Vlan技术在小型企业网络的应用

1、精品资料欢迎阅读 Vlan技术在小型企业网络的应用 摘要：当前，在构建中小型企业网络中越来越普遍的应用虚拟局域网（VLAN）技术，该技术可以很好的控制不必要的广播风暴的产生以及增加企业网络中不同部门之间的安全性。该文同时通过局域网内VLAN配置以及某小型企业局域网的vlan划分这两个实例阐述Vlan技术在小型企业网络的应用。关键词：vlan；小型企业网络；应用中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)12-2731-04计算机网络在短短几十年的时间里经历了从无到有、从简单到复杂的飞速发展过程，今天，计算机网络已经无处不在，给人们提供了极大的便利。而对于企业来说

2、，为了方便企业内部以及企业与外部的联系，都会建立局域网。组建局域网能共享内部和因特网资源；还可以实现远程办公和视屏会议等。另外，一般企业设立多个部门，大家分工合作。因为分工，所以计算机需要分开，合作又意味着要跨部门实现数据的共享，而且很多企业自身的数据库既要共享给员工但也要独立于其他计算机，这种复杂的需求，决定了虚拟局域网（VLAN）技术的产生。 1 vlan的内涵及优点1.1 vlan的内涵Vlan英文全称Virtual Local Area Network，中文名为虚拟局域网，其内涵是指在交换机局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。1.2 vla

3、n的优点1）使用vlan，可以使含有保密数据的用户与网络的其余部分隔离，从而增强局域网的安全性；2）通过将网络划分为VLAN网段，可以有效控制数据广播；3）使用VLAN技术，可以将不同网络、不同地点、不同用户组合在一起，从而形成虚拟的网络环境，就好像使用本地LAN一样方便、灵活；2局域网内VLAN配置下面将以CiscoCatalyst2950T交换机为实例说明如何使用基于端口的VLAN划分方法在多台交换机上配置VLAN。实例：在下图中，四台计算机分别连接到交换机S2和S3上，交换机S2和交换机S3又通过交换机S1相互连接，在该局域网中设置两个VLAN，即VLAN1和VLAN2，其中计算机1和计

4、算机3属于同一个VLAN1，计算机2和计算机4属于同一个VLAN2，通过对三台交换机进行VLAN配置后使同一个VLAN内的计算机可以相互通信，不同VLAN之间的计算机不能通信，从而起到限制局域网内通信流量并保证一定的安全性。具体配置步骤如下：2.1 S2配置命令Switch# configure terminal进入配置模式状态Switch(config)# vlan 1划分一个VLAN VLAN号为1Switch(config-vlan)# name test2将VLAN1命名为test2Switch(config-vlan)#exitSwitch(config)# interface fa

5、stethernet0/2进入端口F0/2Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 1将端口F0/2划分给VLAN 1Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)# interface fastethernet0/3进入端口F0/3Switch(config-if)# switchport access vlan 2将端口F0/3划分给VLAN 2Switch(config-if)#no

6、 shutdownSwitch(config)# interface fastethernet0/1（配置端口信息状态）Switch(config-if)# switchport mode accessSwitch(config-if)# switchport mode trunkSwitch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#endSwitch# copy running-config startup-config2.2 S1配置命令Switch# configure terminalSwitch(confi

7、g)# interface fastethernet0/1（f0/1是与S2连接的端口）Switch(config-if)# switchport mode accessSwitch(config-if)# switchport mode trunkSwitch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)# interface fastethernet0/2（f0/2是与S3连接的端口）Switch(config-if)#endSwitch# copy running-config startup-config（最后保存

8、配置脚本）2.3 S3配置命令与s2配置相同3 Vlan技术在小型企业网络的应用某小型企业共有45台计算机，其分布如下：办公室10台，财务处5台，经营部20台，总务部10台。如图2所示。网络基本结构为：1）3台CiscoCatalyst2950网管型交换机（分别命名为：S1、S2和S3）接若干个集线器，下接四个部分（办公室、财务处、经营部和总务部）计算机用户；2）中心交换机是一台Cisco3750三层交换机；3）整个网络通过路由器Cisco 2514与internet连接。现为确保各部门网络资源安全，要求对这四个部分用户单独划分VLAN。为实现以上要求，先要命名四个VLAN为：caiwu、ba

9、ngongshi、jingying、zongwu，各VLAN对应网段如下表1所示。表1各VLAN对应网段具体的配置过程如下：第1步：设置好超级终端，连接上交换机:第2步：进入特权模式命令enable，进入特权模式，输入以下命令：第3步：命名及设置登录密码。3台Catalyst 2950交换机分别命名为：s1、s2、s4，另外为安全起见，分别设置登录密码。下面仅以 S1为例进行配置：(config)#hostname S1S1(config)# enable password level 15 abc1234S1(config)#第4步：设置VLAN名称：S1 (config)#vlan 2 n

10、ame bangongshiS2 (config)#vlan 3 name jingyingS3 (config)#vlan 4 name caiwuS3 (config)#vlan 5 name zongwu第5步：使VLAN对应于表1所规定的交换机端口号。下面仅以S1为例进行应用配：S1(config)#int e0/2S1(config-if)#vlan-membership static 2S1(config-if)#int e0/11S1(config-if)#vlan-membership static 2S1(config-if)#第6步：使各部门之间可经过授权后互相访问，需在三

11、层交换机3750上作以下配置：Switch#config tInt fa 0/1Switch acc vlan 2Inter vlan 2Ip addr 192.168.1.1 255.255.255.224Int fa 0/2Switch acc vlan 3Inter vlan 3Ip addr 192.168.1.65 255.255.255. 224Int fa 0/3Sw acc vlan 4Inter vlan 4Ip addr 192.168.1.130 255.255.255. 224Int fa 0/4Sw acc vlan 5 Inter vlan 5Ip addr 192

12、.168.194 255.255.255. 224第7步：设完后各VLAN之间是可以互相访问的，它自动会起用静态路由。如果想让某VLAN访问另一VLAN就要做access-list（访问列表），以vlan2为例(禁止vlan2主机访问vlan3的主机)：!Int vlan 2Access-group 101 in!Access-list 101 deny 192.168.1.64 255.255.255. 224完成所有设置后，财务处、办公室、经营部和总务部四部门即可实现有限制的互相访问，保证安全性。总的来说，随着vlan技术的广泛应用，其网络流量控制、网络通信优先级控制等存在的问题也逐渐浮现，IEEE正在采取相应的措施来改善vla