【文章內(nèi)容簡(jiǎn)介】 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 7 vlan劃分拓?fù)鋱D 及詳細(xì)說(shuō)明 圖 33 馬關(guān)縣民族中學(xué)實(shí)驗(yàn)樓 vlan劃分拓?fù)鋱D 馬關(guān)縣民族中學(xué)實(shí)驗(yàn)樓共有四層。第一層工會(huì)及教師活動(dòng)中心有 4個(gè)信息點(diǎn)；第二層物理實(shí)驗(yàn)室有 3個(gè)信息點(diǎn)；第三層化生實(shí)驗(yàn)室有 3個(gè)信息點(diǎn)；第四層分為計(jì)算機(jī)機(jī)房和信息技術(shù)教研組， 3個(gè)機(jī)房共有 135個(gè)信息點(diǎn)，信息技術(shù)教研有 8個(gè)信息點(diǎn)四樓共計(jì) 143個(gè)信息點(diǎn)。根據(jù)功能要求將屬于教學(xué)使用的二樓物理實(shí)驗(yàn)室、三樓化生實(shí)驗(yàn)室、四樓三個(gè)計(jì)算機(jī)機(jī)房劃分為虛擬局域網(wǎng) VLAN 3，用黃色終端表示。將屬于教師辦公的一樓工會(huì)及教師活動(dòng)中心和四 樓信息技術(shù)教研劃分為虛擬局域網(wǎng) VLAN 2，用藍(lán)色終端表示。 vlan劃分配置圖 及配置 詳解 圖 34 馬關(guān)縣民族中學(xué)實(shí)驗(yàn)樓 vlan劃分配置圖 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 8 （ 1）在交換機(jī) S01上面配置 VLAN 2， VLAN 3。并將上圖所示藍(lán)色區(qū)域 vlan 2標(biāo)記的所有終端與交換機(jī)相連的端口劃分到 VLAN 2。將上圖黃色區(qū)域 vlan 3標(biāo)記的所有終端與交換機(jī)相連的端口劃分到 VLAN 3。以下分別以 VLAN 2 和 VLAN 3 中一臺(tái)測(cè)試終端相連接口的劃分代碼為例進(jìn)行說(shuō)明： Switch(config)vlan 2 （創(chuàng)建 VLAN 2） Switch(configvlan)exit Switch(config)vlan 3（創(chuàng)建 VLAN 3） Switch(config)interface f0/2(將 VLAN 2 劃分到和測(cè)試終端相連的接口 F0/2) Switch(configif)switchport access vlan 2 Switch(config)interface f0/3(將 VLAN 3 劃分到和測(cè)試終端相連的接口 F0/3) Switch(configif)switchport access vlan 2 Switch(configif)exit （ 2）將交換機(jī) S01和交換機(jī) S02之間相連的端口 F0/1定義為 TAG VLAN 模式，在交換機(jī)S02上面配置 VLAN 2, VLAN 3。 并將上圖所示藍(lán)色區(qū)域 vlan 2標(biāo)記的所有終端與交換機(jī)相連的端口劃分到 VLAN 2。將上圖黃色區(qū)域 vlan 3 標(biāo)記的所有終端與交換機(jī)相連的端口劃分到 VLAN 3。以下分別以 VLAN 2和 VLAN 3中一臺(tái)測(cè)試終端相連接口的劃分代碼為例進(jìn)行說(shuō)明： Switch(config)vlan 2 （創(chuàng)建 VLAN 2） Switch(configvlan)exit Switch(config)vlan 3（創(chuàng)建 VLAN 3） Switch(configvlan)exit Switch(config)interface f0/3(將 VLAN 2 劃分到和測(cè)試終端相連的接口 F0/3) Switch(configif)switchport access vlan 2 Switch(config)interface f0/4(將 VLAN 3 劃分到和測(cè)試終端相連的接口 F0/4) Switch(configif)switchport access vlan 2 Switch(configif)exit