计算机网络基于VLAN技术的校园网建设.doc

毕业设计
题目基于VLAN技术的校园网建设
系部物流信息系
专业计算机网络
班级
姓名
指导教师
二0一一年十二月八日
摘要
随着计算机网络的高速发展,大大加快了校园网建设和应用的步伐,在校园网中,网络应用不断增长,网络变得越来越拥挤,冲突不断产生,网络受到的威胁也不断增加,管理难度日益加大。因此,学校对于校园网的组建要求越来越高,客观上要求LAN本身的结构可以实现动态组建、调整和管理,从而加快了虚拟子网技术的应用速度。本文通过对校园网进行VLAN规划,详细的介绍VLAN的相关知识。在校园网建设中使用思科交换机3560、2950和路由器2811配置校园VLAN。在校园网中合理的划分VLAN,可通过端口隔离充分防止冲突的产生,并且可以简化校园网的管理及提高网络的安全性。
关键词:VLAN 校园网冲突网络安全
目录
第一章VLAN技术概述 1
VLAN的基本概念 1
VLAN实现原理 1
VLAN技术在校园网的应用中的意义 2
第二章 VLAN的划分 4
第三章基于VLAN交换机的互联方式 6
6
6
第四章 VLAN间的路由 7
路由器实现VLAN间的通信 7
用三层交换机代替路由器实现VLAN间的通信 7
第五章校园网VLAN及IP地址规划 9
第六章 VLAN技术在校园网中的实现 10
第七章 VLAN的配置过程及验证 12
VLAN的配置过程 12
实验结果验证 14
总结 17
致谢 18
参考文献: 19
第一章VLAN技术概述
校园网是给学校师生提供教学、信息查询和校园管理的一种宽带网络;是学校信息化教学和实现各项智能管理的基础;是建立远程教育体系的基本保障。随着校园网中计算机,交换机等网络设备数量的不断增加,网络流量也随之增大,使得网络出现了各种问题和故障。最主要的问题是广播风暴和IP和冲突,这两个问题会导致校园网络瘫痪,极大的影响了校园网的使用。对于网络管理者而言,急需一种技术来解决这些问题,这就是现在在交换式网络中广泛应用的虚拟局域网(VLAN)技术。VLAN作为一种新型网络技术,能够为解决网络终端节点的灵活配置和网络安全性等问题提供良好手段。因此,VLAN技术被广泛应用于网络建设中,从而为提高网络的工作效率发挥更大作用。随着校园网络的规模不断扩大和发展,也使得VLAN技术在校园网得更广泛应用。
VLAN的基本概念
虚拟局域网(VLAN),是英文Virtual Local work的缩写,是指在交换式网络中,把物理局域网划分成多个独立的逻辑子网,使网络中的站点不受物理位置的限制,可以根据需要灵活地加入、删除不同的逻辑子网的一种新兴网络技术。
一个VLAN中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。因此在大型网络中使用VLAN,可以缩小广播域,提高网络的传输效率,从而大致提高网络性能的目的。
VLAN实现原理
VLAN交换机在接收到一个数据包后,首先会对这个数据包进行检查,将该数据包的目的地址与VLAN配置数据库中的MAC地址(这些MAC地址可以是静态配置的也可以是动态学习而得到的)比较,如果数据包的目的地址在同一VLAN中,那么交换机把一个 VLAN标识加到这个数据包上,再将该数据包转发到相应的目的地;如果数据包的目的地址不在同一VLAN中,VLAN交换机则不更改数据包直接转发。
比如交换机的1~5端口都属于VLAN 2,那么当端口1有一个数据包进来时,交换机自动检测到该数据包有没有8021Q标签头时,若没有则会自动为该数据包添加VLAN 2的标签头,然后再将数据包转交给交换机的数据库查询模块,数据库查询模块会根据数据包的目的地址和所属VLAN对数据包进行路由,之后转交给转发模块,因为实际上发送端口所连的以太网段的计算机是不能识别这种数据包的,所以,当转发模块看到这是一个包含VLAN标签头的数据包时,会自动将数据包进来时交换机添加的VLAN标签头去掉。如果发送端口所连的以太网段的计算机能识别VLAN标签头,那么交换机就不需要添加或删除VLAN标签头了。交换机是否删除VLAN标签头这要看发送端口所连的以太网段的主机是否能识别这类数据包,即交换机的端口是哪种类型的端口。通常用于连接两台交换机的端口都是TagAware端口,这样在交换机之间交换数据包时就无须去掉VLAN标签头。
VLAN技术在校园网的应用中的意义
计算机网络影响了现代生活的很多方面,各大高校内部都建立起了局域网,随着校园网络规模的不断膨胀,网络负荷不断增大,当信道中广播包的数量占到总量的30%时,网络的传输效率将会明显下降甚至形成广播风暴,引起网