【正文】 最后，向在此次設計過程中給與我?guī)椭耐瑢W表示感謝，同時感謝彭老師給予的機會 和悉心指導，謝謝！ ２３ 參考文獻 [1]迪爾 . CCNA 學習指南 , 中譯本 , 北京 : 人民郵電出版社 , 2020. [2]馮萍 , 孫偉 , 等 . VLAN 技術在校園網(wǎng)中的應用 , 長春大學學報 , 2020,(1). [3]郭斌 . VLAN 技術在網(wǎng)絡中的應用 [J]. 計算機與現(xiàn)代化 , 2020, (12). [4]李剛 . 最新網(wǎng)絡組建、布線和調(diào)試實務 , 電子工業(yè)出版社 , 2020. [5] Steve McQuerry. cisco 網(wǎng)絡設備互連 , 第 2 版 , 人民郵電出版社 , 2020. [6]VLAN 實用技術專題 中國 IT 實驗室 . [7]肖帥領 , 竇西河 , 等 . 網(wǎng)絡工程與實施 , 北京希望電子出版社 , 2020, 180187. [8]張曉哲 , 王在方 , 等 . 交換機和路由器一體化的設計與實現(xiàn) [J], 計算機工程與應用 , 2020,40(34): 141143, 147. [9]曾巧紅 . 用 VLAN 技術構建圖書館網(wǎng)絡 [J], 圖書館論壇 , 2020, 23(3). [10]Erica Roberts. Virtual LANs Data Communication, 1996,25(14). [11]L ipp is N. L ayer 3 Switching. Data Communication,1997, (3) :2526 。從實踐的情況來看， VLAN技術的應用對于優(yōu)化校園網(wǎng)的管理是非常有好處的。因此，設置了網(wǎng)管 VLAN和圖書館集成管理系統(tǒng) VLAN，并對這兩個 VLAN進行了嚴格的訪問控制，從而更好地保證了圖書館網(wǎng)絡的安全 [9]。 最后，網(wǎng)絡設備和服務器是圖 書館自動化系統(tǒng)的心臟部分。在主交換機上添加策略以使各個服務器端口開放最小化。對外部網(wǎng)做一些特別的限制，如：限制外部網(wǎng)的機器直接 ping內(nèi)部網(wǎng)的機器，這樣對黑客的攻擊會起到一定的保護作用 [11]。 首先，將圖書館的局域網(wǎng)劃分成內(nèi)部網(wǎng)和外部網(wǎng)。由此可知，在網(wǎng)絡環(huán)境下圖書館數(shù)據(jù)的安全不能忽視。建庫的工作量大，任務重，投入了大量的人力和物力，若遭破壞，恢復困難較大。況且， 圖書館的各種數(shù)據(jù)一旦被損壞，損失就相當慘重。在網(wǎng)絡環(huán) 境下，圖書館的一切數(shù)據(jù)都要對讀者開放，在網(wǎng)上傳輸和查詢。其他 VLAN上接入的主機訪問不同VLAN內(nèi)主機的情況類似，在此不再贅述。 所接 VLAN 內(nèi)部的主機設置情況 (以 switch a 上接入的 host B 為例 )如圖 41所示： 圖 41 對 host B 設置 switch a 接入的 host B 對其他不同 VLAN 內(nèi)的主機訪 問情況如圖 42 所示： ２１ 圖 42 在 host B上 ping其他 VLAN內(nèi)部主機 由于 VLAN 4是圖書館集成管理系統(tǒng)所隸屬的 VLAN，有很強的安全性，所以在 VLAN 4上所接入的主機沒加上 route add default gw VLAN接口地址，這樣就可以阻止不是 VLAN內(nèi)部的主機對其進行訪問。^f enable password ! ip routing ! ip subzero １８ ! ! interface FastEther0/1 ! interface FastEther0/2 trunk on allowed:all dot1q:yes //配置 f0/2 口為 trunk,并允許所有 vlan 通過 interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/4 trunk on allowed:all dot1q:yes interface FastEther0/5 ! interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 ! interface FastEther0/8 ! interface VLAN1 ip address interface VLAN 2 ip address ! ip default gateway interface VLAN 3 ip address interface VLAN 4 ip address interface VLAN 5 ip address password １９ line vty 0 4 password VTP operating mode : server VTP domain name : wenlin End 對 switch a 交換機的配置如下： switchsh run interface FastEther0/2 trunk on allowed:all dot1q:yes interface FastEther0/3 VLAN :2 interface FastEther0/5 VLAN :5 VTP operating