浅谈校园网络设计与VLAN的配置

刘芳宇

朝阳广播电视大学（朝阳 122000）

浅谈校园网络设计与VLAN的配置

刘芳宇

朝阳广播电视大学（朝阳 122000）

虚拟局域网VLAN技术的应用使学校的网络结构可以灵活变化，为学校各信息点的职能调整与扩展提供了极大的方便；VLAN技术是目前实现城域网中各学校互联共享的最经济、最简单的方案。本文根据我校的实际情况，从网络拓扑结构、网络的设计要求、网络中VLAN与IP的规划、网络设备配置、配置原理及思路等进行了探讨。

校园网 双核心 VLAN IP

校园网是网络技术和电子信息技术和学校发展相结合的产物，它以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过度，所以要根据实际应用的需要，采用千兆以太网作为校园网的主干网，因为作为整个校园网的信息交换中心，网络的速度会直接影响到其他各子网的性能。不同网络技术的复杂程度，在一定程度上直接影响校园网的维护、管理和使用效果。千兆以太网继承了以太网的技术简单、容易学习掌握的特点，是校园网的首选技术。双核心校园网络的拓扑图如图1所示。下面就我校校园网宽带通路和交互功能的设计与配置作进一步详细探讨。

1 网络设计要求

（1）骨干带宽为1000M，桌面采用100M

（2）带宽1000M传线路采用传输介质为光纤，宽带100M传输线路采用超五类双绞线

（3）网络支持VLAN,支持三层交换

（4）网络采用锐捷S4909（原有网络）和H3C7506E实现双核心

2 网络中VLAN与IP的规划设计

2.1 什么是VLAN

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。

2.2 VLAN与IP的规划设计

管理VLAN VLAN1 IP 172.16.1.0/24 GateWay 172.16.1.254/24

服务器VLAN VLAN2 IP 10.60.2.0/24 GateWay 10.60.2.254/24

联接防火墙VLAN VLAN99 IP 172.18.2.0/24 GateWay 172.18.2.5/24

其它到各桌面VLAN VLAN（3～18） IP 192. 168.（3～18）.0/24 GateWay 192.168.（3～18）.254/24

防火墙接内网（LAN）口地址IP：172.18.2.2/24

图1 校园网拓扑图

3 H3C7506E核心设备与其二层交换设备E126A的配置

（1）连接配置线缆于7506E console口 以超级终端登录直接进入配置终端

输入system-view命令进入[S7506E]状态，配置管理VLAN1的IP

因VLAN1默认是系统VLAN不可删除，所以不用建立VLAN1直接配置IP如下：

4 锐捷S4909核心设备与其二层交换设备2024M的配置

（1）S4909的配置

设置VLAN1的IP 172.16.1.253/24 ——与7506E原理相同

设置与所有交换机连接的端口——与7506E原理相同

interface Gigabit Ethernet 1/1

switch port mode trunk

设置相关的VLAN并设置IP地址——与7506E原理相同

（2）2024M的设置

设置VLAN1的IP ——与7506E原理相同

建立VLAN并把交换机端口划到相应的VLAN

把于交换机连接的端口设置成TRUNK

5 配置原理及思路

5.1 三层交换机

（1）VLAN与IP的关系

建立所有网络的VLAN 并给每个VLAN设置IP地址，三层上所有VLAN是各二层交换机实现互相通信及向外访问网络的接口，VLAN1默认是交换机自带的VLAN，出厂状态，所有接口都属于VLAN1，通常都把VLAN1作为管理VLAN即各交换机的设备地址IP，三层中所有VLAN都有一个IP地址，这个地址就是所属VLAN的网关地址。

（2）VLAN与接口的关系

交换机与交换机连接的接口使用的是TRUNK口，它具有公共属性targ，是公有接口；交换机与终端连接的接口使用的是access口，它具有私有属性untarg，是私有接口；所以在设置交换机时无论什么品牌都要掌握一个原则，交换机之间的连接端口都要设置成TRUNK并且不能把它加到特定的VLAN中，连接终端的接口必须加到相应的VLAN中，即VLAN中的接口都属于access口。

5.2 二层交换机

在堆叠设备的二层交换机中，每个交换机都要建立属于堆叠内的VLAN；每个堆叠设备的VLAN1的IP地址即是该设备的管理地址。

6 结语

校园网是一个复杂的系统工程，构建高性能的校园网需要与新的网络设计理念紧密结合，以高性能、高可靠性、高安全性及先进的服务质量为核心，在这里校园网宽带通路和交互功能的设计与配置，将使千兆以太网的技术更简单，高效，使校园网这个平台更容易配置搭建，配置，管理。

[1] Howard C.Berkowitz.Designing routing and switching architectures for enterprise networks.Publishing house of electronics industry,2000.

齐婷婷）