基于VLAN与NAT技术高校机房网络设计.docVIP

基于VLAN与NAT技术高校机房网络设计 　　摘要：该文详细介绍校园机房中二层交换机VLAN的划分，通过架设Linux服务器做网关，配置NAT规则，让多VLAN能同时访问Internet，并以实例加以说明。给校园机房组网提供一个可行的、稳定的组网方法。 　　关键词： 校园网；Linux；VLAN；网关；NAT 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）04-0709-03 　　目前高职校园计算机实训室越来越多，计算机数量也越来越多，划分VLAN成为计算机实训室局域网中抑制广播风暴、增强安全性、提高网络可管理性的首选方案。同时，现在机房一般都要求连接Internet，在此情况下，使用Linux双网卡搭建NAT网关，实现多VLAN访问Internet就是其中一个比较良好的方法。 　　1 某实训楼机房网络布局情况简介 　　某一实训楼有4个机房，各个机房属于不同的VLAN，并各有一条主线连接到一台划分有VLAN的二层交换机（Cisco2960）上，网络环??如图1所示。 　　1）一个带VLAN功能的二层交换机，用于实现VLAN划分，并通过Linux网关实现VLAN内主机与外网的通信。 　　2）一个Linux系统（CentOS5）双网卡主机做网关，其中eth0网卡连接学校中心网络，并可以访问互联网，网卡eth1连接二层交换机的Trunk端口，实现路由转发功能。 　　2 Cisco2960交换机上VLAN的配置 　　本例所用交换机为Cisco2960，划分4个VLAN，将1号端口设置为trunk模式（中继线路），将2—6号端口划分到默认的VLAN 1，将7—12号端口划分到VLAN12，将13—18号端口划分到VLAN13，将19—24号端口划分到VLAN14。VLAN的划分采用一般的按端口划分方法。 　　2.1交换机Cisco2960的配置： 　　3 Linux网关主机中双网卡的设置 　　由环境可以得知，Linux系统主机主要是实现转发功能，让内网主机可以相互访问并能成功的访问外网。因此，首先介绍一下Linux系统主机的配置。Linux主机是可以通过eth1直接连接学校中心网络上外网的。Eth1的IP地址、网关和DNS都是通过网络服务中心自动获取或者是手动分配的。此处Eth1 的IP配置为：192.168.1.1/24，eth0配置为：IP： 192.168.100.250/24、GW： 192.168.100.1、DNS：192.168.100.2。 　　3.1 确认Linux系统内核是否已经支持VLAN功能 　　一般来说RH9以后的Linux发行版本，诸如RHEL4、RHEL5、CentOS4、CentOS5都已经默认支持了VLAN的功能，本例系统使用CentOS5，已经默认支持VLAN功能。 　　3.2 物理网卡、虚拟VLAN网卡的关系 　　物理网卡：物理网卡这里指的是服务器上实际的网络接口设备，本例Linux网关主机上安装两个网卡，在系统中看到的2个物理网卡分别对应是eth0和eth1。 　　虚拟VLAN网卡：虚拟VLAN网卡不是实际上的网络接口设备，只是通过将物理网卡加入不同的VLAN而生成的VLAN虚拟网卡，并作为网络接口在系统中出现，但没有自己的配置文件。如果将一个物理网卡添加到多个VLAN当中去的话，就会有多个VLAN虚拟网卡出现，以eth0.1、eth1.2这种名字形式表示，它们的信息以及相关的VLAN信息都是保存在/proc/net/vlan/config这个临时文件中的，没有独自的配置文件，重启后会被自动删除。 　　3.3 Linux网卡配置 　　由于在Linux上eth1要被设定为Trunk与Cisco交换机2960中继连接，因此，网络中有几个VLAN的话，那么中继网卡eth1上也必须要加入对应的VLAN才能支持到（默认的本征vlan 1不需要添加，属于本征vlan 1的端口设置IP与该物理网卡网段一致，并将网关指向eth1即可）。 　　3.3.1 将eth1添加到VLAN 2中： 　　第一次添加VLAN虚拟网卡的时候就一定会出现上面的那句提示，原因是因为默认下/proc/net/vlan/config这个专门用来保存VLAN信息的文件是没有的。由于第一次添加VLAN网卡，那么这个文件也会被自动建立起来。另外，在/proc/目录下面的文件都是系统的临时文件，所以在配置并测试VLAN成功后，需要将相关命令添加到rc.local这个启动脚本当中去。 　　按同样方式将eth1添加到VLAN 3、4中： 　　4 启用转发功能 　　以上配置完成后，VLAN内的主机还不可以互相访问，，因为并未开启Linux系统主机的转发功能。执行如