vlan划分校园网

vlan划分校园网 摘要 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 关键字:校园网、局域网、交换技术 目录 摘要 ..................................................................................................................................... 1 第一章 学院需求分析 .................................................................................................... 4 第一节 学院概况 ..................................................................................................... 4 第二节 设计特点 ..................................................................................................... 4 1.2.1 技术先进.................................................................................................. 4 1.2.2 网络互联.................................................................................................. 5 第三节 校园网布局结构 .......................................................................................... 5 第二章 设计实现的详细步骤 ......................................................................................... 5 第一节 校园平面图 ................................................................................................... 5 第二节 学校建设目标 .............................................................................................. 6 2.2.1 实用性和经济性 ..................................................................................... 6 2.2.2 先进性和成熟性 ..................................................................................... 6 2.2.3 安全性和保密性 ..................................................................................... 6 2.2.4 可扩展性和可管理性 ............................................................................. 7 第三节 网络拓扑结构 .............................................................................................. 7 2.3.1 校园网主干 ............................................................................................. 7 2.3.2 学院各楼的具体网络设计 .................................................................... 8 第四节 核心层设备的功能 ...................................................................................... 8 第五节 汇聚层和接入层的设计 .............................................................................. 8 第三章 VLAN在校园里的应用 ........................................................................................ 9 第一节 什么是vlan.................................................................................................. 9 第二节 vlan技术的优点 ......................................................................................... 9 3.2.1 降低转移成本 ......................................................................................... 9 3.2.2 控制广播.................................................................................................. 9 3.2.3 增强网络的安全性 ............................................................................... 10 3.2.4 网络管理更加有效 ............................................................................... 10 第三节 VLAN 实现途径 .......................................................................................... 