Switch(config)interface f0/1 Switch(configif)switchport mode trunk(將交換機(jī) S01和交換機(jī) S02之間的端口 F0/1配置為 TAG VLAN 模式 ) 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 9 （ 3）創(chuàng)建交換機(jī) S01上 VLAN 2 和 VLAN 3的虛擬接口，并配置虛擬接口 VLAN 2和 VLAN 3的 IP地址： Switch(config)interface vlan 2(創(chuàng)建 VLAN 2 的虛擬接口 ) Switch(configif)ip add （為 VLAN 2的虛擬接口配置 IP地址） Switch(config)interface vlan 3（創(chuàng)建 VLAN 3 的虛擬接口） Switch(configif)ip add （為 VLAN 3的虛擬接口配置 IP地址） Switch(configif)no shutdown Switch(configif)end （ 4）查看交換機(jī) S01的路由表： Switchshow ip route Gateway of last resort is not set C , vlan2 C , vlan3 （ 5）將兩個(gè) VLAN下面連接的所有主機(jī)的默認(rèn)網(wǎng)關(guān)分別設(shè)置成為對(duì)應(yīng) VLAN的虛擬接口的 IP地址。在此分別各以 vlan 2， vlan 3下的一臺(tái)主機(jī)配置截圖 說(shuō)明： 測(cè)試終端 101主機(jī)配置說(shuō)明： IP地址： 子網(wǎng)掩碼： 默認(rèn)網(wǎng)關(guān)： 測(cè)試終端 201主機(jī)配置說(shuō)明： IP地址： 子網(wǎng)掩碼： 默認(rèn)網(wǎng)關(guān)： 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 10 （ 6）測(cè)試配置截圖： 打開(kāi) VLAN 2下面的測(cè)試終端 101主機(jī) 打開(kāi) VLAN 2下面的測(cè)試終端 401主機(jī)（交換機(jī) S02下面的測(cè)試終端） 打開(kāi) VLAN 3下面的測(cè)試終端 409主機(jī)（交換機(jī) S02下面的測(cè)試終端） 采 用 Ping 命令驗(yàn)證不同 VLAN 之間的連通性與不連通性。其中測(cè)試終端（交換機(jī) S01下主機(jī)） 101與測(cè)試終端 401（交換機(jī) S02下主機(jī)）屬于同一個(gè) vlan，它們可以相互連通 . 測(cè)試終端 101（交換機(jī) S01下主機(jī)）與測(cè)試終端 409（交換機(jī) S02下主機(jī)）屬于不同的 VLAN,它們之間是不可以連通的 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 11 網(wǎng)絡(luò)設(shè)備選擇 根據(jù)局域網(wǎng)結(jié)構(gòu)的設(shè)計(jì)方案，以馬關(guān)縣民族中學(xué)校園局域網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D為基礎(chǔ)進(jìn)行網(wǎng)絡(luò)設(shè)備的選型。 表 31接入層交換機(jī) 接入層交換機(jī) 型 號(hào) 中興 ZXR10 285026TM(AC) 報(bào)價(jià) 2300 產(chǎn)品重量 2kg 產(chǎn)品類型 運(yùn)營(yíng)級(jí)接入交換機(jī) 傳輸速率 10/100Mbps 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板寬帶 包轉(zhuǎn)發(fā)率 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24個(gè) 端口描述 24個(gè)固定百兆以太網(wǎng)電接口 控制端口 1個(gè) Console RS232 口 VLAN 支持 VLAN QOS 支持 QOS 組播管理 支持可控組播 網(wǎng) 絡(luò) 管 理 本地命令行 CLI 安 全 管 理 支持 MAC地址過(guò)濾 遠(yuǎn)程 Tel 支持 MAC地址捆綁 標(biāo)準(zhǔn) SNMP 支持廣播、組播報(bào)文抑制 圖形化 NetNumen 支持端口限速 WEB網(wǎng)管 電源電壓 AC 100240V， 5060Hz 集群管理 ZGMP 電源功率 最大 14W 支持 產(chǎn)品尺寸 200 442 支持本地遠(yuǎn)程認(rèn)證 工作溫度 545℃ 存儲(chǔ)溫度 4070℃ 工作濕度 5%95%（非凝結(jié)） 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 12 表 32匯聚層交換機(jī) 匯聚層交換機(jī) 型號(hào) CISCO WSC2960S24TSS 報(bào)價(jià) 4300 產(chǎn)品類型 智能交換機(jī) 應(yīng)用層級(jí) 二層 傳輸速率 10/100/1000Mbps DRAM內(nèi)存 128MB FLASH內(nèi)存 64MB 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 50Gbps 包轉(zhuǎn)發(fā)率 MAC地址表 8K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 26個(gè) 端口 描述 24個(gè)以太網(wǎng) 10/100/1000Mbps端口， 2個(gè) 1GbE SFP端口 傳輸模式 全雙工 /半雙工自適應(yīng) VLAN 支持 QOS 支持 電源電壓 AC 100240V， 5060Hz 狀態(tài) 指示燈每端口，系統(tǒng) 電源功率 36W 產(chǎn)品尺寸 29944545mm 工作溫度 545℃ 工作濕度 10%95%（非冷凝） 存儲(chǔ)溫度 545℃ 存儲(chǔ)濕度 10%95%（非冷凝） 表 33核心交換機(jī) 核心交換機(jī) 型號(hào) CISCO WSC6506E 報(bào)價(jià) 產(chǎn)品 類型 企業(yè)交換機(jī) 應(yīng)用層級(jí) 應(yīng)用層級(jí) 傳輸速率 10/100/1000Mbps 交換方式 存儲(chǔ) — 轉(zhuǎn)發(fā) 背板帶寬 480Gbps 包轉(zhuǎn)發(fā)率 243Mpps MAC地址表 64K 端口結(jié)構(gòu) 模塊化 擴(kuò)展模塊 6個(gè)模塊化插槽 傳輸模式 支持全雙工 VLAN 支持 QOS 支持 電源功率 6000W 產(chǎn)品尺寸 產(chǎn)品尺寸 產(chǎn)品重量 楚雄師范學(xué)院本科論文（設(shè)計(jì)） 13 表 34路由器 路由器 型號(hào) CISCO 2901/K9 報(bào)價(jià) 6300 類型 多業(yè) 務(wù)路由器 產(chǎn)品重量 （帶 AC電源，無(wú)模塊） 網(wǎng)絡(luò) 協(xié)議 IPv4， IPv6，靜態(tài)路由， PIM SM， IGMPv3， IPSec， DVMRP， 傳輸速率 10/100/1000Mbps 端口結(jié)構(gòu) 模塊化 其 它 端 口 2個(gè)外部 USB閃存插槽， 1個(gè) USB控制臺(tái)端口， 1個(gè)串行控制臺(tái)端口， 1個(gè)串行輔助端口 廣域網(wǎng)接口 2個(gè) 防火墻 內(nèi)置防火墻 Qos 支持 VPN 支持 電源電壓 AC 100240V， 4763Hz DRAM 內(nèi)存 512MB，最大 2GBFLASH 內(nèi)存：256MB 產(chǎn)品尺寸 工作溫度 040℃ 存儲(chǔ)濕度 5%95%RH 工作濕度 10%85%RH 存儲(chǔ)溫度 4070℃ 表 35防火墻 防火墻 型號(hào) CISCO ASA5510SECBUNK9 報(bào)價(jià) 設(shè)備類型 VPN防火墻 并發(fā)連接數(shù) 130000 吞吐量 300Mbps 安全過(guò)濾帶寬 170Mbps 網(wǎng) 絡(luò) 端