VLAN技术在校园网实验中的应用(3)

刘义杰，等：ＶＬＡＮ技术在校闻网实验中的应用

８７

一种最经常使用的辩置方式是网络管理员将交换机端口分配给某一个ＶＬＡＮ，它容易实现和监视，而且毙较安全疆］。另一静方法是管理曼建立一个数据库，例如输入要连接的网络设备的ＭＡＣ地址及相应豹ＶＬＡＮ号，这样当网络设备接到交换规端遴隧交换机自动把这个网络设备所连接的端口分配给相应的ＶＬＡＮ。动态ＶＬＡＮ的配要霹以基于网络设备的ＭＡＣ地址、ＩＰ地址、应用或者所使用的协议。实现动态ＶＬＡＮ时一般情况下使用管理软件来进行管理。这种配擞的优点是网络管理员维护管理相应的数据库而不用荧心用户使用哪一个端阳，但是每次新用户加入时需簧做较复杂的手工配置。基于ｌＰ缝址的动态配置中，交换机通过查阅网络层的地址自动将用户分辩蓟不网的寝拟局壤网静】。

４校园网及实验室ＶＬＡＮ的配置实例

４．１

实例１

以我校教学送（见豳１）为铡，交换机的端嗣觏置为：连接教学楼的端日做成一个ＶＬＡＮ，网络地址为１９２。１６８．１１。０；连接办公楼、实训楼的端口做成一个ＶＬＡＮ，黼络地址为１９２．１６８．１２．０；连接圈书管的端日做成一个ＶＬＡＮ，网络地址为１９２．１６８．１３．０。这样哥黻实瑷以下ＶＬ众Ｎ功能：

塑１

熬摹删翘分

（１）不同部门端口的分隔。即便在同一个交换机上，处予不同ＶＬＡＮ的端日也是不能通信的，雨校园内所有计算机均能通过ＶＬＡＮ的公共端口连接Ｉｎ—

ｔｅｒｎｅｔ々

（２）网络安全。不同ＶＬＡＮ不能直接通信，杜绝？广播傣怠的不安全性。

（３）灵活的管理。更改用户所属的网络不必换端瓣纛连线，其嚣更改交换机的凝置。４．２实例２

接入层的设备选择觌创公羽的ＭａｔｒｉｘＶ２／Ｂ２可堆叠、可阏管的＝层交换机，可堆叠８个单元，每个单

万方数据

元提供２４／４８个１０／１００ＭＢ端瑟；二层交换服务、２／３／４层包分级与速率控制、支持８０２．１ｗ（快速收敛）与８０２。３ａｄ（链鼹聚集＞、霹选的冗余电源；汇聚屡采用

ＭａｔｒｉｘＥｌ／Ｃ２，可以同时支持１２／２４个千兆以太网端

疆秘ｌ条穰块诧１０千嚣上稽链路；全双工４４Ｇｂｐｓ的交换容量以及每秒３２００万数据包以上的吞吐量。

以ＭａｔｒｉｘＶ２、Ｂ２、Ｃ２程Ｅ１等设备为倒，进行实

验塞的部分配置。由于交换机端髓默认ＶＬＡＮ为１，所以设用户ＶＬＡＮ标识为２，路内ＶＬＡＮ标识为３，管理ＶＬＡＮ标识为４。

配置用户ＶＬＡＮ：

ＩｎｔｅｒｆａｃｅＥｔｈｅｒｎｅｔ１／１／／设置ｖ２的ｌ靖日避入用户ＶＬＡＮ

Ｓｗｉｔｃｈａｌｌｖｌａｎａｄｄ２ｕｎｔａｇｇｅｄＳｗｉｔｃｈｎａｔｉｖｅｄｖｌａｎ２

ｓｅｔｖｌａｎ

ｅｇｒｅｓｓ

２ｆｅ．１。１

ｕｎｔａｇｇｅｄ／／设置Ｂ２的１端口进

入焉声Ｖ乙ＡＮ

ｓｅｔｐｏｒｔ

ｖｌａｎｆｅ．１．１２

汇聚屡配置；

ｉｎｔｅｒｆａｃｅｖｌａｎ

２／／为用户ＶＬＡＮ设置ＩＰ地址，即网关

ｉＰａｄｄｒｅｓｓ１７２。１８。１００。２５４２５５。２５５。２５５。０ｉｐａｃｃｅｓｓ—ｇｒｏｕｐ１００ｉｎ

ｎｏ

ｓｈｕｔｄｏｗｎ

ｅｘｉｔ

路由ＶＬＡＮ配置：

ｓｅｔ

ｖｌａｎ

ｅｇｒｅｓｓ

３

ｇｅ．１．４９ｔａｇｇｅｄ／／设鬣Ｃ２巾用户

ＶＬＡＮ配置上行地址及：层出霸

ｉｎｔｅｒｆａｃｅｖｌａｎ３

ｉｐａｄｄｒｅｓｓ１９２．１６８．０．１８２５５．２５５．２５５．０ｉｐ

ａｃｃｅｓｓ－ｇｒｏｕｐ

１００ｉｎ

ｎｏ

ｓｈｕｔｄｏｗｎ

ｅｘｉｔｉｐ

ｒｏｕｔｅ

０。０．０。００。０。０。０１９２．１６８。０。１１／／在ｃ２巾定义

上行转发规弼

管理ＶＬＡＮ配置：

Ｓｅｔｖｌａｎｅｇｒｅｓｓ４ｇｅ．１．４９

ｔａｇｇｅｄ／／设置Ｃ２上联端口进

入管理ＶＬＡＮ，并设置出口地址

Ｉｎｔｅｒｆａｃｅｖｌａｎ４

ｉｐａｄｄｒｅｓｓ１７２．１８．１０１．１２５５．２５５．２５５．００．０．０．０ｅｘｉｔ

其他配置略。

５结束语

ＶＬＡＮ是一种新兴的网络技术，通过配置合适的ＶＬＡＮ，可以灵活地管理网络上的用户和子网，并实现子网间第三层协议的限速路由。ＶＬＡＮ技术的

＜下转第９０夏）

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库VLAN技术在校园网实验中的应用(3)在线全文阅读。