10 第四节 具体配置 ..................................................................................................... 10 第四章 本次设计中存在不足与改良 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 .................................................................. 13 第一节 划分vlan的基本命令掌握不足 ............................................................. 13 4.1.1 激活vlan路由 ..................................................................................... 13 4.1.2 创建三个vlan ...................................................................................... 13 4.1.3 给vlan分配IP .................................................................................... 13 4.1.4 配VIP ..................................................................................................... 14 4.1.5 配Trunk................................................................................................. 14 4.1.6 给中心交换机通往路由器的接口配IP ............................................ 14 4.1.7 给中心交换机配置缺省路由 .............................................................. 15 4.1.8 把vlan号分配给IP接口 .................................................................. 15 4.1.9 配访问控制列表ACL禁vlan3子网的客户机访问服务器 ............ 15 4.1.10 检查上述配置 ..................................................................................... 16 第二节 缺省路由的理解 ........................................................................................ 16 第三节 访问控制列表的使用 ................................................................................ 16 4.3.1 标准IP访问控制列表......................................................................... 16 4.3.2 扩展IP访问控制列表......................................................................... 17 4.3.3 命名的IP访问控制列表 .................................................................... 17 4.3.4 标准IPX访问控制列表....................................................................... 17 4.3.5 扩展IPX访问控制列表....................................................................... 17 4.3.6 命名的IPX访问控制列表 .................................................................. 17 第五章 结论 .................................................................................................................... 18 参考文献 ........................................................................................................................... 19 致谢 ................................................................................................................................... 20 第一章 学院需求分析 第一节 学院概况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在实验楼顶层，图书馆、宿舍楼和教学楼为信息点密集区。 需求功能:校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 第二节 设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下: 1.2.1 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资; 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证; 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 1.2.2 网络互联 提供国际互联网ISDN 专线接入(或DDN)，实现与各公共网的连接; 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富; 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化; 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、 教案 中职数学基础模块教案 下载北师大版¥1.2次方程的根与系数的关系的教案关于坚持的教案初中数学教案下载电子教案下载 参考展示、资料查询、邮件服务及远程教学等。 