【正文】 、 客戶機(jī) IP地址 ..................................................... 9 校園網(wǎng) VLAN 的設(shè)計(jì) ..................................................... 10 、 VLAN 的配置 ...................................................... 11 、 VLAN 之間的通信 .................................................. 12 注 釋 .................................................................... 13 參考文獻(xiàn) ................................................................. 14 致 謝 .................................................................... 15 1 1 需求分析 校園網(wǎng)功能 （ 1）連接所有教學(xué)樓、圖書館、教師辦公樓和學(xué)生宿舍中的計(jì)算機(jī)。 2 (2) 支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境。 （ 2）采用分布式的結(jié)構(gòu)，以便于開發(fā)和維護(hù)。通過 100M 光纖線路上聯(lián)至核心交換機(jī) Cisco Catalyst 6500，并通過 10/100M 自適應(yīng)接口接入各教學(xué)樓內(nèi)終端計(jì)算機(jī)，保證了網(wǎng)絡(luò)的整體速度和安全性。 宿舍公寓子網(wǎng)設(shè)計(jì) 宿舍公寓子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料。 校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 本方案校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows Server 2022 為主，它是集成Web 應(yīng)用而發(fā)展速度最快的網(wǎng)絡(luò)操作系統(tǒng)。 Windows 2022 提供了內(nèi)置的 DNS圖形管理工具，可以直接啟動(dòng) DNS以 WINS聯(lián)合，使得名稱對(duì)照表可相互更新，從而使 DNS管理更方便。它的基本通信協(xié)議是TCP /IP協(xié)議 ,其中 TCP 使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸 ,IP使內(nèi)部網(wǎng)中的各個(gè)子網(wǎng)互聯(lián)起來。 每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機(jī)標(biāo)識(shí)都取 1。選用這種方式有兩點(diǎn)需要注意∶一是當(dāng)房間大于 255 時(shí) ,主機(jī)標(biāo)識(shí)不能直接引用 ,應(yīng)再考慮其他對(duì)應(yīng)關(guān)系。在校園網(wǎng)絡(luò)發(fā)展的初期，網(wǎng)絡(luò)中只有 10%~20%的信息在 VLAN 之間傳播，但隨著多媒體技術(shù)在校園網(wǎng)絡(luò)中應(yīng)用的迅速普及， VLAN之間信息的傳輸量增加了許多倍，如果 VLAN之間的通信問題解決得不好，將嚴(yán)重影響網(wǎng)絡(luò)的使用和安全。由于這種方式是靠在一個(gè)物理端口上設(shè)置多個(gè)邏輯子接口的方式實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，因此網(wǎng)絡(luò)擴(kuò)展比較容易且成本較低，只是對(duì)路由器的配置要復(fù)雜一些 。 ④ 陳偉 :《 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 》 ,武漢理工大學(xué)出版社 ,2022。 ⑩ 李明敏 :《 局域網(wǎng)組建于維護(hù)實(shí)例教程 》 ,清華大學(xué)出版社， 2022。 [7]林生 :《 計(jì)算機(jī)通信網(wǎng)原理 》 ,西安電子科技大學(xué)出版社， 1991，第 45頁。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機(jī)。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高 網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個(gè)合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。 服務(wù)器 IP 地址 服務(wù)器可以接在主干網(wǎng)上 ,獨(dú)占或共享 100M帶寬 ,也可以接在交換器的 Inter端口上 ,獨(dú)占 100M帶寬。在進(jìn)行這個(gè)局域網(wǎng)的 IP 地址規(guī)劃時(shí) , 主要考慮了以下幾個(gè)方面 : 確定廣域網(wǎng) IP地址的類型， IP地址由 32 位二進(jìn)制數(shù)碼組成 ,8位為一組 ,分為 4組 ,中間用 .隔開。