【導(dǎo)讀】Intra/Interner技術(shù)在教育機(jī)構(gòu)的一個(gè)應(yīng)用。它是指在學(xué)校范圍內(nèi)，資源共享，信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)。郵件、安全性管理、廣域網(wǎng)絡(luò)互聯(lián)、文件、打印共享和網(wǎng)絡(luò)管理等。現(xiàn)在就江西現(xiàn)代職業(yè)技術(shù)學(xué)院重新進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，涉及主要有以。的劃分、交換機(jī)的配置等等。校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以。綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。江西現(xiàn)代學(xué)院坐落于江西省-南昌。隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，為適應(yīng)社會(huì)。礎(chǔ)上決定對(duì)校園網(wǎng)進(jìn)行優(yōu)化。助我們查閱大量的信息，它所提供的信息資源幾乎是無(wú)窮無(wú)盡的。通信等現(xiàn)代化的標(biāo)志。設(shè)備，采用最新的技術(shù)，是事在必行的。

　　

【正文】 個(gè)數(shù)據(jù)幀的下一步去向，它就得決定是否需要給這個(gè)數(shù)據(jù)幀加標(biāo)簽。具體實(shí)現(xiàn)包括以下三個(gè)過(guò)程： (1)接收過(guò)程：負(fù)責(zé)接收數(shù)據(jù)包，數(shù)據(jù)包可以是帶標(biāo)簽頭的，也可以不帶標(biāo)簽頭。如果不帶，交換機(jī)會(huì)根據(jù)該端口所屬的 VLAN添加上相應(yīng)的標(biāo)簽頭。 (2)查找 /路由過(guò)程：根據(jù)數(shù)據(jù)包的目的 MAC 地址、 VLAN 標(biāo)識(shí)，查找過(guò)濾數(shù)據(jù)庫(kù)中注冊(cè)的信息，以決定把數(shù)據(jù)包發(fā)送到哪個(gè)端口。 (3)發(fā)送過(guò)程：將數(shù)據(jù)包發(fā)送到以太網(wǎng)段上，如果該網(wǎng)段的主機(jī)不能識(shí)別 標(biāo)簽頭，則在出端口前將該標(biāo)簽頭去掉；如果是發(fā)送到互連的其它交換機(jī)的端口，則標(biāo)簽頭一般不去掉。 校園網(wǎng) VLAN 的規(guī)劃 隨著校園網(wǎng)規(guī)模的不斷擴(kuò)大，用戶不斷增加，網(wǎng)絡(luò)應(yīng)用也不斷增長(zhǎng)，網(wǎng)絡(luò)變得越來(lái)越擁擠，沖突不斷產(chǎn)生，管理難度日益加大。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng) 絡(luò)安全性，一個(gè)合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。校園網(wǎng)目前的電腦數(shù)目已經(jīng)上千臺(tái)了。因此，應(yīng)對(duì)這個(gè)龐大的校園網(wǎng)進(jìn)行 VLAN 的規(guī)劃，把它劃分為若干個(gè)虛擬子網(wǎng)，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。 29 圖 41學(xué)院校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 如上圖所示，網(wǎng)絡(luò)根據(jù)地理區(qū)域分為 3個(gè)部分：辦公樓 ﹑學(xué)生 樓 ﹑教學(xué)樓及 圖書館和 生活區(qū)。每一個(gè)部分建設(shè)一個(gè)網(wǎng)絡(luò)中心，三個(gè)中心之間采用 GE 骨干互聯(lián)。網(wǎng)絡(luò)設(shè)計(jì)充分利用了堆疊技術(shù)，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)。目前，我校園網(wǎng)主要是以 Cisco Catalyst 6500E 作為核心路 由交換機(jī)。其它的網(wǎng)絡(luò)部分采用堆疊組網(wǎng)的方式，主要是由幾臺(tái) Cisco Catalyst 4500E交換機(jī)組成堆疊組。 校園網(wǎng)的 VLAN 規(guī)劃主要是根據(jù) 學(xué)院校園 的網(wǎng)絡(luò)拓?fù)鋱D，首先基于核心路由交換機(jī) Cisco Catalyst 6500E上根據(jù)每分配一個(gè) C類的 IP地址劃分為一個(gè) VLAN；然后再基于 Cisco Catalyst 4500E交換機(jī)根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進(jìn)行 VLAN 劃分。如為了使有些部門之間在網(wǎng)絡(luò)中不能進(jìn)行訪問(wèn)，確保本部門的信息不會(huì)被本部門以外的人竊聽(tīng)，而把各個(gè)部門劃分為各個(gè)單獨(dú)的 VLAN，從而提高各個(gè)部門的網(wǎng)絡(luò)安全性。 VLAN 的配置 隨著校園網(wǎng)的建成，對(duì)于校園網(wǎng)的管理的要求也越來(lái)越高了。目前，由于數(shù)據(jù)廣播在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計(jì)算機(jī)數(shù)量的增加， VOD 視頻的大量應(yīng)用，廣播的數(shù)量在積聚增加，當(dāng)廣播的數(shù)量占到總量的 30%時(shí)，網(wǎng)絡(luò)的傳 30 輸效率將會(huì)明顯下降。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會(huì)不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致通信陷于癱瘓。當(dāng)校園網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)超過(guò) 200臺(tái)后，就需要采取措施將網(wǎng)絡(luò)分隔開來(lái)，將一個(gè)大的廣播域劃分成若干個(gè)小的廣播域。目前，校園網(wǎng)的計(jì)算機(jī)已經(jīng) 有上千臺(tái)，因此更應(yīng)將這個(gè)大的廣播域劃分成若干個(gè)小的廣播域，劃分廣播域的方式主要是將校園網(wǎng)劃分為若干個(gè)虛擬子網(wǎng)，也就是 VLAN。對(duì)校園網(wǎng)進(jìn)行VLAN 劃分，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)的安全，控制不必要的廣播的數(shù)量。 為了使校園網(wǎng)的管理更加完善，校園網(wǎng)的安全性更強(qiáng)，則必須要對(duì)校園網(wǎng)進(jìn)行VLAN 的劃分。對(duì)校園網(wǎng)的 VLAN 的劃分，主要是根據(jù)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D，首先是基于核心路由交換機(jī) Cisco Catalyst 6500E 上根據(jù)為每個(gè)分配一個(gè) C 類的 IP 地址劃分為一個(gè) VLAN；然后再基于 Cisco Catalyst 4500E交換機(jī)根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進(jìn)行 VLAN 劃分。如下分別是以學(xué)生宿舍 1棟為例關(guān)于基于 Cisco Catalyst 6500E、 Cisco Catalyst 4500E的 VLAN 配置。 (1） 網(wǎng)絡(luò)設(shè)備的安全配置命令 S enable 進(jìn)入特權(quán)模式 S configure terminal 進(jìn)入全局配置模式 S(config) hostname name 改變交換機(jī)名稱 S(config) enable password level level_ password 設(shè) 置 用 戶口令（ level_=1)或特權(quán)口令（ level_=15) S(config) line console 0 進(jìn)入控制臺(tái)接口 S(configline) password console_password 接上一條命令，設(shè)置控制臺(tái)口令 S(config) line vty 0 15 進(jìn)入虛擬終端 S(configline) password tel_password 接上一條命令，設(shè)置 Tel 口令 S(configline) login 允許 Tel 登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） (2）網(wǎng)絡(luò)設(shè)備基本配置命令 31 S(config) interface ether|fastether|gigabitether slot_/port_ 進(jìn)入交換機(jī)的接口模式 S(configif) no shutdown 關(guān)閉或啟用該接口（默認(rèn)啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。s_IP_addres 指定哪臺(tái)路由器地址為默認(rèn)網(wǎng)關(guān) S(configif) speed 10|100|auto 設(shè)置接口速率 S(configif) duplex auto|full|half 設(shè)置接口雙工模式 S (configif) description descriptionstring 設(shè)置 的交換機(jī)的端口描述 : S(configif) duplex {auto|full|half} 在 交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式 (3）在交換機(jī)上配置靜態(tài) VLAN: S vlan database 進(jìn)入交換機(jī) vlan 的配置模式 S(vlan) vlan vlannum name vla 創(chuàng)建 vlan 并給 vlan 命名 S(vlan) exit 退出交換機(jī) vlan 的配置模式 S configure teriminal 進(jìn)入交換機(jī)的特權(quán)配置模式 S(config) interface interface module/number 進(jìn)入接口子配置模式 S(configif) switchport mode access /trunk 設(shè)置交換機(jī)的接入模式 S(configif) switchport access vlan vlannum 把端口添加到 vlan 里面 S(configif) end 提出 vlan S(configif) switchport trunk encapsulation {isl|dotlq} 設(shè)置 vlan的 加密方式 S(configif) switchport trunk allowed vlan remove vlanlist 設(shè)置禁止通過(guò)的 vlan S(configif) switchport trunk allowed vlan add vlanlist 設(shè)置允許通過(guò)的 vlan 32 VLAN 之間的通信 隨著交換機(jī)應(yīng)用的普及， VLAN 技術(shù)的應(yīng)用也越來(lái)越 廣泛。眾所周知， VLAN 技術(shù)的主要作用是可將分布于不同地理位置的計(jì)算機(jī)按工作需要組合成一個(gè)邏輯網(wǎng)絡(luò)，同時(shí) VLAN 的劃分可縮小廣播域，以提高網(wǎng)絡(luò)傳輸速度，由于處于不同 VLAN 的計(jì)算機(jī)之間不能直接通信，從而使網(wǎng)絡(luò)的安全性能得到了很大提高。但事實(shí)上在很多網(wǎng)絡(luò)中要求處于不同 VLAN 中的計(jì)算機(jī)間能夠相互通信，如何解決 VLAN 間的通信問(wèn)題是我們?cè)谝?guī)劃 VLAN 時(shí)必須認(rèn)真考慮的問(wèn)題。在校園網(wǎng)絡(luò)發(fā)展的初期，網(wǎng)絡(luò)中只有 10%~20%的信息在 VLAN 之間傳播，但隨著多媒體技術(shù)在校園網(wǎng)絡(luò)中應(yīng)用的迅速普及， VLAN 之間信息的傳輸量增 加了許多倍，如果 VLAN 之間的通信問(wèn)題解決得不好，將嚴(yán)重影響網(wǎng)絡(luò)的使用和安全。 在 LAN 內(nèi)的通信，是通過(guò)數(shù)據(jù)幀頭中指定通信目標(biāo)的 MAC 地址來(lái)完成的。而為了獲取 MAC 地址， TCP/IP 協(xié)議下使用 ARP地址協(xié)議解析 MAC 地址的方法是通過(guò)廣播報(bào)文來(lái)實(shí)現(xiàn)的，如果廣播報(bào)文無(wú)法到達(dá)目的地，那么就無(wú)從解析 MAC 地址，亦即無(wú)法直接通信。當(dāng)計(jì)算機(jī)分屬不同的 VLAN 時(shí)，就意味著分屬不同的廣播域，自然收不到彼此的廣播報(bào)文。因此，屬于不同 VLAN 的計(jì)算機(jī)之間無(wú)法直接互相通信。為了能夠在 VLAN 間通信，需要利用 OSI 參照模型中更高一 層 —— 網(wǎng)絡(luò)層的信息（ IP地址）來(lái)進(jìn)行路由。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機(jī)。 (1)通過(guò)路由器實(shí)現(xiàn) VLAN 間的通信 使用路由器實(shí)現(xiàn) VLAN 間通信時(shí)，路由器與交換機(jī)的連接方式有兩種。第一種通過(guò)路由器的不同物理接口與交換機(jī)上的每個(gè) VLAN 分別連接。第二種通過(guò)路由器的邏輯子接口與交換機(jī)的各個(gè) VLAN 連接。 (2)通過(guò)路由器的不同物理接口與交換機(jī)上的每個(gè) VLAN 分別連接 這種方式的優(yōu)點(diǎn)是管理簡(jiǎn)單，缺點(diǎn)是網(wǎng)絡(luò)擴(kuò)展難度大。每增加一個(gè)新的 VLAN，都需要消耗路由器的端口和交換機(jī)上的 訪問(wèn)鏈接，而且還需要重新布設(shè)一條網(wǎng)線。而路由器，通常不會(huì)帶有太多 LAN 接口的。