第三节 校园网布局结构 校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆;楼内选用进口6芯室内光缆和5类线。 第二章 设计实现的详细步骤 第一节 校园平面图 第二节 学校建设目标 2.2.1 实用性和经济性 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。网络结构设计和网络设备选型应该本着满足需求为基础的原则，选择实用、符合实际需求的网络产品。 2.2.2 先进性和成熟性 系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内保持网络的先进性，并可随时进行扩展和升级。 2.2.3 安全性和保密性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的 措施 《全国民用建筑工程设计技术措施》规划•建筑•景观全国民用建筑工程设计技术措施》规划•建筑•景观软件质量保证措施下载工地伤害及预防措施下载关于贯彻落实的具体措施 ，包括防火墙隔离、上网审计、系统安全机制、数据存取的权限控制等， 我们将充分考虑安全性，针对实际使用中的各种应用，提供多种保护机制，如划分VLAN、MAC地址绑定、配合ACL、NAT、802.1x认证机制、上网日志记录等具体技术提升整个网络的安全性。 2.2.4 可扩展性和可管理性 为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，接入层设备最好采用堆叠的方式，便于将来升级和扩展。 另外全线采用基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。 第三节 网络拓扑结构 2.3.1 校园网主干 考虑到实际应用，主干采用百兆链路。设备为Cisco的三层交换机，型号选择Cisco Catalyst 3550系列交换机。 Cisco Catalyst 3500 系列交换机在三层交换，vlan划分，百兆交换机以及性价比和可扩展性等诸方面的突出优势，正是本校园网建设所需要的。 要求百兆交换到桌面，因此接入设备选择Cisco Catalyst 2900 系列交 换机，型号可选择Cisco Catalyst 2950 交换机。 布线系统中，主干采用超5类uptd布线,能承载千兆带宽,可以保证以后的网络扩展与升级.主干所有链路的屏蔽层全部接到信号地,防止静电和电磁干扰,保证数据链路的可靠性。 2.3.2 学院各楼的具体网络设计 图书馆，共五层，电子阅览室在五层，共有两间，三层和四层为借阅室。二楼为值班室和阅览室。图书馆共分三个vlan，电子阅览室用一个，借阅室用用一个。值班室用一个。 教学楼,一,二,三号教学楼在每层有两个多媒体教室,每层有两到三个办公室,每个楼分两个vlan,所有办公室在一个vlan,所有的多媒体教室在一个valn里。 中心机房为五层，顶楼为中心设备间。一楼到四楼各有两个办公室。二楼到三楼有十二个机房。四楼有六个。一到四楼所有的办公室为在一个vlan里。每层的机房在一个vlan。 行政楼，由于行政楼全是办公室，对办公室每个信息点均以百兆交换到桌面，整个行政楼在一个vlan里。 宿舍楼，为六层，每层中间为楼道，两边是宿舍，这样每层楼为两个vlan。一排为一个vlan。 第四节 核心层设备的功能 (1)在核心层和汇聚层之间设计冗余链路，提高链路的可靠性。 (2)两台核心交换机采用链路聚合技术，扩大通信吞吐量、提高可靠性。 第五节 汇聚层和接入层的设计 (1)在汇聚层交换机上做VTPserver、接入层交换机做TVPclient，要求接入层交换机能够学习到汇聚层的vlan信息。 (2)在汇聚层交换机通过给vlan添加IP地址，实现vlan间的路由。 (3)在汇聚层交换机上做策略(ACL)，限制各个vlan间的互访、限制学生楼和教学楼之间互访，但是学生楼和教学楼都能访问办公室和图书馆。 (4)在接入层和汇聚层之间设计冗余链路，提高链路的可靠性。 (5)图书馆提供服务访问点，用户可以无线接入。 第三章 VLAN在校园里的应用 第一节 什么是vlan VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。 第二节 vlan技术的优点 3.2.1 降低转移成本 在学校里，由于教学人员的变更比较频繁，当把一台计算机从一个子网转移到另一个子网，如果使用了VLAN，迁移的工作只是在交换机上重新定义VLAN即可，尤其是采用网卡的MAC地址来划分VLAN时，交换机能够自动跟踪该终端的MAC地址，并自动将其纳入定义的VLAN中，对于网络管理而言，可以轻松完成变更。假若使用物理手段划分子网，这种迁移所耗费的精力和时间相当大。 3.2.2 控制广播 由于不同的VLAN都是一个独立的广播域，而广播只能在本地VLAN内进行，从而大大减少了广播对网络带宽的占用，提高了带宽传输效率，并可以有效地避免广播风暴的产生。 3.2.3 增强网络的安全性 由于交换机只能在同一VLAN内的端口之间交换数据，不同VLAN的端口不能直接访问，因此，通过划分VLAN可以提高网络的安全性。 3.2.4 网络管理更加有效 网络管理员通过网管软件可以查询VLAN间和VLAN内通信的数据包的分类信息，以及应用数据包的分类信息，这些信息可以确定路由系统和经常访问的服务器的最佳配置。通过划分VLAN可以使网络管理变得更加简单、有 效。 第三节 VLAN 实现途径 基于端口的VLAN，就是将交换机中的若干个端口定义为一个VLAN，同一个VLAN中的计算机具有相同的网络地址，不同VLAN之间进行通信需要通过三层路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 。采用这种方式的VLAN在工作过程中，迁移一个网络节点时，如果新旧端口不在一个VLAN内，则用户必须对该端口重新设置。不同年级、科室互相访问时，可以通过路由器转发，并配合MAC地址的端口过滤，就可以防止非法入侵和IP地址的盗用问题。 基于MAC地址的VLAN，这种VLAN一旦划分完成，无论节点在网络上怎样移动，由于MAC地址保持不变，因此不需要重新配置。但是如果新增加节点的话，需要对交换机进行复杂的配置，以确定该节点属于哪一个VLAN。 基于IP地址的VLAN，新增加节点时，无须进行太多配置，交换机根据IP地址会自动将其划分到不同的VLAN中。这种VLAN智能化最高，实现最复杂。一旦离开该VLAN，原IP地址将不可用，从而防止了非法用户通过修改IP地址来越权使用资源。 