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 （ 2）文件及打印共享。子網(wǎng)掩碼是一個(gè) 32 位地址，主要用于確定 IP地址中的網(wǎng)絡(luò) ID 和主機(jī) ID，并且可將一個(gè)大的網(wǎng)絡(luò)劃分為若干個(gè)小的子網(wǎng)。 (2) 校園網(wǎng)與 Inter 的互連： 采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線 DDN 或幀中繼（ Frame Relay），也可申請(qǐng) ISDN 專線并向 CERNET 管理部門申請(qǐng) IP 地址及注冊(cè)域名，以專線方式連入 Inter，并提供防火墻、計(jì)費(fèi)管理等功能。 （ 3）同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持。以代替手提錄音機(jī)，實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理。 實(shí)用性 課題的設(shè)計(jì)既要在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。在企業(yè)內(nèi)部利用局域網(wǎng)辦公已成為其經(jīng)營(yíng)管理活動(dòng)必不可少的一部分。它的開放式設(shè)計(jì)意味著更好的整體化及高品質(zhì)應(yīng)用的能力。 （ 3）可管理性：所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置。校園的網(wǎng)絡(luò)中心位于教學(xué)樓中， 通過中心交換機(jī)與 Inter 相連，圖書館、教學(xué)樓、各系辦公樓、學(xué)生宿舍通過網(wǎng)線與中心機(jī)房連接。實(shí)際上大量用戶 (指超過 60 個(gè)流 )的視頻傳輸?shù)碾y處在于存儲(chǔ)介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問的總線帶寬。在沒有路由器的情況下，這兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行 TCP/IP 通信的，即使兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)上。 （ 5） DHCP服務(wù)器。 CISCO交換機(jī)支持 VLAN的多種劃分，目前 VLAN劃分主要方式有基于端口的 VLAN劃分、基于 MAC地址的 VLAN劃分、基于網(wǎng)絡(luò)層的 VLAN 劃分等方式以及這三種方式的混合使用。第一段用來表示校園網(wǎng) ,取 192；第二段區(qū)分不同地理位置的子網(wǎng) ,本校取 10開始 ,校外其他地方由 100開始 ,其他省份由表 200開始，如此類推，這樣當(dāng)校園網(wǎng)進(jìn)行擴(kuò)展 ,有新的子網(wǎng)加入時(shí) ,其 IP 地址的規(guī)劃非常容易實(shí)現(xiàn)。在具體規(guī)劃時(shí) ,應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)體現(xiàn)內(nèi)部網(wǎng)中主機(jī) 的某些特征。s_IP_address 指定哪臺(tái)路由器地址為默認(rèn)網(wǎng)關(guān) S(configif) speed 10|100|auto 設(shè)置接口速率 S(configif) duplex auto|full|half 設(shè)置接口雙工模式 S (configif) description descriptionstring 設(shè)置的交換機(jī)的端口描述 : S(configif) duplex {auto|full|half} 在交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式 3）在交換機(jī)上配置靜態(tài) VLAN: S vlan database 進(jìn)入交換機(jī) vlan 的配置模式 S(vlan) vlan vlannum name vla 創(chuàng)建 vlan 并給 vlan命名 S(vlan) exit 退出交換機(jī) vlan 的配置模式 S configure teriminal 進(jìn)入交換機(jī)的特權(quán)配置模式 S(config) interface interface module/number 進(jìn)入接口子配置模式 S(configif) switchport mode access /trunk 設(shè)置交換機(jī)的接入模式 S(configif) switchport access vlan vlannum 把端口添加到 vlan里面 S(configif) end 提出 vlan S(configif) switchport trunk encapsulation {isl|dotlq} 設(shè)置 vlan的加密方式 S(configif) switchport trunk allowed vlan remove vlanlist 設(shè)置禁止通過的 vlan S(configif) switchport trunk allowed vlan add vlanlist 設(shè)置允許通過的 vlan VLAN 之間的通信 隨著交換機(jī)應(yīng)用的普及， VLAN 技術(shù)的應(yīng)用也越來