在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)中使用VLAN技術(shù)實(shí)現(xiàn)小型企業(yè)網(wǎng)的組建

常紅艷

摘 要：文章基于虛擬仿真軟件Cisco Packet Tracer 6.2平臺(tái)，使用VLAN技術(shù)組建小型企業(yè)網(wǎng)。旨在讓學(xué)生在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)中結(jié)合基礎(chǔ)實(shí)驗(yàn)、運(yùn)用理論知識(shí)，為組建真實(shí)的企業(yè)網(wǎng)絡(luò)環(huán)境提供參考。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；VLAN；小型企業(yè)網(wǎng)；虛擬仿真

隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的高速發(fā)展，社會(huì)對(duì)人才的實(shí)踐能力要求也在不斷提高，組建小型企業(yè)網(wǎng)逐漸成為信息工程類(lèi)專(zhuān)業(yè)學(xué)生的一項(xiàng)必備技能。所以在高校計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)訓(xùn)中，組網(wǎng)設(shè)計(jì)顯得很重要。本文借助Cisco開(kāi)發(fā)的虛擬仿真軟件Packet Tracer 6.2平臺(tái)，采用虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）技術(shù)來(lái)實(shí)現(xiàn)小型企業(yè)網(wǎng)的組建，VLAN技術(shù)的引入，簡(jiǎn)化了網(wǎng)絡(luò)管理，提高了網(wǎng)絡(luò)的安全性，并有助于網(wǎng)絡(luò)中流量的控制和企業(yè)設(shè)備的投入。

1 組網(wǎng)方案

1.1 網(wǎng)絡(luò)功能需求

通過(guò)調(diào)研部分企事業(yè)單位，結(jié)合現(xiàn)有的網(wǎng)絡(luò)工程教學(xué)案例，典型的小型企業(yè)網(wǎng)絡(luò)應(yīng)用架構(gòu)一般都需要滿(mǎn)足以下應(yīng)用功能：（1）在企業(yè)網(wǎng)中若干臺(tái)PC機(jī)，分布于不同部門(mén)或不同樓層并處于獨(dú)立的局域網(wǎng)；（2）所有PC機(jī)可以相互通信，并能訪(fǎng)問(wèn)企業(yè)內(nèi)部的各種應(yīng)用服務(wù)器；（3）所有PC均需要訪(fǎng)問(wèn)外網(wǎng)；（4）企業(yè)內(nèi)部提供無(wú)線(xiàn)網(wǎng)。

1.2 組網(wǎng)設(shè)計(jì)

基于Cisco Packet Tracer Student 6.2仿真軟件模擬的小型企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1所示，核心是三層交換機(jī)，連接公司所有部門(mén)的接入層交換機(jī)、網(wǎng)絡(luò)中心服務(wù)器、無(wú)線(xiàn)路由器以及互聯(lián)網(wǎng)出口路由器，以滿(mǎn)足上述4點(diǎn)網(wǎng)絡(luò)功能需求。

1.2.1 核心三層交換（3560-24PS）劃分VLAN

為了減少?gòu)V播沖突，提高通信效率，將企業(yè)內(nèi)各部門(mén)主機(jī)劃分到不同VLAN，使之形成獨(dú)立的自治系統(tǒng)。在設(shè)計(jì)中將核心交換機(jī)置于上層，下層連接各部門(mén)接入層交換機(jī)、網(wǎng)絡(luò)中心服務(wù)器、互聯(lián)網(wǎng)出口路由器以及無(wú)線(xiàn)路由器，終端用戶(hù)直接與接入層交換機(jī)相連，形成分布式管理方式。

1.2.2 核心交換和路由器配置RIP動(dòng)態(tài)路由

為了使企業(yè)內(nèi)部主機(jī)通過(guò)核心交換機(jī)訪(fǎng)問(wèn)互聯(lián)網(wǎng)，需對(duì)核心交換機(jī)與互聯(lián)網(wǎng)出口路由器按路由協(xié)議進(jìn)行路由配置，這里采用動(dòng)態(tài)路由RIP協(xié)議來(lái)實(shí)現(xiàn)路由表的同步。

1.2.3 企業(yè)內(nèi)部網(wǎng)絡(luò)中心應(yīng)用服務(wù)器的配置

網(wǎng)絡(luò)中心應(yīng)用服務(wù)器主要為企業(yè)內(nèi)部項(xiàng)目提供共享數(shù)據(jù)，內(nèi)部主機(jī)用戶(hù)訪(fǎng)問(wèn)時(shí)需要有對(duì)應(yīng)的IP地址或域名地址。