第四节 具体配置 中心交换机2948G-L3的配置 设置Hostname及口令 Switch.>en Switch#config t Switch(config)#Hostname Cisco2948 Cisco2948 (config) #enable password hnjc Cisco2948 (config) #enable secret hnjc1 Cisco2948 (config) #end Cisco2948 (config) #line con 0 Cisco2948(config-line)# password cisco2948 Cisco2948(config-line)# login Cisco2948(config-line)#line vty 0 15 Cisco2948(config-line)#login Cisco2948(config-line)#password cisco2948 Cisco2948(config-line)#end 创建Vlan如下: Switch>en Switch#config t Switch(config)#Hostname Cisco2948 Cisco2948(config)#exit Cisco2948 #vlan database Cisco2948 (vlan)#vtp mode server Cisco2948 (vlan)#vtp domain YX Cisco2948 (vlan)#vlan 2 name JSA Cisco2948 (vlan)#vlan 3 name JSB Cisco2948 (vlan)#vlan 4 name JSC Cisco2948 (vlan)#vlan 5 name JSD Cisco2948 (vlan)#vlan 6 name BGS 创建VLAN的IP地址并激活VLAN的设置 VLAN 1 IP地址 Cisco2948#config t Cisco2948 (config)#interface vlan 1 Cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0 Cisco2948 (config-if)#no shutdown Cisco2948 (config-if)#exit VLAN ,IP地址 Cisco2948#config t Cisco2948 (config)#interface vlan 2 Cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0 Cisco2948 (config-if)#no shutdown Cisco2948 (config-if)#exit 在汇聚层交换机上做策略(ACL)，例如限制vlan10和vlan20的互访 在汇聚层交换机1的配置 Switch>en Switch#conf t Switch(config)#access-list 3 deny 192.168.1.0 0.0.0.255 Switch(config)#access-list 3 permit any Switch(config)#int vlan 20 Switch(config-if)#ip 路由表(routing table)中的一条记录，指明信息包(packet)的目的地不在路由表中时的路由，是一种特殊的静态路由，简单地说，就是在没有找到匹配的路由时使用的路由。在路由表中，缺省路由以目的网络为0.0.0.0、子网掩码为0.0.0.0的形式出现。如果数据包的目的地址不能与任何路由相匹配，那么系统将使用缺省路由转发该数据包。 在WEB管理界面—>快速向导中配置完上网接入线路(主线路)，或者在WEB管理界面—>基本配置—>ISP配置中配置了主线路和备份线路后，HiPER会自动生成主线路(备份线路)的缺省路由，可在WEB管理界面—>系统状态—>路由和端口信息—>路由表信息列表查看到对应路由信息，即目标地址为“0.0.0.0/0”的静态路由。-group 3 out 在汇聚层交换机2的配置 Switch>en Switch#conf t Switch(config)#access-list 4 deny 192.168.1.0 0.0.0.255 Switch(config)#access-list 4 permit any Switch(config)#int vlan 20 Switch(config-if)#ip access-group 4 out 第四章 本次设计中存在不足与改良方案 第一节 划分vlan的基本命令掌握不足 4.1.1 激活vlan路由 Switch1#config t Switch1(config)#ip routing 4.1.2 创建三个vlan Switch1# Switch1#vlan database Switch1(vlan)#vlan 2 Switch1(vlan)#vlan 3 Switch1(vlan)#vlan 10 Switch1(vlan)#exit 4.1.3 给vlan分配IP Switch1#config t Switch1(config)#config vlan2 Switch1(config-if)#ip address 192.168.2.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1#config t Switch1(config)#config vlan3 Switch1(config-if)#ip address 192.168.3.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1#config t Switch1(config)#config vlan10 Switch1(config-if)#ip address 192.168.10.1 255.255.255.0 Switch1(config-if)#no shutdown 4.1.4 配VIP Switch1# Switch1#config t Switch1(config)#vtp domain china_mobile Switch1(config)#vtp mode server Switch1(config)#end 4.1.5 配Trunk Switch1# Switch1#config t Switch1(config)#interface gigabitethernet0/1 Switch1(config-if)#switchport trunk encapsulation isl Switch1(config-if)#switchport mode trunk Switch1(config-if)#end 4.1.6 给中心交换机通往路由器的接口配IP