VLAN技术在中职校园网建设中的应用

1、VLAN技术在中职校园网建设中的应用href=#摘要：VLAN作为最常使用的局域网技术之一，已在中小型网 络设计中得到广泛应用。校园网作为典型综合网络， VLAN 技术的应用是必不可少的。充分考虑各种VLAN 实现方式的特点，正确设计及配置 VLAN是使整个校园网的性能、可管 理性、安全性、扩充性得到充分提高的保证。关键词：VLAN;中职；校园网建设；交换机；VTP中图分类号： G712 文献标识码： A 文章编号： 1672-5727 （2012）01-0172-02近几年，随着中职教育改革的深入，中职学校在招生规 模及教学设备上投入的资金大幅提高。作为现代教育必不可 少的教学环境，中职校园

2、网络的建设也在不断更新发展，规 模不断扩大，网络应用也不断增多，网络变得越来越拥挤， 管理难度日益增大。同时，学校内部部门区域性管理也要求 网络本身的结构可以实现动态组建、调整和管理。为了有效 提高网络管理的灵活性，提高网络效率和网络安全性，充分 合理地对校园网络进行设计与配置是必须的。作为一种有效 解决手段，VLAN在当前校园网网络建设中得到了广泛应用。 此种技术是将校园网络划分为几个不同的虚拟局域网(VLAN)，通过这种方式强化网络管理和网络安全，控制不 必要的数据广播，从而使整个校园网的性能、可管理性、安 全性、扩充性得到充分保证。下面结合中职学校网络实际， 探讨如何在校园网建设中合理进

3、行 VLAN划分及配置实现。VLAN技术VLAN (Virtual Local Area Network )又称虚拟局域网，是 建立在局域网交换机的基础之上，采用网络管理软件构建的 可跨越不同网段、 不同网络的端到端的逻辑网络。 一个 VLAN 组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网 络设备，允许处于不同地理位置的网络用户加入到一个逻辑 子网中，在功能和操作上与传统 LAN 基本相同，可以提供一 定范围内终端系统的互联。通过 VLAN,用户能方便地在网 络中移动和快捷地组建宽带网络，而无需改变任何硬件和通 信线路，能从逻辑上对用户和网络资源进行分配，而无需考 虑物理连接方式。采用

4、了 VLAN的校园网与普通校园网相比具有以下特点： （1）提高了网络的安全性。虚拟局域网创造 虚拟边界，它只能通过路由器跨越，因此需要时，基于路由 器的标准安全措施可用于限制对每个虚拟局域网的访问。（ 2）控制网络广播。在交换机上划分VLAN,那么一个VLAN内的广播将不会发送到其他 VLAN，相应地提高了带宽的利用率。（3）方便网络管理。在整个局域网中，VLAN用户如果移动位置，不需要重新布线和调试，只要在交换机上重新分配相 应端口到该VLAN就可以了。校园网交换模块拓扑及设计 校园网主要由以下几部分构成：交换模块、广域网接入 模块、远程访问模块、服务器模块。因 VLAN 技术主要应用 在交

5、换机层面上，属于交换模块设计内容，所以在这里以校 园网交换模块配置来说明 VLAN技术应用，相应拓扑结构如 图 1 所示。为简化交换网络设计、提高交换网络的可扩展性，校园 网交换模块的部署是分层进行的，一般分为三层一一接入层、 汇聚层、核心层，因此数据交换设备也相应划分为对应的三 个层次。VLAN戈扮在交换模块设计时， VLAN 的划分是必不可少的步骤。VLAN 划分要确定 VLAN 分组、 VLAN 名称、 VLAN 的 IP 地址网 段、VLAN的交换机端口分配。在划分VLAN时，由于工作组将与一个 VLAN对应，因此应首先确定与 VLAN 对应的工作组，从而确定应将网络节点 分成多少个工

6、作组。工作组的划分方法有： （ 1）根据人员所 属部门划分。此划分方法是按职能部门将整个校园网络划分 为相应的 IP 子网，将各部门服务器划分到相应的子网中。 （2） 根据人员等级划分。此法根据网络使用人员所承担的责任大 小来划分 VLAN 组。这样做的一个益处就是同级别的人可划 分在同一个VLAN组，便于给这个组赋予相同的网络使用权 利。（3）根据人员使用网络的性质划分。这样划分的益处是 可使工作性质相同的人员使用相同资源，避免由于相互频繁 通信而导致整个网络上出现广播风暴的可能。 （4）公共资源 单独成网。将公共服务资源（包括各种公共网络服务、网络 打印机等）都划分在同一个 VLAN子网中

7、，并赋予相应的本 地 VLAN 访问权限，从而实现全网的互联互通和信息共享。当工作组划分完成后，应分配好各VLAN工作组的IP地址段， 基于端口的VLAN划分还要为各VLAN组分配好交换机端口号。 基于端口、按职能部门划分 VLAN， VLAN 划分的部分情 况可以表格形式给出，如表 1 所示。VLAN配置实现为减少核心层交换机受到各个 VLAN的影响、避免全网 瘫痪， VLAN 的配置在交换模块的接入层、汇聚层交换机实 现。为便于说明配置过程，本文所涉及的交换机设备皆以Cisco公司24 口网络交换机设备为例，针对jrcSI二层交换机、 hjcS1 三层交换机进行配置。交换机VLAN配置分为

8、以下几个步骤：(1)创建VLAN 并配置默认网关IP地址。(2)将交换机端口划入相应 VLAN。(3)配置Trunk连接，实现VLAN跨交换机通信。(4)启用 三层路由功能。当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复的 VLAN。工作量很大、过程很繁琐，并容易 出错。为了简化配置操作，在实际工作中常采用 VLAN 中继 协议(VLAN Trunking Protocol，VTP)来解决这个问题。 VTP 允许在一台交换机上创建所有的VLAN,然后，利用交换机之间的相互学习功能，将创建好的VLAN定义传播到整个网络中需要此VLAN定义的所有交换机上，同时，有关VLAN的删除、参

9、数更改操作均可传播到其他交换机，从而可大大 减轻网络管理人员配置交换机的负担。以下配置将汇聚层的 三层交换机hjcS1设置成VTP服务器，其他交换机设置成 VTP 客户机。1.交换机 hjcS1 简要配置命令如下： 配置VTP管理域的域名为“ sxq1”： hjcS1(config) # vtp domain sqx1 配置交换机hjcS1为VTP服务器： hjcS1(config) # vtp mode server激活 VTP 剪裁功能，使交换机自动删除没定义的VLAN数据： hjcS1(config )# vtp pruning 定义各 VLAN 并起名： hjcS1(config )# vlan 10 hjcS1(config-vlan ) # name JWK hjcS1(config )# vlan 20 hjcS1(config-vlan ) # name XSK hjcS1(config )# vlan 30 hjcS1(config-vlan ) # name CWK hjcS1(config )# vlan 40 hjcS1(config-vlan ) # name ZWK 配置 Trunk： hjcS1(config )# interface range fa0/23-24 hjcS1(config