VLAN与IP地址规划.doc

5、IP地址与VLAN规划 随着校园网规模的不断扩大，用户不断增加，网络应用也不断增长，网络变得越来越拥挤。冲突不断产生，管理难度日益加大。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，一个合理的VLAN规划给网络的管理更加有效。校园网目前的电脑数目已经上千台了。如果把这个庞大的网络作为一个VLAN，那么校园网的网络性能和安全性就会大大的降低，而且会产生网络风暴使网络瘫痪。因此，对这个庞大的校园网进行规划，把它划分为若干个VLAN，这样可以提高校园网的网络性能和安全性，防止网络风暴。 5.1 校园网IP地址的分配原则 IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时要能满足路由协议的要求，以便子网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性，具体分配时要遵循以下原则： 1）唯一性：一个IP网络中不能有两个主机采用相同IP地址； 2）简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项； 3）连续性：连续地址在层次结构网络中易于进行路由表聚类，大大缩减路由表，提高路由算法的效率； 4）可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址聚合所需的连续性； 5）灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间。 5.2地址分配 地址分配是路由优化的重要组成,宽带网中除网络节点外，连接的主机采用保留地址()，地址按区域划分。 （1）采用保留地址的特点： 仅在网络节点，及网络上对Internet提供服务的服务器使用静态分配的合法IP地址；临时接入的主机和用户，由NAT系统分配合法IP地址，共享少量IP地址。 采用保留地址的主机不能直接被Internet访问，系统安全性较好。 （2）IP地址分配主要考虑： 合法IP地址由网管中心统一分配使用。 地址分配本着简化路由、充分利用地址资源、兼顾网络发展、便于管理等原则进行。 地址分配方案可考虑可变长子网掩码技术。 充分反映宽带网拓扑层次结构、考虑扩充性、各层次都预留地址适应扩容。 有利于路由协议配置、地址归纳和自治域设定。 地址分配中，相邻地区子网的保留IP地址保持连续性便于内部路由管理；整个网络内部保持CIDR（无级域间路由）地址块的连续性，便于网络统一规划。 Vlan 信息点数 可用IP数 Ip地址段 1号公寓楼 Vlan10（负一楼） 66 254 192.168.10.0/24 Vlan11（一楼） 66 254 192.168.11.0/24 Vlan12（二楼） 66 254 192.168.12.0/24 Vlan13（三楼） 66 254 192.168.13.0/24 Vlan14（四楼） 66 254 192.168.14.0/24 Vlan15（五楼） 66 254 192.168.15.0/24 Vlan16（六楼） 66 254 192.168.16.0/24 2号公寓楼 Vlan17（负一楼） 66 254 192.168.17.0/24 Vlan18（一楼） 66 254 192.168.18.0/24 Vlan19（二楼） 66 254 192.168.19.0/24 Vlan20（三楼） 66 254 192.168.20.0/24 Vlan21（四楼） 66 254 192.168.21.0/24 Vlan22（五楼） 66 254 192.168.22.0/24 Vlan23（六楼） 66 254 192.168.23.0/24 3号公寓楼 Vlan24（负一楼） 56 254 192.168.24.0/24 Vlan25（一楼） 66 254 192.168.25.0/24 Vlan26（二楼） 66 254 192.168.26.0/24 Vlan27（三楼） 66 254 192.168.27.0/24 Vlan28（四楼） 66 254 192.168.28.0/24 Vlan29（五楼） 66 254 192.168.29.0/24 Vlan30（六楼） 66 254 192.168.30.0/24 4号公寓楼 Vlan31（负一楼） 56 254 192.168.31.0/24 Vlan32（一楼） 66 254 192.168.32.0/24 Vlan33（二楼） 66 254 192.168.33.0/24 Vlan34（三楼） 66 254 192.168.34.0/24 Vlan35（四楼） 66 25