至顶网›网络频道 ›校园网VLAN的设计和管理

校园网VLAN的设计和管理

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

高校内部建筑众多，教学科研、行政管理、实验室和机房相对分散，不利于校园内部IP地址的分配。

作者：论坛整理来源：zdnet网络安全 2008年3月18日

　　VLAN的设计　

　　1.传统平面结构的校园网设计

　　高校内部建筑众多，教学科研、行政管理、实验室和机房相对分散，不利于校园内部IP地址的分配。一般来说校园网可以申请到8～32个C类地址(这里假定为202.197.0.0～202.197.7.255)，如果将这些IP地址全部集中到一个路由端口上(如图1)，可能会因为子网中信息广播风暴，影响整个校园网络内部运行效率。

　　2.VLAN结构的网络设计

　　为改变平面结构的路由，可在图中Cisco2511与Switch之间增加一个内部路由设备Cisco 4500和若干个Cisco 5000交换机(如图2)。这样在每个4500的路由端口，可以将一个C类地址作为一个子网，在Cisco 5000上配置12口光纤模块，可以通过光纤延伸到各楼房。

　　VLAN的实现

　　以图2为例，要完成VLAN的网络配置，需要在4500路由器和5000交换机分别设置(假设网络按照右表划分)。

　　子网号 C类地址端口号 VLAN名

　　1 202.197.0.* 5000A模块1(1，2)5000B模块1(1) NIC

　　2 202.197.1.* 5000A模块2(1，2，3，4) CA

　　3 202.197.2.* 5000A模块2(5) CS

　　4 202.197.3.* 5000A模块2(6，7) PHY

　　5 202.197.4.* 5000A模块2(8，9，10)5000B模块2(1，2，3) AUTO

　　6 202.197.5.* 5000B模块2(4，5，6，7) MATH

　　●Cisco 4500中VLAN的配置

　　Interface FastEthernet0.1

　　/＊建立虚网f0.1～F0.7,f0.1缺省为主干通道＊/

　　Description NIC

　　/＊VLAN名称为NIC＊/

　　IP address 202.197.0.1 255.255.255.0 /＊IP地址为 202.197.0.1，子网掩码为255.255.255.0 ＊/

　　Encapsulation isl 1

　　Interface FastEthernet0.2

　　Description CA

　　IP address 202.197.1.1 255.255.255.0

　　Encapsulation isl 2

　　……

　　Interface FastEthernet0.6

　　Description MATH

　　IP address 202.197.5.1 255.255.255.0

　　Encapsulation isl 6

　　● Cisco5000A中VLAN设置

　　Set interface sc0 1 202.197.0.3 255.255.255.0 202.197.0.255

　　/＊给定5000A的IP地址为202.197.0.3，指定访问交换机通过以太网接口＊/

　　Set vtp domain sw.com mode server

　　/＊VLAN的管理域名为sw.com，Trunk协议操作模式为server＊/

　　Set truck 1/1 on 1－6

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

校园网VLAN的设计和管理

业界热点: