【正文】 在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!參 考 文 獻(xiàn)[1]．Andrew [M].北京：人民郵電出版社，2002：2127[2]．白彭．淺談交換機(jī)的VLAN技術(shù)及其配置[J].大眾科學(xué)，2008[3]．[J].無錫南洋學(xué)院學(xué)報，2008[4]．[J].西北職教，2007[5]．鐘九洲. 淺談VLAN技術(shù)與應(yīng)用[J].達(dá)州職業(yè)技術(shù)學(xué)院學(xué)報，2007[6]． [J].電腦知識與技術(shù)，2008[7]. .[J]中國水運(yùn),2004(12):4344.[8]. .[M]北京:清華大學(xué)出版社,2004：3542[9]. Andrew [M].北京:清華大學(xué)出版社, 2004：516129 / 29。在此，我還要感謝在一起愉快的度過大學(xué)生活的各位同學(xué)和老師，正是由于你們的幫助和支持，我才能克服一個一個的困難和疑惑，直至本文的順利完成。致 謝本研究及畢業(yè)論文是在我的導(dǎo)師羅永昌老師的親切關(guān)懷和悉心指導(dǎo)下完成的。 VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活，例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。在交換式以太網(wǎng)中，各站點(diǎn)可以分別屬于不同的虛擬局域網(wǎng)?；诮粨Q式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用VLAN技術(shù)，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)。本論文主要往闡述了虛擬局域網(wǎng)VLAN的定義、由來、特點(diǎn)、劃分、相關(guān)的協(xié)議、VLAN實(shí)現(xiàn)的方法及具體的應(yīng)用配置，從多方面，多層次的去分析，使我們能夠更好的認(rèn)識它，理解它，應(yīng)用它。Switch1 conf ig tSwitch1(conf ig) accesslist 1 deny host Switch1(conf ig) accesslist 1 permit anySwitch1(conf ig) interface vlan 3Switch1(conf igif) ip accessgroup 1 out Switch1(conf igif) endSwitch1 show vlan Switch1 show ip routeSwitch1 show intreface gigabitethernet 0/1 switchportSwitch1 show run Switch1 show vtp status10. 保存配置Switch1 copy runningconfig startupconfig總 結(jié)本論文是經(jīng)過近兩個月的收集和修改完成的。Switch1Switch1 conf ig tSwitch1(conf ig) vtp domain CISCOSwitch1(conf ig) vtp mode server Switch1(conf ig) end，該端口用以連接二級交換機(jī)，因?yàn)檫@條線路上需要傳遞多個VLAN的信息（VLAN10 及VLAN11），因此該端口需要配置成Turnk（中繼端口） Switch1Switch1 conf ig tSwitch1(conf ig) interfac gigabitethernet 0/1Switch1(conf igif) switchport trunk encapsulation dot1qSwitch1(conf igif) switchport mode trunkSwitch1(conf igif) end Switch1Switch1 conf ig tSwitch1(conf ig) ip route Switch1Switch1 conf ig tSwitch1(conf ig) interface range fastethernet 0/110Switch1(conf igif) switchport mode accessSwitch1(conf igif) switchport access vlan 2Switch1(conf igif) spanning tree portfastSwitch1(conf igif) endSwitch1(conf ig) interface range fastethernet 0/1120Switch1(conf igif) switchport mode accessSwitch1(conf igif) switchport access vlan 3Switch1(conf igif) spanning tree portfastSwitch1(conf igif) end8. 