【導讀】本選題的目的是把一個寵大的校園網(wǎng)劃分成多個邏輯上獨立子網(wǎng)，便于網(wǎng)絡管理者的管理和維護,至形成廣播風暴,引起網(wǎng)絡堵塞。同時,網(wǎng)絡受到更多的安全威脅,管理也變得越來越復雜,網(wǎng)絡可用性大。在局域網(wǎng)中應用VLAN技術可以把互相通信比較頻繁的用戶劃分到同一個VLAN中，這樣在同一。了因廣播包被截獲而引起的信息泄露，增強了網(wǎng)絡的安全性。一個VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。大減輕了網(wǎng)絡管理和維護工作的負擔，降低了網(wǎng)絡維護費用。目前，廣域網(wǎng)和局域網(wǎng)技術得到廣泛推廣和應用。VLAN技術較傳統(tǒng)LAN技術前進了一大步，讓我們在遼闊的信息領域中。是否具有VLAN功能是衡量局域網(wǎng)交換機的一項重要指標。VLAN作為一種新型網(wǎng)絡技術，能夠為解決網(wǎng)絡站點的靈活配置和網(wǎng)絡安全性等問題提供良好手段。雖然VLAN技術目前還存在諸如技術標準的統(tǒng)一、VLAN管理的開銷和VALN配置自動化等問題，然而隨著

　　

【正文】 IP 地址。 本設計中 VLAN 間的路由功能由匯聚層的三層交換機 S3560_ S3560_2 來完成，采用靜態(tài)分配 IP 地址的方法。配置時首先使用 ip routing 命令啟用 3 層交換機的路由功能，然后為每個 VLAN 配置默認網(wǎng)關；最后還需要配置內網(wǎng)用戶通往外網(wǎng)的默認路由，該默認路由的下一跳地址為路由器 R2811 的 f0/0 的 IP 地址。 具體配置如下所示： S3560_1(config) ip routing 10 S3560_1(config if) int vlan 11 S3560_1(config if) no shut S3560_1(config if) ip add ...... S3560_1(config) ip route 最后把各個接入 VLAN計算機的 IP 地址設置成所屬 VLAN的網(wǎng)絡地址的子網(wǎng)地址，并且把所屬 VLAN 的管理地址設置為自己的默認網(wǎng)關。這樣， VLAN 劃分就完成了。 為了使網(wǎng)絡 管理員可以在不同的子網(wǎng)中遠程登錄到交換機并且對交換機進行配置，我們還必須為交換機設置一個管理用 IP 地址和設置默認網(wǎng)關地址。給交換機設置管理用 IP 地址只能在交換機的 VLAN 1，即本征 VLAN 中進行設置。 按照表 1 所示，管理 VLAN 所在的子網(wǎng)是 。以接入層交換機 AccessS_1為例， AccessS_1 的管理 IP 地址設置為 ，默認網(wǎng)關地址為 ，則激活本征 VLAN 的配置過程如下： AccessS_1(config) int vlan 1 AccessS_1(config if) ip add AccessS_1(config if) no shut AccessS_1(config i f) ip defaultgateway 其他交換機的配置命令相似，這里就不再贅述。 為了保證網(wǎng)絡中交換機和路由器的安全及正常使用，只有 VLAN 100 中的計算機能夠遠程登錄到各交換上對其進行相關操作。具體配置為在各交換機及路由器上設置 ACL訪問控制列表，并把 ACL 應用到遠程登錄接口 VTY 上，對各 VLAN 遠程登錄交換機進行限制。 ACL 命令為： accesslist 10 permit 7． 2 實驗結果驗證 實驗配置完成后，可以在各交換機上使用 show vlan 命令查看 VLAN 的劃分情況（如圖 71 所示），在 PC 機上使用 ping、 tel 命令查看網(wǎng)絡中 vlan 間的通信是否正常和查看是否只有 VLAN 100 內的 PC 機可以遠程登錄到交換機和路由器（如圖 72，圖 73，圖 74 所示）。 11 圖 71 在交換機 AccessS_1上查看 VLAN的劃分情況 圖 72 在 pc1上測試與 pc2和 pc3的通信是否正常 圖 73 在 pc1上 tel交換機 S3560_1 12 圖 74 在 pc9上 tel交換機 S3560_1 8 總結 本設計通過使用三層交換技術和 VLAN技術的結合來進行基于 VLAN技術的校園局域網(wǎng)的設計和配置。在設計過程中使我對大學四年的理論知識有了更系統(tǒng)更全面的掌握；對計算機網(wǎng)絡知識有了更進一步的認識和了解，特別是在實際網(wǎng)絡設備的配置方面有很大的提高。在網(wǎng)絡建設中，對 VLAN 的規(guī)劃有了進一步的認識 ，讓我了解到理論聯(lián)系實際的重要性。 