【正文】 如通過 8080端口進行訪問的服務器，就必須關閉所有其他端口。因此， host B可以訪問其他 VLAN內(nèi)部的主機 (在對訪問沒有限制的情況下 )。 (3) Transparent 模式：可以創(chuàng)建、修改、刪除 VLAN配置，也可以傳遞本 VTP域中其他交換 機送來的 VTP廣播信息，但不參與本 VTP域的同步和分配，也不將江西財經(jīng)大學本科畢業(yè)設計 １６ 自己的 VLAN配置傳遞給本 VTP域中的其他交換機，它的 VLAN配置只影響到它自己 [7]。否則，發(fā)送出去的幀將有可能無法被對面的交換機 (或 Hub)上所連的計算機識別，而且對面 的交換機 (或Hub)上無法實現(xiàn) VLAN，連接在對面交換機 (或 Hub)上面的設備都將被認為是屬于這個端口的缺省 VLAN。 明確了圖書館業(yè)務的分類，得出如表 31 所示的各個 VLAN 的功能描述。這樣在江西財經(jīng)大學本科畢業(yè)設計 １１ 節(jié)省 IP地址資源的同時，提高了網(wǎng)絡的安全性和可管理性。 訪問列表不僅可以用于禁止內(nèi)部用戶訪問某些站點，也可以用于防止校園網(wǎng)、城域教育網(wǎng)外部的非法用戶訪問校園網(wǎng)、城域教育網(wǎng)內(nèi)部的網(wǎng)絡資源，從而提高網(wǎng)絡的安全 性 。因此可以說，三層交換機具有“ 路由器的功能、交換機的性能 ” 。下一節(jié)介紹三層交換技術(shù) [10]。在以太網(wǎng)中，采用帶有沖突檢測的載波監(jiān)聽多路訪問 (CSMA/CD)協(xié)議來保證在任何時候只有一個工作站能夠獲得共享總線的控制權(quán)。雖然這種劃分方法是根據(jù)網(wǎng)絡地址，比如 IP地址，但它不是路由，與網(wǎng)絡層的路由毫無關系。交換機所采用的 VLAN 技術(shù)有以下優(yōu)點： (1) 工作組分隔的靈活性。如果兩個節(jié)點同時監(jiān)聽，均沒有聽到 任何信號，于是同時開始使用線路，這樣便出現(xiàn)了沖突。方式的選擇將對整個網(wǎng)絡結(jié)構(gòu)有實質(zhì)性影響，甚至可能影響到組織機構(gòu)的管理結(jié)構(gòu)和商業(yè)模型。在社會、市場的強烈需求和現(xiàn)代科技的有力支持下，網(wǎng)絡技術(shù)得到了突飛猛進的發(fā)展。而且， VLAN技術(shù)使管理更為方便，提高了網(wǎng)絡的安全性。以交換機為主要連網(wǎng)設備的傳統(tǒng)組網(wǎng)方式是基于物理網(wǎng)絡布局搭建網(wǎng)絡平臺的，而虛擬局域網(wǎng)是從邏輯上搭建網(wǎng)絡的一種方式。 VLAN的作用是使得同一 VLAN 中的成員間能夠互相通信，而不同 VLAN之間相互隔離，如果需要通信則必須通過江西財經(jīng)大學本科畢業(yè)設計 ２ 路由設備。是否具有 VLAN 功能，是衡量局域網(wǎng)交換機的一項重要指標。由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡的性能得到顯著的提高。 (2) 基于 MAC 地址的 VLAN：在這種模型里，一個虛擬網(wǎng)實際上是一群MAC 地址的集合。 表 11 VLAN 的種類 種類 說明 靜態(tài) VLAN 基于交換端口的 VLAN 根據(jù)交換機的各端口固定指派給 VLAN 動態(tài) VLAN 基于 MAC 地址的 VLAN 根據(jù)各端口所連計算機的 MAC 地址設定 基于網(wǎng)絡層的 VLAN 根據(jù)各端口所連計算機的 IP 地址設定 基于策略的 VLAN 靈活應用上述三種策略的綜合劃分 就目前來說，對于 VLAN的劃分主要采用基于端口的模式。其次，每個網(wǎng)段可以根據(jù)工作組性質(zhì)放置有共同特點的工作站，這樣提供了良好的性能和靈活性。在校園網(wǎng)中，骨干網(wǎng)、匯聚層都有三層交換 機的用武之地，尤其是核心骨干網(wǎng) 必須使 用三層交換機 。將三層交換機與其他第一、二層交換機配合使用，網(wǎng)絡管理員能構(gòu)造出無縫的 10/100/1000M以太交換系統(tǒng)，為整個信 息系統(tǒng)提供統(tǒng)一的網(wǎng)絡服務，使全網(wǎng)具有可伸縮性和基于策略的 Qos。