mode : client VTP domain name : wenlin end 對 switch b 所做的交換機配置： switchsh run interface FastEther0/3 trunk on allowed:all dot1q:yes interface FastEther0/6 VLAN :3 VTP operating mode : client VTP domain name : wenlin end 對 switch c 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :4 interface FastEther0/4 trunk on allowed:all dot1q:yes ２０ VTP operating mode : client VTP domain name : wenlin end 對 switch f 交換機所做的配置： switchsh run interface FastEther0/2 VLAN :5 interface FastEther0/3 VLAN :5 interface FastEther0/6 trunk on allowed:all dot1q:yes interface FastEther0/7 VLAN :5 VTP operating mode : client VTP domain name : wenlin 對上述 VLAN配置完畢之后，就可以使用 ping命令來測試，測試結果為：處于同一 VLAN內(nèi)的計算機之間可以直接通信，而處于不同 VLAN的計算機之間的通信必須經(jīng)過三層交換設備才能完成。在這上面要對訪問控制列表進行設定，因為這個部門涉及到整個圖書館內(nèi)部書籍流程的整體運行 [8]。最好先用 erase config命令或 clear config all命令或 delete nvram命令刪除原先的配 １７ 置 )[6]： (1) 最上面的交換機 switch E為核心交換機 (hostname henxin)； (2) switch F為電子閱覽室的接入交換機 (因為在這里要劃分 3個網(wǎng)段，分別為信息、軟件以及職院 )，它接入到 switch E。在沒有任何訪問控制的情況下，這些 VLAN之間可以互相訪問 [3]。給 VLAN所有的節(jié)點分配靜態(tài) IP地址： 根據(jù)表 41所列出的 VLAN接口 IP地址以及網(wǎng)段 IP來進行實驗操作，首先在核心交換機上劃分 5個 VLAN，結果可參看圖 42。就 VLAN的設置來講，其基本步驟包括： (1) 配置 VTP域； (2) 建立新的 VLAN； (3) 將端口分配到目標 VLAN之中。 VLAN 的應用配置說明 交換機可以分為基于 Set命令的交換機和基于 IOS的交換機兩類。 (2) Client 模式：不能創(chuàng)建、修改、刪除 VLAN配置，也不能在 NVRAM中存儲 VLAN配置，但可以同步由本 VTP域中其他交換機傳遞來的 VLAN信息。 VTP的優(yōu)點包括：整個網(wǎng)絡 VLAN配置的一致性；對 VLAN的準確跟蹤和監(jiān)管；動態(tài)報告網(wǎng)絡中增加的 VLAN；當添加新 VLAN時的“即插即用”配 置。 VTP是一種消息協(xié)議，它使用第 2層干道幀在全網(wǎng)基礎上管理 VLAN的添加、刪除和重命名。 VLAN 干道協(xié)議 VTP 為了管理園區(qū)網(wǎng)中的所有 VLAN， Cisco創(chuàng)建了 VLAN干道協(xié)議 (VTP)。一個訪問鏈路是將一個或多個不能識別 VLAN的設備連接到一個 VLAN橋端口的 LAN段，所有在訪問鏈路上的幀都沒有帶 VLAN標志信息。在聚合鏈路上傳送的所有幀都必須是VLAN標記幀，連接到聚合鏈路上的工作站也必須要能夠識別 VLAN，并且這些工作站發(fā)送出的幀都必須是 VLAN標記幀。聚合鏈路是一個LAN網(wǎng)段，用在 VLAN橋間 的連接，通常會傳輸多個 VLAN的報文流量。 １５ VLAN 鏈路類型 處理 VLAN時，交換機支持兩種類型的鏈路：聚合鏈路和訪問鏈路。 設置 Tag VLAN時應注意：如果端口連接的是不能支持 VLAN的交換機，或者是一臺 Hub，則只能將該端口設置為 Untag。 (3) 端口的輸出規(guī)則 (Tag／ Untag) Tag表示該端口轉發(fā)的幀帶有 tag頭，即使幀在收到時不帶 tag； Untag表示該端口發(fā)出的幀不帶 tag，即使幀在收到時帶 tag。 設置 Tag VLAN時，有 4項配置需要考慮： (1) VLAN ID 設置 VLAN的標識符，用于標識某個 VLAN。這樣使得所有屬于該 VLAN的數(shù)據(jù)幀，不管是單址幀、多址幀還是廣播幀，都將限制在該邏輯 VLAN中傳播。該功能通過一個中心網(wǎng)絡管理軟件查詢一管理數(shù)據(jù)庫來實現(xiàn)的，這樣在用戶增加或移動時就顯得非常方便 [5]。這種配置方式的優(yōu)點在于安全、簡潔、便于監(jiān)控，適用于變動不頻繁，且變動一直 受管理中心控制的網(wǎng) １４ 絡。 VLAN ID VLAN 接口 IP 網(wǎng)段 IP 主機網(wǎng)關 IP 描述 1 2 (office) 3 (fuwu) 4 統(tǒng) (jicheng)