《计算机网络毕业论文基于VLAN技术的校园网建设》由会员分享，可在线阅读，更多相关《计算机网络毕业论文基于VLAN技术的校园网建设（22页珍藏版）》请在金锄头文库上搜索。
1、 毕业设计题 目 基于VLAN技术的校园网建设 系 部 物 流 信 息 系 专 业 计 算 机 网 络 班 级 姓 名 指导教师 二0一一年十二月八日摘要随着计算机网络的高速发展，大大加快了校园网建设和应用的步伐，在校园网中，网络应用不断增长，网络变得越来越拥挤，冲突不断产生，网络受到的威胁也不断增加，管理难度日益加大。因此，学校对于校园网的组建要求越来越高，客观上要求LAN本身的结构可以实现动态组建、调整和管理，从而加快了虚拟子网技术的应用速度。本文通过对校园网进行VLAN规划，详细的介绍VLAN的相关知识。在校园网建设中使用思科交换机3560、2950和路由器2811配置校园VLAN。在校
2、园网中合理的划分VLAN，可通过端口隔离充分防止冲突的产生，并且可以简化校园网的管理及提高网络的安全性。关键词：VLAN 校园网 冲突 网络安全II目录第一章VLAN技术概述111 VLAN的基本概念112 VLAN实现原理113 VLAN技术在校园网的应用中的意义2第二章 VLAN的划分4第三章 基于VLAN交换机的互联方式63.1接入链路63.2中继链路6第四章 VLAN间的路由741 路由器实现VLAN间的通信742 用三层交换机代替路由器实现VLAN间的通信7第五章 校园网VLAN及IP地址规划9第六章 VLAN技术在校园网中的实现10第七章 VLAN的配置过程及验证1271 VLAN
3、的配置过程1272 实验结果验证14总结17致谢18参考文献：19第一章VLAN技术概述校园网是给学校师生提供教学、信息查询和校园管理的一种宽带网络；是学校信息化教学和实现各项智能管理的基础；是建立远程教育体系的基本保障。随着校园网中计算机，交换机等网络设备数量的不断增加，网络流量也随之增大，使得网络出现了各种问题和故障。最主要的问题是广播风暴和IP和冲突，这两个问题会导致校园网络瘫痪，极大的影响了校园网的使用。对于网络管理者而言，急需一种技术来解决这些问题，这就是现在在交换式网络中广泛应用的虚拟局域网(VLAN)技术。VLAN作为一种新型网络技术，能够为解决网络终端节点的灵活配置和网络安全性
4、等问题提供良好手段。因此，VLAN技术被广泛应用于网络建设中，从而为提高网络的工作效率发挥更大作用。随着校园网络的规模不断扩大和发展，也使得VLAN技术在校园网得更广泛应用。11 VLAN的基本概念虚拟局域网(VLAN)，是英文Virtual Local Area Network的缩写，是指在交换式网络中，把物理局域网划分成多个独立的逻辑子网，使网络中的站点不受物理位置的限制，可以根据需要灵活地加入、删除不同的逻辑子网的一种新兴网络技术。 一个VLAN中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。因此在大型网络中使用VLAN，可以缩小广播域，提高网络的传输效率，从而大致提高网络性
5、能的目的。12 VLAN实现原理VLAN交换机在接收到一个数据包后，首先会对这个数据包进行检查，将该数据包的目的地址与VLAN配置数据库中的MAC地址（这些MAC地址可以是静态配置的也可以是动态学习而得到的）比较，如果数据包的目的地址在同一VLAN中，那么交换机把一个 VLAN标识加到这个数据包上，再将该数据包转发到相应的目的地；如果数据包的目的地址不在同一VLAN中，VLAN交换机则不更改数据包直接转发。比如交换机的15端口都属于VLAN 2，那么当端口1有一个数据包进来时，交换机自动检测到该数据包有没有8021Q标签头时，若没有则会自动为该数据包添加VLAN 2的标签头，然后再将数据包转交
6、给交换机的数据库查询模块，数据库查询模块会根据数据包的目的地址和所属VLAN对数据包进行路由，之后转交给转发模块，因为实际上发送端口所连的以太网段的计算机是不能识别这种数据包的，所以，当转发模块看到这是一个包含VLAN标签头的数据包时，会自动将数据包进来时交换机添加的VLAN标签头去掉。如果发送端口所连的以太网段的计算机能识别VLAN标签头，那么交换机就不需要添加或删除VLAN标签头了。交换机是否删除VLAN标签头这要看发送端口所连的以太网段的主机是否能识别这类数据包，即交换机的端口是哪种类型的端口。通常用于连接两台交换机的端口都是TagAware端口，这样在交换机之间交换数据包时就无须去掉V
7、LAN标签头。13 VLAN技术在校园网的应用中的意义计算机网络影响了现代生活的很多方面，各大高校内部都建立起了局域网，随着校园网络规模的不断膨胀,网络负荷不断增大,当信道中广播包的数量占到总量的30%时,网络的传输效率将会明显下降甚至形成广播风暴,引起网络堵塞。同时,网络受到更多的安全威胁,管理也变得越来越复杂,网络可用性大大降低。在局域网中应用VLAN技术可以把互相通信比较频繁的用户划分到同一个VLAN中，这样在同一个工作组中的信息传输只在同一个组内广播，从而有效地减小了广播风暴对局域网网络的影响，也减轻了因广播包被截获而引起的信息泄露，增强了网络的安全性。一个VLAN可以根据部门职能、对
