【文章內(nèi)容簡介】 輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。在主干網(wǎng)節(jié)點上安裝的交換機位于網(wǎng)絡(luò)的第三層，它向上與網(wǎng)絡(luò)中心的主干交換機相連，向下與各樓層的接入層交換機相連。 學(xué)校校園網(wǎng)主干帶寬全部為 1000Mbps。 第三級是建筑物樓內(nèi)的接入層交換機，為三級節(jié)點，三級節(jié)點主要是指直接 8 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) 與工作站連接的局域網(wǎng)設(shè)備。 圖 9 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) 3. 校園網(wǎng)設(shè)備選型 本次校園網(wǎng)設(shè)備選型中，我們采用了 4臺 CISCO 3560核心層交換機、 3臺 CISCO 296024匯聚層交換機、以及若干個 CISCO295024接入層交換機，其 各層設(shè)備具體性能參數(shù)如下： . 校園網(wǎng)核心層設(shè)備選擇 表 01核心層采用 CISCO 3560交換機，其具體參數(shù)如下 10 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) . 校園網(wǎng)匯聚層設(shè)備選擇 表 02 匯聚層采用 CISCO 296024TT作為交換機，其具體參數(shù)如下： 11 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) . 校園網(wǎng)接入層設(shè)備選擇 表 03接入層采用 CISCO 295024TT作為交換機，其具體參數(shù)如下： 12 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) . 校園網(wǎng)服務(wù)器和路由器設(shè)備選擇 表 04該校園網(wǎng)服務(wù)器選擇聯(lián)想萬全 R525 S5405，其性能參數(shù)如下： 13 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) 表 05本網(wǎng)絡(luò)采用 CISCO 2811的路由器，其基本參數(shù)如下： 14 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) 4. 交換機和路由器的配置 . 虛擬網(wǎng)劃分 . VLAN的發(fā)展與現(xiàn)狀 交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（ VLAN）的應(yīng)用速度。通過將企業(yè)網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò) VLAN 網(wǎng)段，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，一個物理的網(wǎng)段就是一個廣播域。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（ MAC 地址）組成的虛擬網(wǎng)段。這 樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個 VLAN 中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好象在獨立的集線器上一樣。同一個 VLAN中的廣播只有 VLAN中的成員才能聽到，而不會傳輸?shù)狡渌? VLAN 中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時，若沒有路由的話，不同 VLAN 之間不能相互通訊，這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。網(wǎng)絡(luò)管理員可以通過配置 VLAN 之間的路由來全面 管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機是根據(jù)用戶工作站的 MAC 地址來劃分 VLAN的。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與 VLAN 內(nèi)其他用戶自如通訊。在傳統(tǒng)的局域網(wǎng)中，各站點共享傳輸信道所造成的信道沖突和廣播風(fēng)暴是影響網(wǎng)絡(luò)性能的重要因素。由于網(wǎng)絡(luò)中的站點被束縛在所處的物理網(wǎng)絡(luò)中，而不能根據(jù)需要將其劃分至相應(yīng)的邏輯子網(wǎng)，因此網(wǎng)絡(luò)的機構(gòu)缺乏靈活性。為解決這一問題，從而引發(fā)了虛擬網(wǎng) VLAN的概念，所謂 VLAN是指網(wǎng)絡(luò)中的站點不拘泥于所處的物理位置，可以根據(jù)需要靈活地 加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的 VLAN。 VLAN 可以是有混合的網(wǎng)絡(luò)類型設(shè)備組成，比如： 10M 以太網(wǎng)、 100 M 以太網(wǎng)、令牌網(wǎng)、 FDDI、 CDDI 等等，可以是工作站、服務(wù)器、集線器、 15 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) 網(wǎng)絡(luò)上行主干等等。 VLAN的管理需要比較復(fù)雜的專門軟件，它通過對用戶、 MAC地址、交換機端口號、 VLAN 號等管理對象的綜合管理，來滿足整個網(wǎng)絡(luò)的 VLAN 劃分、監(jiān)視等功能，以及 其他擴展管理功能?，F(xiàn)在比較通用的 VLAN 的劃分方法是基于 MAC 地址。但也有一些廠商的交換機提供更多的 VLAN劃分方法： MAC地址、協(xié)議地址、交換機端口、網(wǎng)絡(luò)應(yīng)用類型和用戶權(quán)限等等。用戶在選擇交換機的同時，應(yīng)當(dāng)仔細(xì)考察選購的交換機的VLAN功能，根據(jù)自己企業(yè)的實際需要，選擇滿足要求而且管理方便的交換機。同時，應(yīng)當(dāng)特別注意現(xiàn)在不同廠商的交換機的 VLAN之間大多數(shù)是不兼容的。 . 使用 VLAN技術(shù)的優(yōu)點 使用 VLAN具有以下優(yōu)點： 控制廣播風(fēng)暴 一個 VLAN就是一個邏輯廣播域，通過對 VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。 提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和 MAC地址分配等 VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。 網(wǎng)絡(luò)管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對于采用 VLAN技術(shù)的網(wǎng)絡(luò)來說，一個 VLAN 可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置 的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護費用。在一個交換網(wǎng)絡(luò)中， VLAN提供了網(wǎng)段和機構(gòu)的彈性組合機制。 . VLAN端口劃分及配置 我校申請的 IP地址為 ，域名為 ，主 DNS為 16 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) ，輔助 DNS為 。根據(jù)該 學(xué)校的情況，將 VLAN與 IP分配如下表： 表 06 VLAN與 IP 網(wǎng)段的劃分 . 路由器與交換機的配置 . 路由器的配置 路由器 CISCO 2811與內(nèi)網(wǎng)的連接端口為 f 0/0，此端口的 IP 地址為 。 f0/1為外部端口， IP 地址為 。通過以下對路由器 CISCO 2811的配置完成了該校內(nèi)部網(wǎng)絡(luò)與外部 Inter的通信，并使用 NAT 技術(shù)完成了外部網(wǎng)絡(luò)對內(nèi)部局域網(wǎng)訪問的地址轉(zhuǎn)換，配置 ACL 訪問控制列表實現(xiàn)老師宿舍 1 棟 無法訪問圖書館。同時開啟了此路由器的遠(yuǎn)程功能。 17 湖州職業(yè)技術(shù)學(xué)院計算機類專業(yè) router0 啟動路由器后進入用戶模式 router0en router0configure terminal router0(config) router0(config)router ospf 100 配置 OSPF路由協(xié)議 router0(config)work area 0 router0(config)redistribute rip subs router0(config)exit router0(config)ip nat pool router mask 定義用于轉(zhuǎn)換的外部全局地址池 router0(config)accesslist 1 permit any 定義需要轉(zhuǎn)換的地址范圍 router0(config)ip nat inside source list 1 pool router0 overload 配置端口地址轉(zhuǎn)換 router0(config)interface fastEther 0/0 定義 f0/0為 router0(configif)ip nat inside router0(configif)no shutdown router0(configif)interface fastEther 0/1定義 F0/1外部接口 router0(configif)ip address router0(configif)ip nat outside router0(configif)no shutdown router0(configif)exit router0(config)accesslist deny 1 host 配置 ACL訪問控制 router0(config)accesslist 1 permit any router0(config)exit router0(config)interface