華為 S8505路由交換機集合下游校園網(wǎng)內(nèi)的數(shù)據(jù)，并在 NE40上實現(xiàn)路由策略。圖書館的主要業(yè)務，如采訪、編目、典藏、流通、期刊管理、讀者管理、系統(tǒng)統(tǒng)計和維護功能等都是通過該系統(tǒng)實現(xiàn)的。這樣使得所有屬于該 VLAN的數(shù)據(jù)幀，不管是單址幀、多址幀還是廣播幀，都將限制在該邏輯 VLAN中傳播。 VLAN 干道協(xié)議 VTP 為了管理園區(qū)網(wǎng)中的所有 VLAN， Cisco創(chuàng)建了 VLAN干道協(xié)議 (VTP)。最好先用 erase config命令或 clear config all命令或 delete nvram命令刪除原先的配江西財經(jīng)大學本科畢業(yè)設計 １７ 置 )[6]： (1) 最上面的交換機 switch E為核心交換機 (hostname henxin)； (2) switch F為電子閱覽室的接入交換機 (因為在這里要劃分 3個網(wǎng)段，分別為信息、軟件以及職院 )，它接入到 switch E。由此可知，在網(wǎng)絡環(huán)境下圖書館數(shù)據(jù)的安全不能忽視。 最后，向在此次設計過程中給與我?guī)椭耐瑢W表示感謝，同時感謝彭老師給予的機會 和悉心指導，謝謝！ 江西財經(jīng)大學本科畢業(yè)設計 ２３ 參考文獻 [1]迪爾 . CCNA學習指南 , 中譯本 , 北京 : 人民郵電出版社 , 2020. [2]馮萍 , 孫偉 , 等 . VLAN 技術(shù)在校園網(wǎng)中的應用 , 長春大學學報 , 2020,(1). [3]郭斌 . VLAN 技術(shù)在網(wǎng)絡中的應用 [J]. 計算機與現(xiàn)代化 , 2020, (12). [4]李剛 . 最新網(wǎng)絡組建、布線和調(diào)試實務 , 電子工業(yè)出版社 , 2020. [5] Steve McQuerry. cisco 網(wǎng)絡設備互連 , 第 2 版 , 人民郵電出版社 , 2020. [6]VLAN 實用技術(shù)專題 中國 IT 實驗室 . [7]肖帥領 , 竇西河 , 等 . 網(wǎng)絡工程與實施 , 北京希望電子出版社 , 2020, 180187. [8]張曉哲 , 王在方 , 等 . 交換機和路由器一體化的設計與實現(xiàn) [J], 計算機工程與應用 , 2020,40(34): 141143, 147. [9]曾巧紅 . 用 VLAN 技術(shù)構(gòu)建圖書館網(wǎng)絡 [J], 圖書館論壇 , 2020, 23(3). [10]Erica Roberts. Virtual LANs Data Communication, 1996,25(14). [11]L ipp is N. L ayer 3 Switching. Data Communication,1997, (3) :2526 。建庫的工作量大，任務重，投入了大量的人力和物力，若遭破壞，恢復困難較大。在沒有任何訪問控制的情況下，這些 VLAN之間可以互相訪問 [3]。一個訪問鏈路是將一個或多個不能識別 VLAN的設備連接到一個 VLAN橋端口的 LAN段，所有在訪問鏈路上的幀都沒有帶 VLAN標志信息。該功能通過一個中心網(wǎng)絡管理軟件查詢一管理數(shù)據(jù)庫來實現(xiàn)的，這樣在用戶增加或移動時就顯得非常方便 [5]。因此將以上服務器形成一個 VLAN。 網(wǎng)絡總體方案 網(wǎng)絡總體方案要點包括：采用統(tǒng)一的通信協(xié)議、路由協(xié)議；主干網(wǎng)從高速交換鏈 路連接各子網(wǎng)；各子網(wǎng)內(nèi)部為交換網(wǎng)絡，形成兩個層次的平面網(wǎng)絡；主干網(wǎng)包括高速交換機、 VLAN路由處理；實行統(tǒng)一集中式的網(wǎng)絡管理。 第三層交換的應用特征 在校園網(wǎng)中，常用第三層交換機上的千兆端口或百兆端口連接不同的子網(wǎng)或VLAN，以優(yōu)化網(wǎng)絡結(jié)構(gòu)，減少控制功能和降低成本。