8、象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。在校园网的建设中应用VLAN技术，主要有以下几方面的积极意义：第一，提高网络性能。对于大型网络，当信道中广播包的数量占到总量的30%时，网络的传输效率将会下降甚至形成广播风暴，引起网络堵塞。为了解决这一问题，可以通过对网络划分多个虚拟局域网，把经常通信的站点划分到同一VLAN下，因为同一VLAN的广播包只在同一VLAN中进行传播，这样可以把
9、广播限制在各个VLAN内，从而减少整个网络范围内广播包的传输。第二，增强网络安全性。在交换机上划分VLAN以后，VLAN与VLAN之间不能直接通信，要想实现VLAN间的通信，必须通过三层交换设备或路由设备来完成。可以通过路由访问列表和端口分配等VLAN划分原则，控制用户访问权限和逻辑网段大小，将不同用户群划分在不同 VLAN 中，从而提高校园网的整体性能和安全性。如果结合相应的网络技术还可以方便地控制校园网用户的登陆地点，例如开启交换机的认证功能 ,校园网用户在登陆校园网前首先要进行身份认证，可以将认证帐号绑定到具体的VLAN中，这样只有具备相应VLAN认证帐号的用户才能在指定的VALN登陆校
10、园网络。第三，网络管理简单、直观。 应用VLAN技术组建的校园网，可以根据各部门职能、对象组，将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用VLAN技术，大大减轻了网络管理员管理和维护网络的工作负担，降低了网络维护费用。实现了网段和机构的弹性组合机制。第四，降低移动和变更的管理成本。在学校里，由于教学人员的变更比较频繁，当把一台计算机从一个子网转移到另一个子网，如果使用了VLAN，迁移的工作只是在交换机上重新定义VLAN即可，尤其是采用网卡的MAC地址来划分VLAN时，交换机能够自动跟踪该终端的MAC地址，并自动将其纳如定
11、义的VLAN中，对于网络管理而言，可以轻松完成变更。假若使用物理手段划分子网，这种迁移所耗费的精力和时间相当可观的。3第二章 VLAN的划分目前，广域网和局域网技术得到广泛推广和应用。尤更其是局域网技术发展快，从传统LAN到交换LAN，再发展到虚拟LAN即VLAN。VLAN技术较传统LAN技术前进了一大步，让我们在辽阔的信息领域中拥有属于自己的空间。VLAN建立在局域网交换机的基础之上，是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用户和网络资源进行分配，而无需考虑物理连接方式。VLAN充分体现
12、了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。VLAN作为一种新型网络技术，能够为解决网络站点的灵活配置和网络安全性等问题提供良好手段。虽然VLAN技术目前还存在诸如技术标准的统一、VLAN管理的开销和VALN配置自动化等问题，然而随着技术的进步，这些问题将逐步得到解决。VLAN技术广泛应用于网络建设，从而为提高网络的工作效率发挥更大作用。随着校园网络的规模不断扩大和发展，也使得VLAN技术在校园网得更广泛应用。划分VLAN时，可依据不同原则进行VLAN的划分，一般有以下几种划分方法：（1）基于
13、端口的VLAN划分这种划分是现在比较流行也是最早的划分方式，是根据需要把交换机上的端口划分成若干个逻辑组。这些端口分组能够在一台交换机上也能够跨越几个交换机。一个VLAN的各个端口上的所有终端节点都在一个广播域中，不同的VLAN之间不能直接相互访问，VLAN间的通信需要通过路由来实现。这是划分VLAN方法中最简单、最有效的方法，这种方法只需要网络管理员手动将交换机的所有端口根据需求划入不同的VLAN中，而不需考虑端口所连接的设备。其命令的基本格式为：switchport access vlan vlan-id（2）基于MAC地址的VLAN划分MAC地址是网卡的标识符，每一块网卡的MAC地址都是
14、惟一且固化在网卡上的。此种方式划分的VLAN，交换机对终端节点的 MAC地址和交换机端口进行跟踪，在新终端节点接入网络时根据已经定义的VLAN与MAC地址对应表将其划分到某一个VLAN中即可。这种VLAN一旦划分完成，无论节点在网络上怎样移动，由于MAC地址保持不变，仍然是所属VLAN的成员，不需重新划分。因此适合有较多移动设备的LAN。（3）基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。（4）基于IPIPX的VLAN划分IP地址由两部分组成：网络号和主机号。若网络中的计算机的
15、网络号相同，那么这些计算机就属于同一网段，位于同一网段的计算机并不要求一定要在同一个物理网络中。这样，我们就可以根据IP地址来划分VLAN。这种划分VLAN方式的好处是有利于在VLAN交换机内部实现路由功能；也有利于将动态主机配置（DHCP）技术结合起来，而且，用户可以在移动终端节点后不用重新配置网络地址，便于网络管理者的管理。其主要缺点在于效率要比第二层差，因为查看三层IP地址比查看MAC地址所消耗的时间更多。互联网分组交换协议IPX（Internetwork Packet Exchange protocol)，是一个专用的协议簇；是Novell NetWare网络的网络层协议；是IPX协议簇中的第三层协议。所以基于IPX划分VLAN的方法，就
