基于第三层VLAN技术的园区网实现.pdf

随着计算机网络在全球的发展，各大企业、学校、科 中心的星型拓扑结构。 研机构纷纷建立自己的IrIⅡ锄et。如何合理的安排网络体 系结构成为网络界关注的一个重要课题。基于VLAN的2 基于第兰层VLAN的划分 网络体系结构能够改善网络性能，控制广播域，提高网络 在划分VLAN之前，需要明确一点，即在设置基于 的安全性。然而，目前广泛使用的基于第二层的VLAN，IP地址的VLAN时，我们可以将处于不同IP子网的口放 不仅管理复杂、自动配置能力和可扩展能力差，同时由于 在同一个VLAN中，也可以一个VLAN只包含一口子网。 不具备路由能力，必须通过代价昂贵的路由器来实现 由于在传统上人们习惯于在不同的IP子网间谈及路由， VLAN之间的通信。为了解决这些问题，人们提出了第三这样不同VLAN间的数据交换，就可以看作是数据在不 层Ⅵ，AN的概念。基于第三层的VLAN是用协议类型(如 同的口子网间路由，易于理解和掌握，因此，我们采用 果支持多协议)或者网络层地址(例如IP网络的子网地址后二种方法来创建基于口地址的vIAN。 )来定义VLAN成员资格的Ⅵ，AN划分方法。在基于第三 我们根据地理位置和应用的角度将HusⅡ㈣中 层的VLAN中，VLAN的交换是依据交换机本地信息来 使用TCP／P协议的主机划分为16个基于口的VLAN。如 进行的，如根据交换和路由表、端口和地址高速缓存器以 表1所示，基于安全考虑，我们将所讨论的口地址的前 及配置数据等来进行交换。用于交换的信息和VLAN的16位设为192．168。 业务流都是基于第三层信息的，基于第三层的VLAN还2．1使用变长子网掩码(VLSM)的VLAN划分 同时具备交换能力和路由功能。 我们在192．168．96．0这个C类地址中，使用变长子网 sub∞t 掩码(VariableLengm Mask，VLsM)的方法，划 1方案简介 分了8个VLAN，这主要是从充分利用IP地址空间和安 华中科技大学东校区校园网采用美国xyl锄公司的交 全及灵活性上的考虑。VLsM可以在每个子网上保留足 换机产品，在校园网内部实现全交换。主干交换机由1台 够数量的主机的同时，将一个网分成若干个子网具有更大 OmlIisw妣h 5024 9wx(位于网络中心)、5台0岫istack 的灵活性。如果不使用VLSM，一个子网掩码将只能提供 和2台0mIlistack4024组成，5台omIlistack5024交换给一个网络，这样就限制了子网上的地址空间而且降低了 机分别位于教学楼、图书馆、行政楼、力学馆、水工馆， 灵活性。同时，不使用VLSM，还会引起以下矛盾，即如 2台oIIlIlistack4JD24交换机位于规划院和成教楼。主干交果按照能得到足够的子网数来选择掩码，你将难以在每个 换机之间采用8芯多模光纤连接成以0lIIlIliSwitch9wx为子网上配置足够多的主机；对主机来说也是一样，允许足 万方数据 41 够的主机数的掩码就不会提供足够的子网空间。 将192．168．96．0这个C类地址空间划分成8个VLAN播地址，所以实际上可用子网数为6个。 时，根据现有设施和条件有如下几点要求： (1)交换机与路由器VLAN。占用两个IP地址，供主机的16个子网，其实际上可用子网数为14个。这两种 中心交换机和路由器使用。所有出入境业务量都必须通过 选择显然都难以满足我们实际的需要。 该VLAN，因为该VLAN只有两台主机，所以可以进一 步缩小广播域，减少因广播而增加的开销。 (2)管理VLAN。占用9个IP地址，供8台交换机 管理和1台网管工作站的管理用。 (3)服务器VLAN。目前有3台主机，供www、DNS、 FrP、E—mail服务用，以后随着应用