校园网VLAN划分与配置.docVIP

校园网VLAN的划分与配置 南洋理工学院2006届专科毕业论文  PAGE 10  PAGE 11 南洋理工学院2006届专科毕业论文 校园网VLAN划分与配置 03计算机应用（4）班 陈和祥 概要：随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。本文通过对校园网进行VLAN规划，详细的介绍了VLAN的相关知识。在校园网中使用的是华为Quidway S8016、Quidway S3026和港湾μHammer24E交换机配置VLAN。在校园网中进行合理VLAN划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化校园网的管理及提高网络的安全性。 关键词： IP VLAN 冲突 规划 三层交换技术 目录 概 要1 关键词1 目 录2 绪 论3 1. VLAN 技术简介4 1.1 什么是三层交换技术4 1.2 什么是VLAN4 1.3 VLAN的优点5 1.3.1 简化网络管理6 1.3.2 提高网络安全6 1.3.3 控制广播风暴6 2. VLAN 的划分方式6 2.1.基于端口划分的VLAN6 2.2 基于MAC地址划分VLAN6 2.3 基于网络层划分VLAN7 2.4?基于IP组播划分VLAN7 3 VLAN的配置8 3.1 校园网的IP地址分配与VLAN的规划8 3.2基于华为Quidway S3026的VLAN的配置9 3.3基于华为Quidway S8016的VLAN配置12 4. VLAN 的通信13 4.1 MAC地址静态登记方式13 4.2帧标签方式13 4.3虚连接方式13 4.4路由方式13 5 VALN的新用途14 结论16 参考文献16 绪 论 从传统的以太网发展到快速以太网和千兆以太网也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心主流网络模型已不胜枚举。现在，网络业界对“三层交换”和VLAN这两词已经不感到陌生了。 在一个传统的LAN中，计算机之间通过集线器或中继器相连接。如果有两台乃至两台以上计算机同时通过LAN的通信总线发送数据时，它们将不可避免地发生冲突，已发送的数据也将丢失。更主要的是，一旦有冲突发生，冲突将通过集线器或中继器被传送到整个网络中，使得暂时谁也无法再发送数据。于是发送者们只好停下来，等到这次冲突平息之后再试着去发送已丢失的数据——这是对时间和资源的很大浪费。 为了防止冲突被发送给LAN中的每一台计算机，人们使用了网桥或局域网交换机来隔离冲突——网桥和交换机都不会转发冲突，但它们会让广播报文或多播报文通过。这样，原来的一个LAN就被网桥和交换机分隔成了多个LAN网段。隔离开来的一个个LAN网段被称为冲突域，意即每个冲突域内发生的冲突都将被限制在该域内。另一方面，人们使用路由器来隔离广播，防止广播或多播报文被转发到另一个网络中去。路由器隔离开来的一个个网络称为广播域，意即每个广播域内的广播或多播报文也都将被限制在该域内。广播域，指的是广播帧所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧和目标不明的单播帧也能在同一个广播域中畅行无阻。 从上面的介绍可以看出，在一个网络中如何定义冲突域和广播域取决于其中的各个计算机、集线器（或中继器）、网桥（或交换机）和路由器在物理空间上是如何分布、如何连接在一起的——这意味着同一个LAN中的所有设备必须位于同一物理空间范围内，比如说同一层楼、同一个办公区域等。 另外，LAN的一个主要用户是企业。随着现代企业中跨部门跨职能开发团队出现得越来越多，企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。这时，虚拟局域网（Virtual LAN）技术就适时地出现了。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地址而不是物理地址划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。另外，在划分VLAN时，也不需要使用路由器来分隔它们，VLAN技术使用桥接软件来决定哪台计算机工作站在哪个VLAN里，路由器只被用于在不同的VLAN间承担通信任务。 1. VLAN 技术简介 1.1 什么是三层交换技术 传统的路由器在网络中有路由转发、防火墙