【導讀】寬，從而提高了傳輸速率。但是傳統以太網不能有效解決廣播風暴和安全性控制等問題。而且，VLAN技術使管理更為方便，提高了網絡的安全性。虛擬局域網實施中的關鍵問題。理、維護和安全方面的作用。重點討論了交換技術的選擇，并以一所學校的虛擬。局域網應用實踐為例闡述了該技術在校園網中的應用。

　　

【正文】 AN的網絡地址一致的 IP地址，并把默認網關設置為該 VLAN的接口地址。在沒有任何訪問控制的情況下，這些 VLAN之間可以互相訪問 [3]。 以下對各交換機的配置進行說明 (在把交換機接入網絡之前一定要先配置。最好先用 erase config命令或 clear config all命令或 delete nvram命令刪除原先的配江西財經大學本科畢業(yè)設計 １７ 置 )[6]： (1) 最上面的交換機 switch E為核心交換機 (hostname henxin)； (2) switch F為電子閱覽室的接入交換機 (因為在這里要劃分 3個網段，分別為信息、軟件以及職院 )，它接入到 switch E。電子閱覽室中的 3個網段，用 3臺 PC機來進行模擬 (其分別是 host E、 host F和 host C)，結果可對照圖 33； (3) switch A 為圖書館辦公室所屬 VLAN接入的交換機； (4) switch B 為圖書館內部服務器組 (Web、 FTP、 E_mail、 DNS)所屬 VLAN接入的交換機 ； (5) switch C 為圖書館集成管理系統所屬 VLAN接入的交換機。在這上面要對訪問控制列表進行設定，因為這個部門涉及到整個圖書館內部書籍流程的整體運行 [8]。 經過上面的分析，對交換機進行配置的命令如下 (除了對 switch e配置命令全部列出外，對其他交換機已配置的命令在文中列出，默認的配置命令沒有列出 )： 對核心交換機 switch e 所做的配置如下： henxinsh run Building configuration... Current configuration: ! version service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname henxin //把 switch e 命名為 henxin ! enable secret $1$3Wsamp。^f enable password ! ip routing ! ip subzero 江西財經大學本科畢業(yè)設計 １８ ! ! interface FastEther0/1 ! interface FastEther0/2 trunk on allowed:all dot1q:yes //配置 f0/2 口為 trunk,并允許所有 vlan 通過 interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/4 trunk on allowed:all dot1q:yes interface FastEther0/5 ! interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 ! interface FastEther0/8 ! interface VLAN1 ip address interface VLAN 2 ip address ! ip default gateway interface VLAN 3 ip address interface VLAN 4 ip address interface VLAN 5 ip address password 江西財經大學本科畢業(yè)設計 １９ line vty 0 4 password VTP operating mode : server VTP domain name : wenlin End 對 switch a 交換機的配置如下： switchsh run interface FastEther0/2 trunk on allowed:all dot1q:yes interface FastEther0/3 VLAN :2 interface FastEther0/5 VLAN :5 VTP operating mode : client VTP domain name : wenlin end 對 switch b 所做的交換機配置： switchsh run interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/6 VLAN :3 VTP operating mode : client VTP domain name : wenlin end 對 switch c 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :4 interface FastEther0/4 trunk on allowed:all dot1q:yes 江西財經大學本科畢業(yè)設計 ２０ VTP operating mode : client VTP domain