新建 VLAN 時(shí)，為了對(duì)應(yīng)增加的 VLAN 所需的端口，就必須將路由器升級(jí)成帶有多個(gè) LAN 接口的高端產(chǎn)品，這部分成本、還 33 有重新布線所帶來(lái)的開銷，都使得這種接線法成為一種不受歡迎的辦法。 (3)通過(guò)路由器的邏輯子接口與交換機(jī)的各個(gè) VLAN 連接 這種連接方式要求路由器和交換機(jī)的端口都支持匯聚鏈接，且雙方用于匯聚鏈路的協(xié)議自然也必須相同。接著在路由器上定義對(duì)應(yīng)各個(gè) VLAN 的邏輯子接口 和 。由于這種方式是靠在一個(gè)物理端口上設(shè)置多個(gè) 邏輯子接口的方式實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，因此網(wǎng)絡(luò)擴(kuò)展比較容易且成本較低，只是對(duì)路由器的配置要復(fù)雜一些。 34 第五章 結(jié)束語(yǔ) 結(jié)論 經(jīng)過(guò)在畢業(yè)實(shí)習(xí)中的學(xué)習(xí)和實(shí)踐，使我對(duì) 三 年大學(xué)的理論知識(shí)有了更系統(tǒng)更全面的掌握，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)有了更進(jìn)一步的認(rèn)識(shí)，特別是在實(shí)際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。對(duì)于網(wǎng)絡(luò)建設(shè)中 VLAN 規(guī)劃有著進(jìn)一步的認(rèn)識(shí)，讓我了解到理論聯(lián)系實(shí)際的重要性。 通過(guò)對(duì)校園網(wǎng)的 IP 地址的分配和 VLAN 規(guī)劃，使我深刻的認(rèn)識(shí)到。在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)中，一定要依據(jù)地址分配和 VLAN 劃分原理來(lái)進(jìn)行網(wǎng)絡(luò)規(guī)劃，還需要認(rèn)真研究實(shí)際情況， 考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)運(yùn)行、管理、安全和升級(jí)等諸方面因素，形成一套合理、適當(dāng)?shù)牡刂贩峙浜?VLAN 規(guī)劃方案，這將會(huì)大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來(lái)許多方便 . 35 鳴 謝 首先非常感謝學(xué)校給了我這次鍛煉的機(jī)會(huì)，使得我在 校園網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì) 能力上 有了很大的提高，同時(shí) 還 增強(qiáng)了我的實(shí)踐能力。 其次我要感謝我的指導(dǎo)老師 —— 周晶 跟帥志軍老師 ， 正是 他們嚴(yán)謹(jǐn)細(xì)致、一絲不茍的作風(fēng)一直 作為 我學(xué)習(xí)中的榜樣， 而 他們循循善誘的教導(dǎo)和不拘一格的思路給予我無(wú)盡的啟迪。 感謝他們對(duì)我的支持和鼓勵(lì)，感謝他們給予我精心的指導(dǎo)，正是由于 他們的幫助，我才能有信心順利完成畢業(yè)設(shè)計(jì) 。 同時(shí)我也感謝我大學(xué)以來(lái)所有的任課老師和班主任，正是他們平時(shí)對(duì)我的嚴(yán)格要求為我打下扎實(shí)的計(jì)算機(jī)專業(yè)基礎(chǔ)；也要感謝所有的同學(xué)們，正是因?yàn)橛辛怂麄兊闹С趾蛶椭舜萎厴I(yè)設(shè)計(jì)才會(huì)順利完成；還要感謝畢業(yè)小組同學(xué)在這次畢業(yè)設(shè)計(jì)過(guò)程中幫助我搜集資料，糾正錯(cuò)誤。最后特別感謝 江西現(xiàn)代職業(yè)技術(shù)學(xué)院 對(duì)我的大力栽培。 36 參考文獻(xiàn) 1.《構(gòu)建高速網(wǎng)絡(luò)》 Tere’ Parnell 著 ,鄭巖 鄭義 彭程等 譯 ,人民郵電出版社 . . 陳強(qiáng)，程昌品，鄧九英 . 3.《 計(jì) 算機(jī)應(yīng)用 》 譚浩強(qiáng) 主編 ,宋金珂 孫壯 許小重 高麗華 鄧友生 編著 ,中國(guó)鐵道出版社 ,2021 年 7 月 . 4.《 網(wǎng)絡(luò)互連技術(shù) 》 沈祥玖 主編 ,張圣 徐成強(qiáng) 倪燃 副主編 , 潘春燕 策劃編輯 ,李凱 責(zé)任編輯 ,人民郵電出版社出版發(fā)行 ,2021 年 8月 . 5.《 計(jì)算機(jī)網(wǎng)絡(luò)安全教程 》 石志過(guò) 薛為民 尹浩 編著 ,清華大學(xué)出版社 ,北京交通大學(xué)出版社 文檔來(lái)源網(wǎng)絡(luò)，版權(quán)歸原作者。 如有侵權(quán)，請(qǐng)告知，我看到會(huì)立刻處理。