【導(dǎo)讀】寬，從而提高了傳輸速率。但是傳統(tǒng)以太網(wǎng)不能有效解決廣播風(fēng)暴和安全性控制等問題。而且，VLAN技術(shù)使管理更為方便，提高了網(wǎng)絡(luò)的安全性。虛擬局域網(wǎng)實施中的關(guān)鍵問題。理、維護和安全方面的作用。重點討論了交換技術(shù)的選擇，并以一所學(xué)校的虛擬。局域網(wǎng)應(yīng)用實踐為例闡述了該技術(shù)在校園網(wǎng)中的應(yīng)用。

　　

【正文】 AN的網(wǎng)絡(luò)地址一致的 IP地址，并把默認(rèn)網(wǎng)關(guān)設(shè)置為該 VLAN的接口地址。在沒有任何訪問控制的情況下，這些 VLAN之間可以互相訪問 [3]。 以下對各交換機的配置進行說明 (在把交換機接入網(wǎng)絡(luò)之前一定要先配置。最好先用 erase config命令或 clear config all命令或 delete nvram命令刪除原先的配江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １７ 置 )[6]： (1) 最上面的交換機 switch E為核心交換機 (hostname henxin)； (2) switch F為電子閱覽室的接入交換機 (因為在這里要劃分 3個網(wǎng)段，分別為信息、軟件以及職院 )，它接入到 switch E。電子閱覽室中的 3個網(wǎng)段，用 3臺 PC機來進行模擬 (其分別是 host E、 host F和 host C)，結(jié)果可對照圖 33； (3) switch A 為圖書館辦公室所屬 VLAN接入的交換機； (4) switch B 為圖書館內(nèi)部服務(wù)器組 (Web、 FTP、 E_mail、 DNS)所屬 VLAN接入的交換機 ； (5) switch C 為圖書館集成管理系統(tǒng)所屬 VLAN接入的交換機。在這上面要對訪問控制列表進行設(shè)定，因為這個部門涉及到整個圖書館內(nèi)部書籍流程的整體運行 [8]。 經(jīng)過上面的分析，對交換機進行配置的命令如下 (除了對 switch e配置命令全部列出外，對其他交換機已配置的命令在文中列出，默認(rèn)的配置命令沒有列出 )： 對核心交換機 switch e 所做的配置如下： henxinsh run Building configuration... Current configuration: ! version service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname henxin //把 switch e 命名為 henxin ! enable secret $1$3Wsamp。^f enable password ! ip routing ! ip subzero 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １８ ! ! interface FastEther0/1 ! interface FastEther0/2 trunk on allowed:all dot1q:yes //配置 f0/2 口為 trunk,并允許所有 vlan 通過 interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/4 trunk on allowed:all dot1q:yes interface FastEther0/5 ! interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 ! interface FastEther0/8 ! interface VLAN1 ip address interface VLAN 2 ip address ! ip default gateway interface VLAN 3 ip address interface VLAN 4 ip address interface VLAN 5 ip address password 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 １９ line vty 0 4 password VTP operating mode : server VTP domain name : wenlin End 對 switch a 交換機的配置如下： switchsh run interface FastEther0/2 trunk on allowed:all dot1q:yes interface FastEther0/3 VLAN :2 interface FastEther0/5 VLAN :5 VTP operating mode : client VTP domain name : wenlin end 對 switch b 所做的交換機配置： switchsh run interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/6 VLAN :3 VTP operating mode : client VTP domain name : wenlin end 對 switch c 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :4 interface FastEther0/4 trunk on allowed:all dot1q:yes 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ２０ VTP operating mode : client VTP domain name : wenlin end 對 switch f 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :5 interface FastEther0/3 VLAN :5 interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 VLAN :5 VTP operating mode : client VTP domain name : wenlin 對上述 VLAN配置完畢之后，就可以使用 ping命令來測試，測試結(jié)果為：處于同一 VLAN內(nèi)的計算機之間可以直接通信，而處于不同 VLAN的計算機之間的通信必須經(jīng)過三層交換設(shè)備才能完成。