Switch1# Switch1#config t Switch1(config)#interface fastethernet0/1 Switch1(config-if)#no switchport Switch1(config-if)#ip address 200.1.1.1 255.255.255.0 Switch1(config-if)#no shutdown 4.1.7 给中心交换机配置缺省路由 Switch1# Switch1#config t Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 4.1.8 把vlan号分配给IP接口 Switch1# Switch1#config t Switch1(config)#interface fastethernet0/2 Switch1(config-if)#switchport mode Access Switch1(config-if)#switchport access vlan2 Switch1(config-if)#spanning-tree portfast … … Switch1# Switch1#config t Switch1(config)#interface fastethernet0/13 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan3 Switch1(config-if)#spanning-tree portfast 4.1.9 配访问控制列表ACL禁vlan3子网的客户机访问服务器 Switch1# Switch1#config t Switch1(config)#access-list 1 deny 192.168.3.0 0.0.0.255 Switch1(config)#access-list 1 permit any Switch1(config)#interface fastethernet0/13 (此接口接服务器) Switch1(config-if)#ip access-group 1 out 4.1.10 检查上述配置 Switch1#show vlan Switch1#show ip route Switch1#show interface gigabitethernet0/1 switchport Switch1#show run Switch1#show vtp status 第二节 缺省路由的理解 路由表(routing table)中的一条记录，指明信息包(packet)的目的地不在路由表中时的路由，是一种特殊的静态路由，简单地说，就是在没有找到匹配的路由时使用的路由。在路由表中，缺省路由以目的网络为0.0.0.0、子网掩码为0.0.0.0的形式出现。如果数据包的目的地址不能与任何路由相匹配，那么系统将使用缺省路由转发该数据包。 在WEB管理界面—>快速向导中配置完上网接入线路(主线路)，或者在WEB管理界面—>基本配置—>ISP配置中配置了主线路和备份线路后，HiPER会自动生成主线路(备份线路)的缺省路由，可在WEB管理界面—>系统状态—>路由和端口信息—>路由表信息列表查看到对应路由信息，即目标地址为“0.0.0.0/0”的静态路由 第三节 访问控制列表的使用 4.3.1 标准IP访问控制列表 一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。 4.3.2 扩展IP访问控制列表 扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。 4.3.3 命名的IP访问控制列表 所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表，同样包括标准和扩展两种列表，定义过滤的语句与编号方式中相似。 4.3.4 标准IPX访问控制列表 标准IPX访问控制列表的编号范围是800-899，它检查IPX源网络号和目的网络号，同样可以检查源地址和目的地址的节点号部分。 4.3.5 扩展IPX访问控制列表 扩展IPX访问控制列表在标准IPX访问控制列表的基础上，增加了对IPX报头中以下几个宇段的检查，它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。 4.3.6 命名的IPX访问控制列表 与命名的IP访问控制列表一样，命名的IPX访问控制列表是使用列表名取代列表编号。从而方便定义和引用列表，同样有标准和扩展之分。 第五章 结论 课设论文是本科学习阶段一次非常难得的理论与实际相结合的机会，通过这次比较完整的统设计，我摆脱了单纯的理论知识学习状态，和实际设计的结合锻炼了我的综合运用所学的专业基础知识，解决实际工程问题的能力，同时也提高我查阅文献资料、设计手册、设计规范以及电脑制图等其他专业能力水平，而且通过对整体的掌控，对局部的取舍，以及对细节的斟酌处理，都使我的能力得到了锻炼，经验得到了丰富，并且意志品质力，抗压能力及耐力也都得到了不同程度的提升。这是我们都希望看到的也正是我们进行毕业设计的目的所在。 虽然课程设计内容繁多，过程繁琐但我的收获却更加丰富。各种系统的适用条件，各种设备的选用标准，各种管道的安装方式，我都是随着设计的不断深入而不断熟悉并学会应用的。和老师的沟通交流更使我从经济的角度对设计有了新的认识也对自己提出了新的要求。在设计过程中一些设计让我很头痛，原因是由于本身设计受到建筑图本身的框定，而又必须考虑本专业的一些要求规范，从而形成了一些矛盾点，这些矛盾在处理上让人很难斟酌，正是基于这种考虑我意识到:要向更完美的进行一次设计。提高是有限的但提高也是全面的，正是这一次设计让我积累了无数实际经验，使我的头脑更好的被知识武装了起来，也必然会让我在未来的工作学习中表现出更高的应变能力，更强的沟通力和理解力。 顺利如期的完成本次课程设计给了我很大的信心，让我了解专业知识的同时也对本专业的发展前景充满信心，但是也遇到好多的困难，可这些不足正是我们去更好的研究更好的创造的最大动力，只有发现问题面对问题才有可能解决问题，不足和遗憾不会给我打击只会更好的鞭策我前行，今后我更会关注新技术新设备新工艺的出现，并争取尽快的掌握这些先进的知识，更好的为祖国的四化服务。 参考文献 [1] 陈敏.OPNET网络仿真.北京:清华大学出版社[M]，2004.4 [2] 冷杰 OPNET网络仿真技术及网络设计[D]，天津大学，2006 [3] 校园网组建 清华大学出版社 汪刚，主编 黄璜 王萍 编著 致谢 感谢我的和王老师，她严谨细致、一丝不苟的作风一直是我工作、学习中的榜样;他循循善诱的教导和不拘一格的思路给予我无尽的启迪。 感谢寝室里的姐妹们，是你们这一学期来对我的蹂躏才使我的意志品质变的如此坚强，大学真锻炼人呀，尤其是要感谢我们舍长，是你给了我好多装备，让我身心得到愉悦，更好的投身到课程设计的工作中。