小型公司网络组建与设计方案课程设计

小型公司网络组建与设计方案课程设计内容摘要：

逻辑子网中。 同时，在同一台交换机上 也可以划分多个 VLAN。 IEEE 于 1999 年颁布用以标准化 VLAN 实现方案的 IEEE 协 沈阳理工大学计算机网络与通信课程设计 10 议标准草案。 利用以太网交换机可以很方便地实现虚拟局域网 VLAN。 这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 由于虚拟局域网是用户和网络资源的逻辑组合，因此可按照需要将有关设备和资源非常方便地重新组合，使用户从不同的服务器或数据库中存取所需的资源。 VLAN 在网络管理中具有以下三个优点： ①控制广播风暴：采用 VLAN 技术，可将交换机的某个交换端口划分到某个 VLAN 中，一个 VLAN 的广播风暴不会影响到其他 VLAN 的性能。 ②提高网络整体安全性：共享式局域网中的用户只要连接到一个集线器的端口，就能访问集线器所连接网段上的所有其他用户，因而很难保证网络的安全性。 而 VLAN 能限制个别用户的访问以及控制广播组的大小和位置，甚至锁定某台设备的 MAC 地址。 ③方便的网络管理：网络管理员能借助 VLAN 技术轻松地管理整个网络。 网络管理员只需设置几条命令就能很快地建立一个 VLAN，并将分布在不同地方的用户设置到 VLAN中。 ● VLAN 的划分方式 VLAN 划分的方式分为静态 VLAN 和动态 VLAN。 静态 VLAN 静态 VLAN 是基于端口的 VLAN，它是将端口强制性地分配给 VLAN。 这是一种最经常使用的配置方式。 静态 VLAN 容易实现和监控，而且比较安全。 这是一种最简单的 VLAN。 划分静态 VLAN 时，既可以把同一交换机的不同端口划分为同一 VLAN；也可以把不同交换机的端口划分为同一 VLAN。 可以把位于不同物理位置、连接在不同交换机上的用户按照一定的逻辑功能和安全策略进行分组，根据需要将其划分为同一或不同的 VLAN。 静态 VLAN 通常使用网络管理软件来配置和维护端口。 若需要改变端口的属性，必须手动重新配 置，所以具有很号的安全性。 同一交换机、不同交换机划分 VLAN 沈阳理工大学计算机网络与通信课程设计 11 动态 VLAN 动态 VLAN 是一种较为复杂的划分方法。 它可以分为： ①基于 MAC 地址的 VLAN 划分，根据每个主机的 MAC 地址来划分。 ②基于 IP 地址的 VLAN，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。 在静态 VLAN 和动态 VLAN 的实现技术中，基于 IP 地址的虚拟局域网智能化程度最高，实现起来也最复杂。 一般采用基于端口和基于 MAC 地址配合使用。 网络拓扑图 VLAN 拓扑图 沈阳理工大学计算机网络与通信课程设计 12 、 IP地址与 VLAN ①划分网段 类型 网段 默认网关 LAN1 LAN2 WAN ②划分 IP 地址 主机 ip 地址 默认网关 PC1 PC2 PC3 PC4 PC5 PC6 ③划分 VLAN VLAN 号 VLAN 名称 网段 默认网关 1 VLAN1 ～ 2 VLAN2 ～ 沈阳理工大学计算机网络与通信课程设计 13 设备型号 数量 报价 Cisco805 路由器 2 165。 3000 Cisco2950 交换机 5 165。 4000 主机 线路 若干 Cisco Catalyst 2950 系列交换机 Cisco Catalyst 2950 系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。 这是一款最廉价的 Cisco 交换产品系列，为中型网络和城域接入应用提供了智能服务。 作为思科最为廉价的交换产品系列，Cisco Catalyst 2950 系列在网络或城域接入边缘实现了智能服务。 Cisco805 路由器 作为 Cisco 805 系列的最新成员， Cisco 805 串行路由器集成了 Cisco IOS（技术，它通过帧中继、专线、 或异步拨号网络提供安全可靠的 Inter 访问，为小型办公室进行大型企业联网提供所需的一切。 选择通过串行线路连接上网的小型办公室可以将 Cisco IOS 软件的功能用于安全的 Inter 访问、治理性网络服务和虚拟专用网络（ VPN）等高级应用。 Cisco 805 路由器非凡适合拥有多个频繁上网用户的小型办公室，而且成本有效，因为它是一个独立的路由器，能够给多个用户提供一个固定的 Inter连接。 每个人不再需要单独配置调制调器来访问信息。 五．设备的配置与验证 Switch 1 的配置： Switchenable Switchconf t Switch(config)host SW1 SW1(config)ena se c1 SW1(config)line vty 0 15 SW1(configline)pass c2 SW1(configline)int fe 0/1 SW1(configif)switchport mode trunk SW1(configif)int fe 0/2 沈阳理工大学计算机网络与通信课程设计 14 SW1(configif)switchport mode access SW1(configif)int fe 0/3 SW1(configif)switchport mode access SW1(configif)int vlan 1 SW1(configif)ip add SW1(configif)no shut SW1(configif)end SW1copy run start Switch 2 的配置： Switchenable Switchconf t Enter configuration mands,one per line. End with CNTL/Z. Switch(config)host SW2 SW2(config)ena se c1 SW2(config)line vty 0 15 SW2(configline)pass c2 SW2(configline)int fe 0/1。