以下為驗證過程。 所接 VLAN 內(nèi)部的主機設(shè)置情況 (以 switch a 上接入的 host B 為例 )如圖 41所示： 圖 41 對 host B 設(shè)置 switch a 接入的 host B 對其他不同 VLAN 內(nèi)的主機訪 問情況如圖 42 所示： 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ２１ 圖 42 在 host B上 ping其他 VLAN內(nèi)部主機 由于 VLAN 4是圖書館集成管理系統(tǒng)所隸屬的 VLAN，有很強的安全性，所以在 VLAN 4上所接入的主機沒加上 route add default gw VLAN接口地址，這樣就可以阻止不是 VLAN內(nèi)部的主機對其進行訪問。因此， host B可以訪問其他 VLAN內(nèi)部的主機 (在對訪問沒有限制的情況下 )。其他 VLAN上接入的主機訪問不同VLAN內(nèi)主機的情況類似，在此不再贅述。 5 圖書館安全性策略 圖書館的網(wǎng)絡(luò)也需要重視安全。在網(wǎng)絡(luò)環(huán) 境下，圖書館的一切數(shù)據(jù)都要對讀者開放，在網(wǎng)上傳輸和查詢。這就與其他行業(yè)一樣具有許多不安全因素。況且， 圖書館的各種數(shù)據(jù)一旦被損壞，損失就相當(dāng)慘重。圖書館的書目數(shù)據(jù)庫是館藏的代表、是讀者查閱藏書的通道、是工作人員進行內(nèi)部管理和開展各項服務(wù)的工具。建庫的工作量大，任務(wù)重，投入了大量的人力和物力，若遭破壞，恢復(fù)困難較大。同時，圖書館的借閱數(shù)據(jù)是讀者借還文獻(xiàn)的記錄，如遭破壞，將造成財產(chǎn)損失。由此可知，在網(wǎng)絡(luò)環(huán)境下圖書館數(shù)據(jù)的安全不能忽視。為了更好地保證圖書館數(shù)江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ２２ 據(jù)的安全，必須科學(xué)地管理圖書館網(wǎng)絡(luò)，合理地劃分各個 VLAN，并在此基礎(chǔ)上進一步采取一些安全策略。 首先，將圖書館的局域網(wǎng)劃分成內(nèi)部網(wǎng)和外部網(wǎng)。把館外 IP、電子閱覽室VLAN定義為外部網(wǎng)，把圖書館辦公室 VLAN、圖書館集成管理系統(tǒng) VLAN、網(wǎng)管 VLAN定義為內(nèi)部網(wǎng)。對外部網(wǎng)做一些特別的限制，如：限制外部網(wǎng)的機器直接 ping內(nèi)部網(wǎng)的機器，這樣對黑客的攻擊會起到一定的保護作用 [11]。 其次，必須最大限度地控制服務(wù)器端口的開放。在主交換機上添加策略以使各個服務(wù)器端口開放最小化。如通過 8080端口進行訪問的服務(wù)器，就必須關(guān)閉所有其他端口。 最后，網(wǎng)絡(luò)設(shè)備和服務(wù)器是圖 書館自動化系統(tǒng)的心臟部分。網(wǎng)絡(luò)設(shè)備的設(shè)置對整個網(wǎng)絡(luò)的運作起到關(guān)鍵性的作用。因此，設(shè)置了網(wǎng)管 VLAN和圖書館集成管理系統(tǒng) VLAN，并對這兩個 VLAN進行了嚴(yán)格的訪問控制，從而更好地保證了圖書館網(wǎng)絡(luò)的安全 [9]。 6 總結(jié) 綜上所述， VLAN在校園網(wǎng)中的應(yīng)用，主要采用了基于端口的 VLAN技術(shù)。從實踐的情況來看， VLAN技術(shù)的應(yīng)用對于優(yōu)化校園網(wǎng)的管理是非常有好處的。隨著交換式網(wǎng)絡(luò)在校園網(wǎng)中日益廣泛的應(yīng)用， VLAN技術(shù)必將發(fā)揮出更加誘人的魅力。 最后，向在此次設(shè)計過程中給與我?guī)椭耐瑢W(xué)表示感謝，同時感謝彭老師給予的機會 和悉心指導(dǎo)，謝謝！ 江西財經(jīng)大學(xué)本科畢業(yè)設(shè)計 ２３ 參考文獻(xiàn) [1]迪爾 . CCNA學(xué)習(xí)指南 , 中譯本 , 北京 : 人民郵電出版社 , 2020. [2]馮萍 , 孫偉 , 等 . VLAN 技術(shù)在校園網(wǎng)中的應(yīng)用 , 長春大學(xué)學(xué)報 , 2020,(1). [3]郭斌 . VLAN 技術(shù)在網(wǎng)絡(luò)中的應(yīng)用 [J]. 計算機與現(xiàn)代化 , 2020, (12). [4]李剛 . 最新網(wǎng)絡(luò)組建、布線和調(diào)試實務(wù) , 電子工業(yè)出版社 , 2020. [5] Steve McQuerry. cisco 網(wǎng)絡(luò)設(shè)備互連 , 第 2 版 , 人民郵電出版社 , 2020. [6]VLAN 實用技術(shù)專題 中國 IT 實驗室 . [7]肖帥領(lǐng) , 竇西河 , 等 . 網(wǎng)絡(luò)工程與實施 , 北京希望電子出版社 , 2020, 180187. [8]張曉哲 , 王在方 , 等 . 交換機和路由器一體化的設(shè)計與實現(xiàn) [J], 計算機工程與應(yīng)用 , 2020,40(34): 141143, 147. [9]曾巧紅 . 用 VLAN 技術(shù)構(gòu)建圖書館網(wǎng)絡(luò) [J], 圖書館論壇 , 2020, 23(3). [10]Erica Roberts. Virtual LANs Data Communication, 1996,25(14). [11]L ipp is N. L ayer 3 Switching. Data Communication,1997, (3) :2526