VLAN的设计
1.传统平面结构的校园网设计
高校内部建筑众多,教学科研、行政管理、实验室和机房相对分散,不利于校园内部IP地址的分配。一般来说校园网可以申请到8~32个C类地址(这里假定为202.197.0.0~202.197.7.255),如果将这些IP地址全部 集中到一个路由端口上(如图1),可能会因为子网中信息广播风暴,影响整个校园网络内部运行效率。
2.VLAN结构的网络设计
为改变平面结构的路由,可在图中Cisco 2511与Switch之间增加一个内部路由设备Cisco 4500和若干个Cisco 5000交换机(如图2)。这样在每个4500的路由端口,可以将一个C类地址作为一个子网,在Cisco 5000上配置12口光纤模块,可以通过光纤延伸到各楼房。
VLAN的实现
以图2为例,要完成VLAN的网络配置,需要在4500路由器和5000交换机分别设置(假设网络按照右表划分)。
子网号 |
C类地址 |
端口号 |
VLAN名 |
1 |
202.197.0.* |
5000A模块1(1,2)5000B模块1(1) |
NIC |
2 |
202.197.1.* |
5000A模块2(1,2,3,4) |
CA |
3 |
202.197.2.* |
5000A模块2(5) |
CS |
4 |
202.197.3.* |
5000A模块2(6,7) |
PHY |
5 |
202.197.4.* |
5000A模块2(8,9,10)5000B模块2(1,2,3) |
AUTO |
6 |
202.197.5.* |
5000B模块2(4,5,6,7) |
MATH |
●Cisco 4500中VLAN的配置 Interface FastEthernet0.1
/*建立虚网f0.1~F0.7,f0.1缺省为主干通道*/
Description NIC
/*VLAN名称为NIC*/
IP address 202.197.0.1 255.255.255.0 /*IP地址为 202.197.0.1,子网掩码为255.255.255.0 */
Encapsulation isl 1
Interface FastEthernet0.2
Description CA
IP address 202.197.1.1 255.255.255.0
Encapsulation isl 2
……
Interface FastEthernet0.6
Description MATH
IP address 202.197.5.1 255.255.255.0
Encapsulation isl 6
● Cisco 5000A中VLAN设置
Set interface sc0 1 202.197.0.3 255.255.255.0 202.197.0.255
/*给定5000A的IP地址为202.197.0.3,指定访问交换机通过以太网接口*/
Set vtp domain sw.com mode server
/*VLAN的管理域名为sw.com,Trunk协议操作模式为server*/
Set truck 1/1 on 1-6
|