综合设计报告解析.docVIP

综 合 设 计 报 告 综合设计四 VLAN配置 学生姓名： 学 号： 年级专业： 指导老师： 老师 学 院：理学院 评阅成绩： 评阅意见： 成绩评定教师签名： 时间： 湖南·长沙 提交日期：2009年1月 VLAN配置 1设计目的、要求 建立一个局域网，配置VLAN。运用BOSON模拟软件配置，在报告中要求有试验截图。 2设计原理 通过Boson Network Designer软件画出网络拓朴图，然后使用Boson NetSim模拟软件对拓朴图中的交换机进行配置，使其模拟出现实局域网络中的VLAN。 在VLAN的配置后，利用Linux的的网络特性，使用Linux下的Iptables作为上网共享的平台。而且利用这台主机做为路由，使VLAN3中的计算机能够连接外网。 3采用软件、设备 Boson Network Designer：使用Cisco网络设备进行拓朴图的绘制 Boson NetSim:模拟配置Cisco网络设备 Windows XP:Boson运行的操作系统平台 CentOS Linux:一个开源的而且稳定的网络操作系统 iptables:Linux下著名的网络控制系统 4设计内容 1.vlan概述 VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 下面是一些常见的广播通信： ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。 NetBEUI：Windows下使用的网络协议。 IPX：Novell Netware使用的网络协议。 Apple Talk：苹果公司的Macintosh计算机使用的网络协议。 如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，我们在设计LAN时，需要注意如何才能有效地分割广播域。 2. vlan的链接方式 交换机的端口： 交换机的端口，可以分为以下两种： 访问链接（Access Link） 汇聚链接（Trunk Link） （1）访问链接 访问链接，指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。在大多数情况下，访问链接所连的是客户机。 通常设置VLAN的顺序是： 生成VLAN 设定访问链接（决定各端口属于哪一个VLAN） 设定访问链接的手法，可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适合那些需要频繁改变拓补结构的网络。 动态VLAN 另一方面，动态VLAN则是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作。动态VLAN可以大致分为3类： 基于MAC地址的VLAN（MAC Based VLAN） 基于子网的VLAN（Subnet Based VLAN） 基于用户的VLAN（User Based VLAN） 其间的差异，主要在于根据OSI参照模型哪一层的信息决定端口所属的VLAN。 基于MAC地址的VLAN，就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN“10”，那么不论MAC地址为“A”的这台计算机连在交换机哪个端口，该端口都会被划分到VLAN10中去。计算机连在端口1时，端口1属于VLAN10；而计算机连在端口2时，则是端口2属于VLAN10。 由于是基于MAC地址决定所属VLAN的，因此可以理解为这是一种在OSI的第二层设定访问链接的办法。 但是，基于MAC地址的VLAN，在设定时必须调查所连接的所有计算机的MAC地址并加以登录。而且如果计算机交换了网卡，还是需要更改设定。 基于子网的VLAN，则是通