的只傳輸 VLAN標(biāo)記幀的這種連接叫做聚合鏈路 (Trunk Link)。交換機(jī)的平臺(tái)不同，具體設(shè)置命令也有所不同，但各種配置的基本原理及設(shè)置思路都是一樣的 [3]。 5 圖書(shū)館安全性策略 圖書(shū)館的網(wǎng)絡(luò)也需要重視安全。網(wǎng)絡(luò)設(shè)備的設(shè)置對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)作起到關(guān)鍵性的作用。 其次，必須最大限度地控制服務(wù)器端口的開(kāi)放。以下為驗(yàn)證過(guò)程。 Catalyst系列交換機(jī)可配置為以下三種 VTP工作模式： (1) Server 模式：允許創(chuàng)建、修改、刪除 VLAN及其他一些針對(duì)整個(gè) VTP域的配置參數(shù)，同步本 VTP域中其他交換機(jī)傳遞來(lái)的最新 VLAN信息 (交換機(jī)在默認(rèn)情況下為 Server模式 )。