校园局域网构建.pptVIP

吕梁学院局域网划分  1学校VLAN需求划分 VLAN Virtual Local Area Network 称为虚拟局域网,是指在逻辑上将物理的 LAN分成不同小的逻辑子网,每一个逻辑 子网就是一个单独的播域。简单地说,就 是将一个大的物理的局域网(LAN)在交 换机上通过软件划分成若干个小的虚拟的 局域网(VLAN)。因为交换机通信的原理 就是要通过“广播”来发现通往的目的 MAC地址,以便在交换机内部的MAC数据 库建立MAC地址表,而广播不能跨越不同 网段。  1学校ⅥLAN需求划分□ 通过划分ⅦLAN子网,能划小了广播城,避免了数据碰撞在大的物 理LAN内产生严重后果的可能,也避免了广播风暴的产生。提高 交换网络的交换效率,保证网络稳定。提高网络安全性,通过划 分ⅵAN,LAN被划分不同子网段,因此不能直接通信。必要的 通信必须经过路由来实现,因此可在路由器(或三层交换机)上 配置访问列表来进行跨子网段的授权访问,从而提高校园內部网 络访问的安全性。方便网络管理:采用ⅥLAN技术来划分校园网 络,一个ⅥLAN可以根据不同的院系、办公室或者服务器组将不 同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连 接的情况下可以任意地将工作站在子网之间移动,ⅥLAN提供了 网段和机构的弹性组合机制。ⅥLAN技术很好的解决了网络管理 的问题,能实现网络监督与管理的自动化,从而更有效的进行网 络监控。如下表所示,该学校校园网络Van的划分及IP的分配。  2针对本校的部分楼层VLAN划分图 问题描述:图书馆大约有200台PC,电教 楼在3、4层分别设有机房,3层有5个机房 每个机房有50台PC:4层有7个机房,每 个机房有65台PC,教学楼3区有5个系,每 个系系办需要有20台PC办公。 针对上述情况,我们组设计了如下方案  2针对本校的部分楼层VAN划分图 ①图书馆电子阅览室,我们把200台PC划 分为一个子网van10,共需要9台交换机 网段IP为1921681.1-1921681200; ②电教楼3楼划分了5个子网,an20 van24,共需要11台交换机,网段P为 192.168.21-192.168.2.250: ·③电教楼4楼划分了6个子网,vlan30 van35,共需要16台交换机,网段IP为 1921683.1-1921684.200;  2针对本校的部分楼层VAN划分图 1、这里的子网划分比较复杂,7个机房划了6 个子网,后两个机划成了一个子网,这个主要目 的是到时候方便控制,当遇到一个主机需要控制2 个或多个机房时,可以采取此方式 2、在子网Van33里出现了同一van,但是不 同网段的情况,这里我们给的解决方案是在加 个路由器,让不同的网段内可以互相通信。 ④教学楼划分了5个子网,Van40-van44,共需 要5台交换机,网段IP192168.5.100  学校VLAN的划分及IP的分配表  拓扑图 ★ 号 外网 台交 十空,寄教望  3.1交换机的选择 交换机分为二层交换机和三层交换机两种 类型,其中二层交换机的工作原理是 (1)当交换机从某个端口收到一个数据包 ,它先读取包头中的源MAC地址,这样它 就知道源MAC地址的机器是连在哪个端口 上的; (2)再去读取包头中的目的MAC地址,并 在地址表中查找相应的端口;  3.1交换机的选择 (3)如表中有与这目的MAC地址对应的端 口,把数据包直接复制到这端口上; (4)如表中找不到相应的端口则把数据包 广播到所有端口上,当目的机器对源机器 回应时,交换机又可以学习一目的MAC地 址与哪个端口对应,在下次传送数据时就 不再需要对所有端口进行广播