通過對校園網(wǎng)的 IP 地址的分配和 VLAN 規(guī)劃，使我深刻的認識到，在計算機網(wǎng)絡建設中，一定要根據(jù) IP 地址分配和 VLAN 劃分原理來進行網(wǎng)絡規(guī)劃。并且，還需考慮到實際情況，如網(wǎng)絡設備性能、網(wǎng)絡規(guī)模、網(wǎng)絡運行管理、網(wǎng)絡安全和網(wǎng)絡升級等方面的因素，形成一套合理的、適當?shù)?IP 地址分配方案和 VLAN 規(guī)劃方案。這將大大提高網(wǎng)絡的整體性能，給網(wǎng)絡管理帶來許多便利。 參考文獻： [1] 梁廣民 ,王隆杰 .思科網(wǎng)絡實驗室路由、交換實驗指南 [M]. [2] 甘剛 .網(wǎng)絡設備配置與管理 [M].北京 :清 華大學出版社 , [3] 魏大新 ,李育龍 .CISCO網(wǎng)絡技術教程 [M].2版 .北京 :電子工業(yè)出版社， [4] 魏大新 ,李育龍 ,強振海 .CISCO網(wǎng)絡工程案例精粹 [M].北京 :電子工業(yè)出版社， [5] 郭春柱 .網(wǎng)絡工程師考試案例動手實驗營 [M].北京 :清華大學出版社， [6] 張青 ,劉忠耿 .VLAN技術應用于校園網(wǎng)的優(yōu)勢及其配置 [J].基礎教育 ,2021(1)： 62－ 66. [7] 劉勇 .基于 VLAN技術的校園局域網(wǎng)建設 [J].商洛學院學報 ,24(4)： 2527. [8] 王巍 .交換機在劃分校園 VLAN中的應用 [J].北京工業(yè)職業(yè)技術學院學報 ,4(3):46. [9] 謝希仁 .計算機網(wǎng)絡 (第二版 )[M].北京 :電子工業(yè)出版社 ,2021. [10] 周生炳主編 。李少甫 ,舒暢 ,任邵東副主編 .計算機英語教程 [M].北京 :清華大學出版社 。北京交通大學出版社 ,（ ） . 13 The Construction of Campus LAN Based on VLAN Technology Major： work engineering Supervisor [Abstract] With the rapid development of puter works, greatly speeding up the campus work construction and application of the pace,work application is increasing constantly,the work bees more and more crowded,the conflict is being produced constantly,the work receives the threat increases unceasingly,the difficulty in management is strengthened day by ,to setting up demand of section of LAN work more and more too flexibly and dynamically inside the school, Require the structure of LAN itself to realize that set up, adjust and manage dynamically accelerating the speed of virtual sub text is through planning VLAN to campus work,the relevant knowledge of detailed introduction of the campus work to use Cisco Switch 3560、 2950 and Router 2811 configured campus in the campus work by VLAN,Port isolation can be sufficient to prevent the emergence of conflict,And can simplify the management of the campus work and improve work security. [Keywords] VLAN； Conflict； Network Security； Campus Network 致謝 在本論文的寫作過程中，我的指導老師老師傾注了大量的心血，從選題到開題報告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴格把關，循循善誘，在此我表示衷心感謝。同時我還要感謝在我學習期間給我極大關心和支持的各位老師以及關心我的同學和朋友。