基于DHCP与VLAN技术网络规划.docVIP

基于DHCP与VLAN技术网络规划 　　摘要：IP地址管理是校园网管理中的一个重要内容，手工设置会使得网络管理的灵活性变差，管理工作量大。基于DHCP与VLAN技术的IP地址管理是一种高效的IP分配方式，本文结合我校在新校区校园网建设中的实践经验，主要介绍了DHCP与VLAN技术的概念以及在校园网规划中的应用。 　　关键词：校园网 网络规划 DHCP VLAN 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）09-0024-02 　　1 引言 　　IP地址管理是校园网管理中的一个重要内容，管理员要经常受到IP地址分配、地址查询、地址盗用等一系列问题的困扰，所以在校园网建设之初对整个网络进行合理的地址规划，并同时建立一套快捷、高效、简便的管理体制就显得非常必要。我校在新校区校园网建设中根据学校教学、办公等需求，结合目前设备条件，利用DHCP与VLAN技术结合的方法进行网络规划，为日后进行有效地址管理奠定了基础。 　　2 DHCP与VLAN概述 　　2.1 DHCP概述 　　DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个简化主机IP地址分配管理的TCP/IP标准协议。它基于C/S工作模式，提供了一种动态指定IP地址和配置参数的机制。可以利用DHCP服务器来管理动态的IP地址分配及其相关的环境配置工作，目前二层以上交换机也可以提供DHCP服务。 　　DHCP工作原理：当DHCP客户端计算机启动后，会通过网卡向整个子网发出一个广播数据包，询问是否有一个DHCP服务器存在，如果有，就会向该服务器发出请求，要求租用一个可用的IP地址。当网络中的DHCP服务器收到该请求后，就会根据IP地址池中现有地址的情况，采取一定的方式出租一个IP地址给客户计算机，同时将相关信息一起分发给DHCP客户计算机。在实际应用中，需要给DHCP服务器配置一个地址池，让DHCP根据客户请求分配IP地址及参数（子网掩码、网关、DNS服务器地址等）。 　　DHCP服务器工作的整个过程可以分为以下几个步骤： 　　（1）客户端发出数据包请求DHCP服务器回应； 　　（2）DHCP听到广播； 　　（3）DHCP服务器分配IP地址及相关数据给客户端； 　　（4）客户端收到后利用这个IP地址连接网络，直至租约到期。 　　2.2 VLAN技术概述 　　虚拟局域网（VLAN，Virtual Local Area Network）是在整个网络中通过网络交换设备建立的虚拟工作组，在LAN配置中提供传统上由路由器提供的网络分段服务。它使数据的传送不受网络的物理结构限制，真正实现了网络用户与它们的物理位置无关。 　　VLAN的划分有四种方式：（1）根据端口划分；（2）根据MAC地址划分；（3）根据网络层划分；（4）根据IP组播划分。不同的划分方法各有优缺点，要根据具体的应用选择相应的实施方案。VLAN技术把传统的广播域按需分割成各个独立的子广播域，能隔离广播风暴，提高有效带宽的使用。它还能确保网络安全和强化网络答理，充分体现了现代网络技术的重要特征：高速、灵活、管理简便和易扩展平台。VLAN之间的通信需要路由，VLAN间路由是通过路由器或具有路由功能的交换机来实现的。 　　3 学校网络环境现状及需求分析 　　我校新校区网络规模不大，涉及到网络中心、教学楼、图书馆、机房等场所，拓扑结构如（图1）所示。学校拥有8个C类IP地址段（以192.168.2.X～192.168.9.X为例），其中192.168.3.X、192.168.4.X和192.168.8.X已经分配给老校区的办公区和家属区，重新修改工作量比较大，因此考虑老校区地址不变，将其余的5个C类IP地址段在新校区统一规划。 　　学校在新校区网络建设中采购了相应的网络设备。如用千兆防火墙作为出口网关、高性能的三层交换机DCRS-7604作为核心、背板带宽及转发率比较高的三层交换机DCRS-5950作为机房的汇聚交换机、各个楼宇的接入交换机均选用DCS-3950二层交换机。 　　4 利用DHCP与VLAN技术进行网络规划的思路 　　根据我校的教学、行政和财务等方面的实际情况以及所采购设备的性能指标，并结合校园网建设的实践和经验，提出以下基于DHCP和V LAN技术进行网络规划的实施策略： 　　4.1 以具有路由功能的核心交换机作为DHCP服务器 　　核心交换机DCRS-7604是具有路由功能的三层交换机，内置DHCP Server，可以根据地址规划情况，在核心交换机上划分若干个VLAN，同时设置若干个地址池，分别对应各个VLAN，提供DHCP服务。 　　4.2 核心交换机基于端口划分VLAN