中小学校园多网段结构的改造和探讨网段.pdfVIP

中小学校园多网段结构的改造和探讨 网段 网络兴起初期，中小学能简单地跟所属教育局相连。但随着学 校规模扩大和信息技术的发展， 学校电脑数量剧增， 网络结构从简单 到复杂，从单一的租用他人空间发布网站到自己服务器承载多个功能， 校园网络面临着巨大挑战。 本文结合目前大多中小学在城域网布局下 所拥有的低端网络设备 （以思科R2600系列和思科 S3500二层交换机 为例），配置 DHCP服务以解决复杂网络结构所带来的问题。 一、环境 早期很多学校是通过路由器接入教育局，每台电脑都配置属于 同一个网段的静态 IP 地址，由教育局统一管理网络。但当机主擅自 更改了某台电脑的 IP 地址，则会导致 IP 地址冲突，甚至整个学校 IP 地址配置混乱，网络问题层出不穷。管理员就要花更大的精力去 解决此类问题。这给网络管理和安全带来了很多隐患。 机房的扩建和网络规模的扩大， 无形中给 IP 地址的管理带来压 力，也增加了广播风暴发生的几率。网络病毒的盛行，给这种单一的 网络结构带来重大的冲击，例如“ ARP病毒”。以上的各种情况使得 校园网络性能大打折扣，中小学单一的网络结构改造迫在眉睫。 二、网络结构改造 怎样改造能够给学校网络创建良好的环境，又尽可能的不浪费 原有网络资源呢 ?我们采用的是以下方法。 1. 虚拟局域网（ Vlan ）的划分 如果一个网段里电脑数量太多， 网络里就会拥有大量的广播包， 无疑使良好的网络性能受到影响， 此时我们只要把一个大网络分割成 几个小网络既能阻隔网络广播包，又能阻止一部分网络病毒的传播。 将学校里的电脑划分到不同的逻辑网段内，一个 Vlan 就相当于一个 逻辑网段， 不同 Vlan 之间不能通信。 采用划分 Vlan 的方法也允许更 多的主机联网。 可将单网段结构改造成如下内容： R2600 | S3500VLAN 10 (WINxx DHCP) / VLAN20VLAN30 / PC1PC2 其中： vlan10 的 IP 地址范围： 192.168.10.X/24 ，容纳 254 台 电脑。 vlan20 的 IP 地址范围： 192.168.20.X/24 ，容纳 254 台电脑。 vlan30 的 IP 地址范围： 192.168.30.X24 ，容纳 254 台电脑。 在核心层交换机（ S3500）上划分虚拟局域网（ vlan ）即可。例 如划分为 3 个网段， vlan10 、vlan20 、vlan 30 , 其中 DHCP服务器属 于 vlan10 网段。一批电脑划分到 Vlan10 ，另一批电脑划分到 Vlan20 内。将 S3500 的 F0/1 接口划入 vlan10 ，F0/2 接口划入 vlan20 ，F0/3 接口划入 vlan30 。与 F0/1 口相连的电脑都属于一个网段，与 F0/2 口相连的电脑属于另一个网段， 他们之间互不干扰， 也可以阻隔网络 病毒的传播。 过程如下： （1）通过口用专用控制线连入 S3500设备的 CONSOLE口。 （2）进入 S3500 设备特权模式命令： en （3 ）创建 vlan10 、vlan20 、vlan30 。创建 vlan10 方法如下： 进特权模式（ en）――进 vlan