基于单臂路由技术的vla互联网技术解决方案.docxVIP

基于单臂路由技术的vla互联网技术解决方案 1 虚拟局域网技术 vlan技术，即虚拟局域网络（虚拟本地网络）技术，可以有效地将两层广播区域分隔开来。这是一个逻辑广播区域，可以穿过多个本地物理本地网络（lan）段。通过将LAN交换机作为基础可以实现VLAN技术，确切地说，将位于不同物理位置的用户或者设备依据不同的用途、角色、部门等因素划分成不同的虚拟网络组，与此同时，位于不同虚拟网络组的用户或者设备之间的通信又像在相同网段里一样简单、透明、无障碍。计算机网络发展至今，VLAN技术比较新，在OSI网络模型中，L3为网络层，负责分组路由，L2为数据链路层，VLAN工作在L3和L2，可以把网络中的每一个虚拟局域网段（VLAN）理解为一个广播域，那么跨VLAN之间的互联互通就需要借助三层交换技术来实现，体现到网络设备上就是三层交换机或路由器。与陈旧的局域网技术相比，新兴的虚拟局域网技术具有诸多优势，尤其在网络拓扑拓展时，如有新设备加入，在组网实践中，具有组网高效灵活、通信高速安全、管理方便快捷、扩展简单便捷等优点。 VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，被分配到一个VLAN里的主机通过交换机只能和本VLAN的主机通信 2 单臂路由技术描述 2.1 单臂路由的构成 所谓单臂路由，是由于在VLAN配置中，只使用路由器的一个接口实现数据的转发，就像人只有一只手臂一样，为了加深大家的印象，形象地称之为单臂路由 2.2 虚拟局域网技术 单臂路由指的是在路由器这个三层网络设备上的物理接口上设置多个子接口（或“逻辑接口”），通过这种方法，把多个逻辑接口视为物理接口，实现在多个VLAN之间的互联互通。VLAN技术最大的特色是能隔离广播域，抑制广播风暴，将安全访问控制策略配置在各个本地局域网之间，大大地提升了网络吞吐量和网络安全级别。在实际网络配置中，将单臂路由技术运用到路由器上，既能满足网络安全需求，又能实现不同VLAN间的互联互通。 路由器作为典型的三层网络设备，物理端口数量有限，所以如何在有限的物理端口上配置日益增多的VLAN，成为一大技术热点。运维人员通常根据实际的组网需求，在路由器的一个物理接口上定义多个逻辑上的子接口，即在若干虚拟子接口被配置到一个物理接口上时，虚拟子接口和VLAN之间是一一对应的关系，并且它们的网络参数都要配制成网段对应子网掩码和网关IP地址，对VLAN进行一对一的子接口连接，实现VLAN间的通信 单臂路由技术很好地解决了跨局域网信息通信过程中的两大问题，即长时延路由等待问题和高强度吞吐量的并发问题。与传统网络改造升级方案相比，单臂路由技术的配置和管理并不复杂。此外，在ATM网络环境下，单臂路由技术可以确保数据报文畅通无阻地跨越ATM核心设备抵达客户端。 单臂路由技术的要点是把不同VLAN之间的通信以最少的以太网络数据吞吐量流经单臂技术路由器。利用虚拟局域网技术，使得内网数据流兼容80/20规则，本地VLAN内数据吞吐量占80%，局域网外的数据吞吐量占20%，这样就巧妙地把大部分数据从路由器中转移出来，降低了路由器的开销。为了实现这一点，如何对VLAN配置进行优化，从而达到VLAN间通信数据量（通过路由器的数据量）最小化的目的成为关键。 3 界面体系的构建 Packet Tracer是思科公司推出的一款Cisco路由器、交换机模拟软件。该软件是目前思科网络技术学院中最流行、操作最简单、最接近真实环境的模拟工具。它模拟较为基础的学习环境，为学生设计、配置网络和排除网络故障提供了非常好的平台 这款软件具有操作简单便捷、界面简洁直观等优点。其中，界面分为三个区域，分别是工具栏区、设备选择区和工作区。工具栏区包括几种常用的操作快捷图标，如文件的新建、打开、保存、打印、复制、粘贴、撤销、放大、缩小等；设备选择区存放了多种多样的主流网络设备，如路由器、交换机、集线器、无线网络设备、终端设备、网络安全设备等；工作区主要供用户绘制网络拓扑，将设备选择区的设备拖放到工作区即可添加网络设备，用线缆将设备的端口进行连接，即可完成拓扑图的绘制。 4 单臂道模拟模拟实验 4.1 仿真实验设备 采用单臂路由技术实现局域网中各VLAN之间的互联互通。单臂路由技术实验网络拓扑如图1所示。从图1可以看出，仿真实验设备包括：1台Cisco 2911路由器、1台Cisco 2950交换机和3台客户端PC。每台客户端PC都被配置成属于各自的VLAN里，利用加持单臂路由技术，在路由器中完成了图中所有VLAN间的互联互通。 4.2 模拟ip地址的配置 仿真实验的所有网络设备和客户端终端的网络配置如表1所示。 4.3 模拟仿真实验 步骤1：在Cisco2950交换机上配置，配置代码如下： 步骤2：在Cisco 2911路由器上配置，配置