虛擬局域網綜合性實驗設計

魏長明

【摘 要】為使網絡專業的學生能熟練掌握VLAN相關的知識，在實驗教學中，除應掌握其基本理論、劃分方法、路由、TRUNK端口配置等外，本文提出在VLAN實驗中還應加強其高級特性如SUPER VLAN的實現和應用，并設計相應的實驗方案，將VLAN各知識綜合應用，使學生能靈活運用VLAN搭建不同需求的網絡。

【關鍵詞】VLAN ? ?虛擬局域網 ? ? 綜合性實驗設計

一、緒言

VLAN 即虛擬局域網， 是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。采用了VLAN網絡與普通網絡相比具有以下特點：提高了網絡的安全性;控制網絡廣播;方便網絡管理。

二、現有VLAN實驗分析

現有的VLAN實驗主要強調了學生在基本劃分方法，TRUNK端口、VLAN路由三方面的內容教學。文獻[3]、[4]中分對單交換機的VLAN配置、多交換機的VLAN配置、VLAN之間的通信等內容進行了方案的設計，但要讓學生能靈活運用VLAN，組建實際應用網絡，有必要讓其了解VLAN高級特性，掌握其各內容的綜合應用。

三、SUPER ?VLAN （VLAN聚合）

SUPER ?VLAN是為了解決大型網絡中需要消耗大量IP地址作為VLAN用戶網關的問題而誕生的一種VLAN技術。它采用唯一的三層網關為其下面的所有VLAN服務，從而從大大降低IP地址的浪費。

四、綜合性VLAN實驗設計

針對VLAN高級特性，在原有VLAN實驗的基礎上進行綜合應用，VLAN 綜合實驗網絡拓撲圖如下所示：

圖1 ?VLAN 綜合實驗網絡拓撲圖

核心交換機SW1配置如下;

vlan 2 ? ? ? ? ? ? ?創建Vlan 2，3，4;

vlan 3

vlan 4

vlan 10 ? ? ?創建Super ?VLAN 10，包含Sub VLAN 2，3，4并配置其接口地址;

aggregate-vlan

access-vlan 2 to 4

interface Vlanif10

ip address 192.168.0.1 255.255.255.0

vlan 21 ? ? 按端口劃分VLAN 21，并配置其接口;

port ?e0/0/1

interface Vlanif21

ip address 192.168.2.1 255.255.255.0

interface G0/0/1 配置G0/0/1為TRUNK鏈路，充許vlan 2，3通過

port link-type trunk

port trunk allow-pass vlan 2 to 3

interface G0/0/2 ?配置G0/0/2為TRUNK鏈路，充許vlan 4通過

port link-type trunk

port trunk allow-pass vlan 4

同理，在SW2、SW3上按圖1劃分VLAN 2、3、4，并配置G0/0/1為TRUNK鏈咱，充許所有VLAN通過。

配置后，PC1～4均能訪問服務器SERVER1，但PC1與PC2、PC3、PC4隔離，PC3與PC4互通，VLAN 2、3、4聚合在VLAN10中，實現對VLAN21的訪問，從中讓學生掌握VLAN的劃分、TRUNK鏈路配置等基礎，體會VLAN的安全功能及SUPER ?VLAN的配置。

五、總結

本文在以前各高校網絡通信VLAN實驗的基礎上，增加了SUPER ?VLAN實驗的內容，并將有的VLAN端口劃分，TRUNK鏈路配置等綜合在一起，讓學生真正體會VLAN的理論及掌握其更深層的應用。

【參考文獻】

[1]何苗，全宇，黃迎.VLAN在網絡中的應用[J].沈陽工業學院學報， 2003（02） .

[2]吳顯衛.VLAN 技術在中職校園網建設中的應用[J].教育技術，2012.

[3]錢愛增.VLAN技術實驗教學設計[J]. 中國教育信息化，2009（15）.

[4]盧利瓊.計算機網絡課程中的VLAN 實驗教學設計[J].計算機教育第，2012（24）.

[5]虞劍波，姜媛. VLAN 在高校實驗室交換網絡中的使用[J].科技資訊，2010（18）.