基于DHCP和SVI三层网络架构.docVIP

基于DHCP和SVI三层网络架构 　　摘 要：介绍了DHCP、SVI及三层网络架构。企业内部不同VLAN的计算机通过三层交换机的DHCP服务自动获取IP地址，并且通过SVI实现互通。 　　关键词关键词：DHCP；SVI；三层网络架构 　　中图分类号：TP393 文献标识码：A 文章编号文章编号2013）008012302 　　作者简介作者简介：朱晔（1980- ），女，硕士，江苏省泰州师范高等专科学校讲师，研究方向为计算机网络。 　　1 DHCP协议 　　DHCP（Dynamic Host Configure Protocol，动态主机配置协议），用于网络中动态给主机分配IP地址和网络管理员的负担和IP地址的错误分配，使网络集中管理，便于管理员迅速地验证IP地址和其它参数，且有利于主机移动到不同的网络上而不需要为其重新分配IP地址。 　　2 SVI简介 　　SVI（Switch Virtual Interfaces）是交换机虚拟接口，三层交换机通过SVI实现VLAN间路由，实现的方法是在三层交换机上为各VLAN创建VLAN接口（SVI），并为SVI口配置IP地址，作为各VLAN中主机的默认网关。 　　3 三层网络架构简介 　　三层网络架构从下到上依次为接入层、汇聚层和核心层[1]，是目前单位企业构建网络的流行模式，使用此模式构建的网络易管理、更可靠、更安全。 　　（1）接入层（Access Layer）。接入层是最底层，直接和用户计算机相连，为用户提供对网络的访问接口，是整个网络的可见部分，也是用户与该网的连接场所。该层可以通过VLAN技术实现广播流量的隔离，避免广播风暴，提高网络的通信效率；该层还可以对端口进行安全设置，控制不安全用户接入，提高网络的安全性。 　　（2） 汇聚层（Distribution Layer）。汇聚层是中间层，用于把大量接入层的路径进行汇聚和集中，并连接至核心层。该层具有路由功能，实现不同VLAN间的相互通信。该层还可以设置ACL（访问控制列表），实现用户访问网络的权限控制。 　　（3）核心层（Core Layer）。核心层是最高层，是网络的高速交换主干，负责数据交换和转发，对协调通信至关重要。该层通常会使用冗余链路增加网络的可靠性，不对数据进行过滤和控制，以免影响网络通信。 　　4 基于DHCP和SVI的三层网络架构 　　本文采用Cisco Packet Tracer [2]模拟软件来构建网络， Cisco Packet Tracer 模拟软件是一款免费软件，是目前最为常用的、功能最全、操作最为直观的研究网络架构的工具，使用者可以在软件的图形界面上直接使用拖拽物件建立网络拓扑，可根据需要对网络设备进行相应的配置。 　　以企业网为例，构建交换网络的三级结构，实现内网主机自动获得IP地址，使用三层交换机的路由功能实现内网互通。具体做法是：使用四台2950-24二层交换机分别作为A厂区、B厂区、行政部、办公楼的接入层交换机，连接用户。 　　使用两台3560作为汇聚层交换机，汇聚二层交换机的数据；使用一台3560作为核心层交换机，连接内网服务器，实现内部网络互通，具体拓扑结构如图1所示。 　　（1）IP地址规划。A厂区的IP地址网段为192.168.2.0，网关为192.168.2.1；B厂区的IP地址网段为192.168.3.0，网关为192.168.3.1；行政部的IP地址网段为192.168.4.0，网关为192.168.4.1；办公楼的IP地址网段为192.168.5.0，网关为192.168.5.1，内网服务器的网段为192.168.8.0。 　　（2）接入层交换机。由于主机是从DHCP服务器自动获取IP地址，本网络对于接入层交换机不进行任何配置，只作为扩展网络使用。 　　图1 网络拓扑结构 　　（3）汇聚层交换机。本网络中的汇聚层交换机的主要作用有两个：一是使用SVI实现不同VLAN间主机的互通；二是作为DHCP服务器，配置DHCP服务，给不同VLAN的主机分配IP地址。以A厂区、B厂区汇聚的三层交换机为例，核心配置如下[3]： 　　测试实验结果：①在PC0计算机上成功获得DHCP服务器分配的地址。同样地，PC0、PC1、PC2和PC3都能从三层交换机中获得相应的IP地址；②测试PC0和PC2互通。将汇聚层交换机和核心层交换机相连的上联接口F0/1配置IP地址，成为路由口。为了使汇聚层交换机能够访问内网Web服务器，需要配置路由协议RIP。 　　（4）核心层交换机。配置核心层的路由协议，使得全网互通，RIP路由协议配置如下： 　　Switch（config）#router rip 　　Switch（config-router