name : wenlin end 對 switch f 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :5 interface FastEther0/3 VLAN :5 interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 VLAN :5 VTP operating mode : client VTP domain name : wenlin 對上述 VLAN配置完畢之后，就可以使用 ping命令來測試，測試結果為：處于同一 VLAN內的計算機之間可以直接通信，而處于不同 VLAN的計算機之間的通信必須經過三層交換設備才能完成。以下為驗證過程。 所接 VLAN 內部的主機設置情況 (以 switch a 上接入的 host B 為例 )如圖 41所示： 圖 41 對 host B 設置 switch a 接入的 host B 對其他不同 VLAN 內的主機訪 問情況如圖 42 所示： 江西財經大學本科畢業(yè)設計 ２１ 圖 42 在 host B上 ping其他 VLAN內部主機 由于 VLAN 4是圖書館集成管理系統所隸屬的 VLAN，有很強的安全性，所以在 VLAN 4上所接入的主機沒加上 route add default gw VLAN接口地址，這樣就可以阻止不是 VLAN內部的主機對其進行訪問。因此， host B可以訪問其他 VLAN內部的主機 (在對訪問沒有限制的情況下 )。其他 VLAN上接入的主機訪問不同VLAN內主機的情況類似，在此不再贅述。 5 圖書館安全性策略 圖書館的網絡也需要重視安全。在網絡環(huán) 境下，圖書館的一切數據都要對讀者開放，在網上傳輸和查詢。這就與其他行業(yè)一樣具有許多不安全因素。況且， 圖書館的各種數據一旦被損壞，損失就相當慘重。圖書館的書目數據庫是館藏的代表、是讀者查閱藏書的通道、是工作人員進行內部管理和開展各項服務的工具。建庫的工作量大，任務重，投入了大量的人力和物力，若遭破壞，恢復困難較大。同時，圖書館的借閱數據是讀者借還文獻的記錄，如遭破壞，將造成財產損失。由此可知，在網絡環(huán)境下圖書館數據的安全不能忽視。為了更好地保證圖書館數江西財經大學本科畢業(yè)設計 ２２ 據的安全，必須科學地管理圖書館網絡，合理地劃分各個 VLAN，并在此基礎上進一步采取一些安全策略。 首先，將圖書館的局域網劃分成內部網和外部網。把館外 IP、電子閱覽室VLAN定義為外部網，把圖書館辦公室 VLAN、圖書館集成管理系統 VLAN、網管 VLAN定義為內部網。對外部網做一些特別的限制，如：限制外部網的機器直接 ping內部網的機器，這樣對黑客的攻擊會起到一定的保護作用 [11]。 其次，必須最大限度地控制服務器端口的開放。在主交換機上添加策略以使各個服務器端口開放最小化。如通過 8080端口進行訪問的服務器，就必須關閉所有其他端口。 最后，網絡設備和服務器是圖 書館自動化系統的心臟部分。網絡設備的設置對整個網絡的運作起到關鍵性的作用。因此，設置了網管 VLAN和圖書館集成管理系統 VLAN，并對這兩個 VLAN進行了嚴格的訪問控制，從而更好地保證了圖書館網絡的安全 [9]。 6 總結 綜上所述， VLAN在校園網中的應用，主要采用了基于端口的 VLAN技術。從實踐的情況來看， VLAN技術的應用對于優(yōu)化校園網的管理是非常有好處的。隨著交換式網絡在校園網中日益廣泛的應用， VLAN技術必將發(fā)揮出更加誘人的魅力。 最后，向在此次設計過程中給與我?guī)椭耐瑢W表示感謝，同時感謝彭老師給予的機會 和悉心指導，謝謝！ 江西財經大學本科畢業(yè)設計 ２３ 參考文獻 [1]迪爾 . CCNA學習指南 , 中譯本 , 北京 : 人民郵電出版社 , 2020. [2]馮萍 , 孫偉 , 等 . VLAN 技術在校園網中的應用 , 長春大學學報 , 2020,(1). [3]郭斌 . VLAN 技術在網絡中的應用 [J]. 計算機與現代化 , 2020, (12). [4]李剛 . 最新網絡組建、布線和調試實務 , 電子工業(yè)出版社 , 2020. [5] Steve McQuerry. cisco 網絡設備互連 , 第 2 版 , 人民郵電出版社 , 2020. [6]VLAN 實用技術專題 中國 IT 實驗室 . [7]肖帥領 , 竇西河 , 等 . 網絡工程與實施 , 北京希望電子出版社 , 2020, 180187. [8]張曉哲 , 王在方 , 等 . 交換機和路由器一體化的設計與實現 [J], 計算機工程與應用 , 2020,40(34): 141143, 147. [9]曾巧紅 . 用 VLAN 技術構建圖書館網絡 [J], 圖書館論壇 , 2020, 23(3). [10]Erica Roberts. Virtual LANs Data Communication, 1996,25(14). [11]L ipp is N. L ayer 3 Switching. Data Communication,1997, (3) :2526