采用這種技術(shù)的交換機稱之為三層交換機。 使用二層交換技術(shù)完全改變了共享式 LAN中的最大弊病。這主要取決于在 VLAN 的劃分中所采用的策略。 (1) 基于交換機端口的 VLAN：是構(gòu)成 VLAN 最有效的方式。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實現(xiàn)了網(wǎng)絡用戶與它們的物理位置無關。這樣，網(wǎng)絡管理員就能從邏輯上對用戶和網(wǎng)絡資 源進行分配，而無需考慮物理連接方式。 在網(wǎng)絡設計中，應選擇切實可行的技術(shù)進行 VLAN的靈活劃分。 Campus work 。 論文中簡要介紹了虛擬局域網(wǎng)技術(shù)的特點和關鍵技術(shù)，及其在校園網(wǎng)的管理、維護和安全方面的作用。交換機將網(wǎng)絡分為多個網(wǎng)段，隔 離了沖突域。通過自己對 VLAN 的特點、工作原理和實現(xiàn)機制的深入分析，以圖書館網(wǎng)絡來進行 VLAN 的劃分，各部門、各樓層間同時有幾套系統(tǒng)并存，如集成管理系統(tǒng)、光盤檢索系統(tǒng)、 VOD 點播系統(tǒng)，不同的系統(tǒng)有不同的用戶、不同的安全性要求和不同的使用權(quán)限，因此采用 VLAN 技術(shù)，將位于不同地理位置的相應的服務器、用戶和其它網(wǎng)絡對象進行分組，并設定相應的安全和訪問權(quán)限，然后由計算機根據(jù)自動配置形成相應的虛擬網(wǎng)絡 工作組，涉及到的內(nèi)容 VLAN 的分類以及根據(jù)圖書館所分布的信息點，在交換機上如何對 VLAN 進行有效的劃分，這就涉及到如何控制好廣播風江西財經(jīng)大學本科畢業(yè)設計 ３ 暴以及安全策略，最后對前面所做的需求分析，在交換機上進行配置、調(diào)試。這樣如果該網(wǎng)段上的主機眾多，便很容易引起廣播風暴。變更組員所屬的工作組，無需從物理連接上重新布線，只需重新定義 VLAN 成員即可； (3) 有效控制網(wǎng)絡廣播。而且，可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要。也就是說，這三個工作站在同一個沖突域中。交換技術(shù)在網(wǎng)絡的源端口與目的端口之間提供直接、快速、準確的點到點連接，為主干網(wǎng)提供高速低延時通信。為了避免在大型交換機上進行廣播所引起的廣播風暴，可將其進一步劃分為多個虛擬網(wǎng)。 (5) 認證 計費功能 在校園網(wǎng) 中也需要 進行認 證和 計費 。圖書館的一般業(yè)務分為以下六類： (1) 圖書館集成管理系統(tǒng)； (2) 圖書館數(shù)字資源系統(tǒng)：鏡像或在線數(shù)據(jù)庫檢索系統(tǒng)，如清華全文期刊、中文科技期刊 (VIP)等；電子圖書鏡像檢索系統(tǒng)；全文博、碩士論文數(shù)據(jù)庫；館藏特色文獻數(shù)據(jù)庫檢索系統(tǒng)等； (3) VOD 點播系統(tǒng)； (4) 電子閱覽室管理系統(tǒng)； (5) WWW、 FTP、 DNS 等 Inter 服務系統(tǒng)； (6) 辦公自動化及其它應用系統(tǒng)等。 圖書館的 VLAN 劃分示意圖如圖 33 所示。 (1) 聚合鏈路 (Trunk Link) 將 VLAN信息在交換機之間傳送是通過在傳輸?shù)拿總€幀上加上一個 VLAN標記信息來完成的，這種加上了 VLAN標記信息的幀叫做 VLAN標記幀，交換機之間的只傳輸 VLAN標記幀的這種連接叫做聚合鏈路 (Trunk Link)。交換機的平臺不同，具體設置命令也有所不同，但各種配置的基本原理及設置思路都是一樣的 [3]。 5 圖書館安全性策略 圖書館的網(wǎng)絡也需要重視安全。網(wǎng)絡設備的設置對整個網(wǎng)絡的運作起到關鍵性的作用。 其次，必須最大限度地控制服務器端口的開放。以下為驗證過程。 Catalyst系列交換機可配置為以下三種 VTP工作模式： (1) Server 模式：允許創(chuàng)建、修改、刪除 VLAN及其他一些針對整個 VTP域的配置參數(shù)，同步本 VTP域中其他交換機傳遞來的最新 VLAN信息 (交換機在默認情況下為 Server模式 )。