校园网vlan划及交换机配置文档.doc

PAGE 第 PAGE 17 页 共 NUMPAGES 26 页 学校校园网出口交换机配置文档 学校校园网出口配备路由器或三层交换机（或者称为路由交换机）后，需要对校园网内部重新进行规划，以优化校园网性能，尽量减少“无用数据”对带宽的占用，提高带宽的有效利用率。 第一章 校园网Vlan的划分。 一、校园网为什么划分Vlan。 Vlan的中文全称为“虚拟局域网”。我们的校园网是利用交换机等网络设备连接而成的一个物理局域网，由于校园网较大、计算机较多，这时候，会有大量的“无用数据”（譬如TCP/IP协议的广播）占用大量带宽，导致有效带宽减少；同时，由于局域网太大，局域网内的出现广播风暴的几率加大，故障率增高。为了提高带宽的有效利用率，也为了减少故障率，可以将一个校园网由一个局域网变为多个局域网（每个局域网称为“一个广播域”），减小广播域的大小，降低“无用数据”对带宽的占用、降低故障率，而Vlan技术就是利用支持“虚拟局域网”技术的交换机或路由器将一个校园网由一个局域网划分为多个逻辑上的局域网（又称为子网）。理论上来说，每个子网越小，带宽有效利用率越高，但子网太小，会导致子网数量太多，反而会造成以下问题：一是由于子网太多，网络管理任务加重；二是由于不同子网使用的IP参数不同，导致计算机在移动位置时必须更改IP参数的几率加大，用户使用烦琐。 所以，每个校园网应根据规模大小，划分大小合适的子网。按照IP划分子网的规则，每个子网的IP数量只能是：4、8、16、32、64、128、256、512、1024、…… 等等，不能有其他数量 二、Vlan怎样划分。 对于新建校园网，可以进行总体规划，在此不再详谈，本文仅就当前我市大部分学校校园网的现状谈谈怎样进行改造。 我市当前绝大部分学校在建设校园网时基本没有考虑总体规划，导致部分线路布设不太合适，并且除中心交换机外，其它交换机均为非网关交换机（也叫傻瓜交换机）。在此条件下，我们只能根据当前线路现状进行Vlan的划分，我们只能掌握一个基本原则：鉴于当前所用的交换机绝大部分为“傻瓜”交换机，中心交换机的每个端口最多只能划分一个Vlan，每个Vlan的计算机数量最好不超过128台。 下面以一个具体的校园网进行说明，校园网拓扑图如下： 本校园网中，接入中心交换机的线路共有两部分：一是群体性接入线路，共有7条，负担两个微机室、4个教学楼的计算机接入；二是中心交换机所在的楼宇中部分计算机直接接入中心交换机（图中未画出）。 其中，微机室1只有一条线路连接中心交换机，虽然计算机数量只有50台，但微机室内的计算机变动相当小，微机室内的计算机移动到其它地方的极少，其他地方的计算机移动到微机室内也相当少，所以，微机室1可作为一个Vlan。微机室2虽然有两条线路连接中心交换机，但为了下一步工作方便，没必要划分两个Vlan，同微机室1一样，可以划分到一个Vlan，（说明：两个微机室最好各自一个Vlan，如果划分一个Vlan,容易出现一个微机室出问题会影响另一个微机室的使用）。 教学楼1、2、3、4计算机数量差别较大，总数为260台，如果划分一个Vlan，子网较大，并且这四个楼上教师办公用计算机移动较为频繁，所以，应按照“划分尽量大的子网、但不宜过大”的原则进行Vlan划分，教学楼1、2、4为一个Vlan，教学楼3单独划分一个Vlan；如果教师用计算机楼宇间移动不频繁，也可以将教学楼1划为一个Vlan、教学楼3一个Vlan、教学楼2和4划为一个Vlan；也可以每楼一个Vlan。 另外，直接接中心交换机的计算机划分一个Vlan。 如果校园网内有家属楼，最好一个家属楼一个Vlan。 三、给每个Vlan指定IP地址段。 还是以上一个校园网为例：两个微机室各自一个Vlan（Vlan ID为Vlan10、Vlan11），教学楼1一个Vlan（Vlan ID为Vlan12），教学楼2、4一个Vlan（Vlan ID为Vlan13），教学楼3一个Vlan（Vlan ID为Vlan14）,直接接中心交换机的计算机为一个Vlan（使用默认Vlan，Vlan ID为 Vlan1），共划分六个Vlan。该例子中，给学校分配的IP地址子网号为，子网掩码，学校出口IP为，子网掩码为，出口网关为，Vlan ID为224 。 给Vlan指定IP地址需要遵循子网划分的规则，不能随便指定。具体一个Vlan有多少个IP、哪个IP地址段可以使用可以用FTP://4里面的“一般软件”下面的“网络工具”中的“子网计算器”进行计算。 具体IP地址确定步骤： 第一步：根据每个Vlan的计算机数量确定需用的IP数量，并填入以下表格。 范围 Vlan ID 需要的IP数量 子网号 子网