校园网VLAN的设计与管理

计算机网络

校园网VLAN的设计与管理 校园网VLAN的设计与管理

计算机网络

什么是VLAN 什么是VLAN VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太 VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太 网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行 网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行 主干等等。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以 及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部 门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧 的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同 的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同 工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处 是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN( VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。VLAN是一种 Network)的中文名为"虚拟局域网" VLAN是一种 将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据 将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据 交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在 交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在 交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以 交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以 上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

计算机网络

VLAN的优点 VLAN的优点 广播风暴防范 安全 成本降低 性能提高 提高IT员工效率 提高IT员工效率 简化项目管理或应用管理 增加了网络连接的灵活性

计算机网络

限制网络上的广播，将网络划分为多个VLAN可减少 限制网络上的广播，将网络划分为多个VLAN可减少 参与广播风暴的设备数量。LAN分段可以防止广 参与广播风暴的设备数量。LAN分段可以防止广 播风暴波及整个网络。VLAN可以提供建立防火墙 播风暴波及整个网络。VLAN可以提供建立防火墙 的机制，防止交换网络的过量广播。使用VLAN,

的机制，防止交换网络的过量广播。使用VLAN, 可以将某个交换端口或用户赋于某一个特定的 VLAN组，该VLAN组可以在一个交换网中或跨接 VLAN组，该VLAN组可以在一个交换网中或跨接 多个交换机，在一个VLAN中的广播不会送到 多个交换机，在一个VLAN中的广播不会送到 VLAN之外。同样，相邻的端口不会收到其他 VLAN之外。同样，相邻的端口不会收到其他 VLAN产生的广 VLAN产生的广 播。这样可以减少广播流量，释 带宽给用户应用，减少广播的产生。 放带宽给用户应用，减少广播的产生。

计算机网络

增强局域网的安全性，含有敏感数据的用 户组可与网络的其余部分隔离，从而降低 泄露机密信息的可能性。不同VLAN内的报 泄露机密信息的可能性。不同VLAN内的报 文在传输时是相互隔离的，即一个VLAN 文在传输时是相互隔离的，即一个VLAN内 VLAN内 的用户不能和其它VLAN内的用户直接通信， 的用户不能和其它VLAN内的用户直接通信， 如果不同VLAN要进行通信，则需要通过路 如果不同VLAN要进行通信，则需要通过路 由器或三层交换机等三层设备。 由器或三层交换机等三层设备。

计算机网络

成本高昂的网络升级需求减少，现有带宽 和上行链路的利用率更高，因此可节约成 本

计算机网络

将第二层平面网络划分为多个逻辑工作组 (广播域)可以减少网络上不必要的流量 并提高性能。

计算机网络

VLAN为网络管理带来了方便，因为有相似 VLAN为网络管理带来了方便，因为有相似 网络需求的用户将共享同一个VLAN。 网络需求的用户将共享同一个VLAN。

计算机网络

VLAN 将用户和网络设备聚合到一起，以支 持商业需求或地域上的需求。通过职能划 分，项目管理或特殊应用的处理都变得十 分方便，例如可以轻松管理教师的电子教 学开发平台。此外，也很容易确定升级网 学开发平台。此外，也很容易确定升级网 络服务的影响范围。 络服务的影响范围。

计算机网络

借助VLAN技术，能将不同地点、不同网络、 借助VLAN技术，能将不同地点、不同网络、 不同用户组合在一起，形成一个虚拟的网 络环境，就像使用本地LAN一样方便、灵活、 络环境，就像使用本地LAN一样方便、灵活、 有效。VLAN 有效。VLAN可以降低移动或变更工作站地 VLAN可以降低移动或变更工作站地 理位置的管 理费用，特别是一些业务情况 有经常性变动的公司使用了VLAN后，这部 有经常性变动的公司使用了VLAN后，这部 分管理费用大大降低。

计算机网络

襄樊学院校园网络拓扑图

计算机网络

校园网特点 主干网采用 Cisco产品Catalyst8540交换机，此交换机集成了原来的 Cisco产品Catalyst8540交换机，此交换机集成了原来的Catalyst5000和 LS1010的功能, 又增加了许多新的功能, Catalyst5000和 LS1010的功能,

又增加了许多新的功能, 有良好的可 靠性、扩充能力和适应性 , 能支持各种高速的交换网络技术: FDDI , 能支持各种高速的交换网络技术: 快速以太网，ATM 及千兆位以太网络技术。为适应新的ATM标准, 快速以太网，ATM 及千兆位以太网络技术。为适应新的ATM标准, 作 了硬件上的准备。采用虚拟网络技术。 虚拟网络是在交换式网络的基 础上, 础上, 结合增值软件建立起的一个可跨接不同物理网段、 不同类型网 段(如以太网、令牌环网等)的站点到站点的逻辑网络。 从逻辑上对 用户和相关资源进行分配, 并设立相应的安全和访问权限, 用户和相关资源进行分配, 并设立相应的安全和访问权限, 而不必考虑 物理连接的方式，为网络管理和应用带来极大的方便和灵活性。各局 域网以交换式以太网连接起来, 域网以交换式以太网连接起来, 保证了真正的虚拟网络的实现。一个 站点可以属于多个VLAN。 站点可以属于多个VLAN。

计算机网络

选用设备类型 路由器、防火墙、三层交换机、二层交换机、光电转换器等。 有三个ip地址已经够用了，一个做 有三个ip地址已经够用了，一个做 网站发布，一个做邮件系统，一个做PAT提供共 网站发布，一个做邮件系统，一个做PAT提供共 享上网。 至少需要3个VLAN,一个放服务器，另 至少需要3 VLAN,一个放服务器，另 外500台计算机至少要放到两个子网中，当然也可 500台计算机至少要放到两个子网中，当然也可 以按照建筑物来进行划分那500台计算机的网络。 以按照建筑物来进行划分那500台计算机的网络。 如果用的是ADSL的 猫，路由，网线，HUB; 如果用的是ADSL的 猫，路由，网线，HUB; 如 果用的是光纤 光纤转换器，路由，网线，HUB 猫 光纤转换器，路由，网线，HUB 与光纤转换器由网络供应商供给，路由采用D 与光纤转换器由网络供应商供给，路由采用DLINK602L …… 此处隐藏：1876字，全部文档内容请下载后查看。喜欢就下载吧 ……