配置訪問控制列表（ACL），禁止VLAN3子網(wǎng)的客戶機(jī)訪問網(wǎng)管工作站，這里有兩種配置方式。Switch1輸入enable后，提示符即變成Switch1enableSwitch1號表示已經(jīng)進(jìn)入特權(quán)模式，在這種模式下可進(jìn)行交換機(jī)的配置操作，按下來根據(jù)網(wǎng)絡(luò)配置方案進(jìn)行交換機(jī)的調(diào)試。網(wǎng)管工作站入在VLAN2網(wǎng)段中。其中3500G的2個4兆擴(kuò)展口用來連接二級交換機(jī)Cisco 295024，在2950G上相應(yīng)的VLAN中加入端口，各端口IP地址和VLAN劃分如表所示，網(wǎng)絡(luò)拓?fù)鋱D為圖52所示。 PCB主機(jī)，實(shí)驗(yàn)結(jié)果能Ping通，配置成功。如圖51所示：PCA和PCB分別屬于vlan10和vlan20，Switch2950是一個cisco的二層交換機(jī)，型號2950，欲實(shí)現(xiàn)vlan10和vlan20的通信，我們要增加一個路由器來轉(zhuǎn)發(fā)vlan之間的數(shù)據(jù)包，路由器與交換機(jī)之間使用單條鏈路相連（圖中畫紅線），這條鏈路也叫主干，所有數(shù)據(jù)包的進(jìn)出都要通過路由器2600的f0/0端口來現(xiàn)實(shí)數(shù)據(jù)轉(zhuǎn)發(fā)。我們知道路由器實(shí)現(xiàn)路由功能通常是數(shù)據(jù)報從一個接口進(jìn)來然后另一個接口出來，現(xiàn)在路由器與交換機(jī)之間通過一條主干現(xiàn)實(shí)通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因?yàn)槲覀冃蜗蟮胤Q它為單臂路由。在網(wǎng)絡(luò)管理實(shí)踐中，通過在交換機(jī)上劃分適當(dāng)數(shù)目的vlan，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)及網(wǎng)絡(luò)帶寬的利用效率。三層交換機(jī)在IP路由的處理上做了以上改進(jìn)，實(shí)現(xiàn)了簡化的IP轉(zhuǎn)發(fā)流程，利用專用的芯片實(shí)現(xiàn)了硬件的轉(zhuǎn)發(fā)，這樣絕大多數(shù)的報文處理都在硬件中實(shí)現(xiàn)了，只有極少數(shù)報文才需要使用軟件轉(zhuǎn)發(fā)，整個系統(tǒng)的轉(zhuǎn)發(fā)性能能夠得以成百上千倍地增加，相同性能的設(shè)備在成本上得以大幅度下降。把最近經(jīng)常使用的主機(jī)路由放到了硬件的查找表中，只有在這個Cache中無法匹配到項(xiàng)目才會通過軟件去轉(zhuǎn)發(fā)。為了適應(yīng)不同的網(wǎng)絡(luò)，IP實(shí)現(xiàn)了報文分片的功能，但是在全以太網(wǎng)的環(huán)境中，網(wǎng)絡(luò)的幀（報文）長度是固定的，因此報文分片的功能也是一個可以裁減的工作。為了實(shí)現(xiàn)各種網(wǎng)絡(luò)的互連，IP協(xié)議實(shí)現(xiàn)了十分豐富的內(nèi)容，標(biāo)準(zhǔn)的IP路由需要在轉(zhuǎn)發(fā)每一個IP報文的時候做很多的處理，經(jīng)過很多的流程，但是這樣的工作并不是在處理每一個報文都必須的，絕大多數(shù)的報文只需要經(jīng)過很少一部分的過程，IP路由的方法有很大的改進(jìn)余地。圖44三層交換機(jī)使用硬件技術(shù)，采用巧妙的處理方法把二層交換機(jī)和路由器在網(wǎng)絡(luò)中的功能集成到一個盒子里，提高了網(wǎng)絡(luò)的集成度，增強(qiáng)了轉(zhuǎn)發(fā)性能。如圖44所示在這樣的配置下，路由器上的路由接口和物理接口是多對一的對應(yīng)關(guān)系，路由器在進(jìn)行VLAN間路由的時候把報文從一個路由器接口上轉(zhuǎn)發(fā)到另一個路