科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道校园网VLAN的设计和管理

校园网VLAN的设计和管理

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

高校内部建筑众多,教学科研、行政管理、实验室和机房相对分散,不利于校园内部IP地址的分配。

作者:论坛整理 来源:zdnet网络安全 2008年3月18日

关键字: VLAN VLAN划分 vlan技术 vlan配置 虚拟局域网

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

  VLAN的设计  

  1.传统平面结构的校园网设计

  高校内部建筑众多,教学科研、行政管理、实验室和机房相对分散,不利于校园内部IP地址的分配。一般来说校园网可以申请到8~32个C类地址(这里假定为202.197.0.0~202.197.7.255),如果将这些IP地址全部集中到一个路由端口上(如图1),可能会因为子网中信息广播风暴,影响整个校园网络内部运行效率。

  2.VLAN结构的网络设计

  为改变平面结构的路由,可在图中Cisco2511与Switch之间增加一个内部路由设备Cisco 4500和若干个Cisco 5000交换机(如图2)。这样在每个4500的路由端口,可以将一个C类地址作为一个子网,在Cisco 5000上配置12口光纤模块,可以通过光纤延伸到各楼房。

  VLAN的实现

  以图2为例,要完成VLAN的网络配置,需要在4500路由器和5000交换机分别设置(假设网络按照右表划分)。

  子网号 C类地址 端口号 VLAN名

  1 202.197.0.* 5000A模块1(1,2)5000B模块1(1) NIC

  2 202.197.1.* 5000A模块2(1,2,3,4) CA

  3 202.197.2.* 5000A模块2(5) CS

  4 202.197.3.* 5000A模块2(6,7) PHY

  5 202.197.4.* 5000A模块2(8,9,10)5000B模块2(1,2,3) AUTO

  6 202.197.5.* 5000B模块2(4,5,6,7) MATH

  ●Cisco 4500中VLAN的配置

  Interface FastEthernet0.1

  /*建立虚网f0.1~F0.7,f0.1缺省为主干通道*/

  Description NIC

  /*VLAN名称为NIC*/

  IP address 202.197.0.1 255.255.255.0 /*IP地址为 202.197.0.1,子网掩码为255.255.255.0 */

  Encapsulation isl 1

  Interface FastEthernet0.2

  Description CA

  IP address 202.197.1.1 255.255.255.0

  Encapsulation isl 2

  ……

  Interface FastEthernet0.6

  Description MATH

  IP address 202.197.5.1 255.255.255.0

  Encapsulation isl 6

  ● Cisco5000A中VLAN设置

  Set interface sc0 1 202.197.0.3 255.255.255.0 202.197.0.255

  /*给定5000A的IP地址为202.197.0.3,指定访问交换机通过以太网接口*/

  Set vtp domain sw.com mode server

  /*VLAN的管理域名为sw.com,Trunk协议操作模式为server*/

  Set truck 1/1 on 1-6

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章