【文章內(nèi)容簡(jiǎn)介】 邏輯子網(wǎng)中。同時(shí)，在同一臺(tái)交換機(jī)上 也可以劃分多個(gè) VLAN。 IEEE 于 1999 年頒布用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 IEEE 協(xié) 沈陽(yáng)理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì) 10 議標(biāo)準(zhǔn)草案。利用以太網(wǎng)交換機(jī)可以很方便地實(shí)現(xiàn)虛擬局域網(wǎng) VLAN。這里要指出，虛擬局域網(wǎng)其實(shí)只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。由于虛擬局域網(wǎng)是用戶和網(wǎng)絡(luò)資源的邏輯組合，因此可按照需要將有關(guān)設(shè)備和資源非常方便地重新組合，使用戶從不同的服務(wù)器或數(shù)據(jù)庫(kù)中存取所需的資源。 VLAN 在網(wǎng)絡(luò)管理中具有以下三個(gè)優(yōu)點(diǎn)： ①控制廣播風(fēng)暴：采用 VLAN 技術(shù)，可將交換機(jī)的某個(gè)交換端口劃分到某個(gè) VLAN 中，一個(gè) VLAN 的廣播風(fēng)暴不會(huì)影響到其他 VLAN 的性能。 ②提高網(wǎng)絡(luò)整體安全性：共享式局域網(wǎng)中的用戶只要連接到一個(gè)集線器的端口，就能訪問(wèn)集線器所連接網(wǎng)段上的所有其他用戶，因而很難保證網(wǎng)絡(luò)的安全性。而 VLAN 能限制個(gè)別用戶的訪問(wèn)以及控制廣播組的大小和位置，甚至鎖定某臺(tái)設(shè)備的 MAC 地址。 ③方便的網(wǎng)絡(luò)管理：網(wǎng)絡(luò)管理員能借助 VLAN 技術(shù)輕松地管理整個(gè)網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員只需設(shè)置幾條命令就能很快地建立一個(gè) VLAN，并將分布在不同地方的用戶設(shè)置到 VLAN中。 ● VLAN 的劃分方式 VLAN 劃分的方式分為靜態(tài) VLAN 和動(dòng)態(tài) VLAN。 靜態(tài) VLAN 靜態(tài) VLAN 是基于端口的 VLAN，它是將端口強(qiáng)制性地分配給 VLAN。這是一種最經(jīng)常使用的配置方式。靜態(tài) VLAN 容易實(shí)現(xiàn)和監(jiān)控，而且比較安全。 這是一種最簡(jiǎn)單的 VLAN。劃分靜態(tài) VLAN 時(shí)，既可以把同一交換機(jī)的不同端口劃分為同一 VLAN；也可以把不同交換機(jī)的端口劃分為同一 VLAN。可以把位于不同物理位置、連接在不同交換機(jī)上的用戶按照一定的邏輯功能和安全策略進(jìn)行分組，根據(jù)需要將其劃分為同一或不同的 VLAN。靜態(tài) VLAN 通常使用網(wǎng)絡(luò)管理軟件來(lái)配置和維護(hù)端口。若需要改變端口的屬性，必須手動(dòng)重新配 置，所以具有很號(hào)的安全性。 同一交換機(jī)、不同交換機(jī)劃分 VLAN 沈陽(yáng)理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì) 11 動(dòng)態(tài) VLAN 動(dòng)態(tài) VLAN 是一種較為復(fù)雜的劃分方法。它可以分為： ①基于 MAC 地址的 VLAN 劃分，根據(jù)每個(gè)主機(jī)的 MAC 地址來(lái)劃分。 ②基于 IP 地址的 VLAN，新站點(diǎn)在入網(wǎng)時(shí)無(wú)需進(jìn)行太多配置，交換機(jī)則根據(jù)各站點(diǎn)網(wǎng)絡(luò)地址自動(dòng)將其劃分成不同的虛擬局域網(wǎng)。 在靜態(tài) VLAN 和動(dòng)態(tài) VLAN 的實(shí)現(xiàn)技術(shù)中，基于 IP 地址的虛擬局域網(wǎng)智能化程度最高，實(shí)現(xiàn)起來(lái)也最復(fù)雜。一般采用基于端口和基于 MAC 地址配合使用。 網(wǎng)絡(luò)拓?fù)鋱D VLAN 拓?fù)鋱D 沈陽(yáng)理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì) 12 、 IP地址與 VLAN ①劃分網(wǎng)段 類(lèi)型 網(wǎng)段 默認(rèn)網(wǎng)關(guān) LAN1 LAN2 WAN ②劃分 IP 地址 主機(jī) ip 地址 默認(rèn)網(wǎng)關(guān) PC1 PC2 PC3 PC4 PC5 PC6 ③劃分 VLAN VLAN 號(hào) VLAN 名稱(chēng) 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 1 VLAN1 ～ 2 VLAN2 ～ 沈陽(yáng)理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì) 13 設(shè)備型號(hào) 數(shù)量 報(bào)價(jià) Cisco805 路由器 2 165。3000 Cisco2950 交換機(jī) 5 165。4000 主機(jī) 線路 若干 Cisco Catalyst 2950 系列交換機(jī) Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的 Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)的交換產(chǎn)品系列，Cisco Catalyst 2950 系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 Cisco805 路由器 作為 Cisco 805 系列的最新成員， Cisco 805 串行路由器集成了 Cisco IOS（技術(shù)，它通過(guò)幀中繼、專(zhuān)線、 或異步撥號(hào)網(wǎng)絡(luò)提供安全可靠的 Inter 訪問(wèn)，為小型辦公室進(jìn)行大型企業(yè)聯(lián)網(wǎng)提供所需的一切。選擇通過(guò)串行線路連接上網(wǎng)的小型辦公室可以將 Cisco IOS 軟件的功能用于安全的 Inter 訪問(wèn)、治理性網(wǎng)絡(luò)服務(wù)和虛擬專(zhuān)用網(wǎng)絡(luò)（ VPN）等高級(jí)應(yīng)用。 Cisco 805 路由器非凡適合擁有多個(gè)頻繁上網(wǎng)用戶的小型辦公室，而且成本有效，因?yàn)樗且粋€(gè)獨(dú)立的路由器，能夠給多個(gè)用戶提供一個(gè)固定的 Inter連接。每個(gè)人不再需要單獨(dú)配置調(diào)制調(diào)器來(lái)訪問(wèn)信息。 五．設(shè)備的配置與驗(yàn)證 Switch 1 的配置： Switchenable Switchconf t Switch(config)host SW1 SW1(config)ena se c1 SW1(config)line vty 0 15 SW1(configline)pass c2 SW1(configline)int fe 0/1 SW1(configif)switchport mode trunk SW1(configif)int fe 0/2 沈陽(yáng)理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與通信課程設(shè)計(jì) 14 SW1(configif)switchport mode access SW1(configif)int fe 0/3 SW1(configif)switchport mode access SW1(configif)int vlan 1 SW1(configif)ip add SW1(configif)no shut SW1(configif)end SW1copy run start Switch 2 的配置： Switchenable Switchconf t Enter configuration mands,one per line. End with CNTL/Z. Switch(config)host SW2 SW2(config)ena se c1 SW2(config)line vty 0 15 SW2(configline)pass c2 SW2(configline)int fe 0/1