1.2.4 實(shí)現(xiàn)無(wú)線(xiàn)上網(wǎng)配置

隨著移動(dòng)終端設(shè)備的普及應(yīng)用，企業(yè)內(nèi)部提供無(wú)線(xiàn)網(wǎng)絡(luò)顯得必不可少。Packet Tracer 6.2軟件平臺(tái)中提供WRT300N無(wú)線(xiàn)路由器，采用DHCP配置方式動(dòng)態(tài)獲取IP，使得移動(dòng)設(shè)備隨時(shí)連入互聯(lián)網(wǎng)。

1.3 配置實(shí)現(xiàn)

根據(jù)上述組網(wǎng)設(shè)計(jì)，下面完成核心三層交換機(jī)、互聯(lián)網(wǎng)出口路由器以及應(yīng)用服務(wù)器的主要配置。

1.3.1 配置核心交換機(jī)

參照?qǐng)D1拓?fù)浣Y(jié)構(gòu)，對(duì)核心交換機(jī)3560-24PS劃分6個(gè)不同VLAN，并分別將與網(wǎng)絡(luò)設(shè)備相連的接口劃分到相應(yīng)VLAN中。

（1）創(chuàng)建VLAN， 設(shè)置VLAN接口的IP地址

SW3 （config）#vlan 20 //創(chuàng)建VLAN20

SW3 （config）#interface fa0/2 //將接口fa0/2劃分到VLAN20中

SW3 （config-if）#switchport access vlan 20

同上方法，分別創(chuàng)建VLAN30，VLAN40，VLAN50，VLAN60，將相應(yīng)接口的劃分到不同VALN中，并啟用端口功能。

（2）啟用核心交換機(jī)RIP路由功能

SW3（config）#router rip

SW3（config）# network 192.168.20.0

直接相連與交換機(jī)的網(wǎng)絡(luò)地址包括192.168.20.0，192.168.30.0，192.168.40.0，192.168.50.0，192.168.60.0，192.168.100.0。

1.3.2 配置互聯(lián)網(wǎng)出口路由器

外網(wǎng)出口路由器內(nèi)外接口IP地址分別為192.168.100.1，202.69.10.1，且啟用RIP路由功能Router（config）#router rip

Router（config-router）#network 202.69.10.0

Router（config-router）#network 192.168.100.0

1.3.3 配置WRR300N無(wú)線(xiàn)路由器

互聯(lián)網(wǎng)接口配置為DHCP，局域網(wǎng)接口IP地址默認(rèn)為192.168.0.1，無(wú)線(xiàn)網(wǎng)接口SSID：Default；Authentication：Disabled

1.3.4 配置終端與服務(wù)器IP地址

默認(rèn)網(wǎng)關(guān)地址與所連接的VLAN端口IP地址一致即可。

1.4 驗(yàn)證連通性

在主機(jī)上使用PING命令，測(cè)試各終端的連通性，測(cè)試結(jié)果如表1所示（√表示連通）。

2 結(jié)語(yǔ)

通過(guò)上述設(shè)計(jì)階段、配置階段和驗(yàn)證階段，使用VLAN技術(shù)基本實(shí)現(xiàn)了一個(gè)小型企業(yè)網(wǎng)絡(luò)環(huán)境的組建，滿(mǎn)足了網(wǎng)絡(luò)功能需求。在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教學(xué)中，學(xué)生們?cè)谕瓿苫A(chǔ)實(shí)驗(yàn)后，再使用Cisco Packet Tracer虛擬仿真軟件實(shí)現(xiàn)小型企業(yè)網(wǎng)組網(wǎng)綜合實(shí)訓(xùn)，認(rèn)識(shí)到網(wǎng)絡(luò)實(shí)驗(yàn)不僅僅只是獨(dú)立設(shè)備的參數(shù)配置，而是結(jié)合網(wǎng)絡(luò)環(huán)境需求，配置設(shè)備間的關(guān)聯(lián)參數(shù)，形成完整可靠安全的網(wǎng)絡(luò)環(huán)境部署。在實(shí)際組網(wǎng)應(yīng)用中，此套方案具有較高的參考價(jià)值。

[參考文獻(xiàn)]

[1]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].7版.北京：電子工業(yè)出版社，2017.

[2]張順吉.利用Packet Tracer學(xué)習(xí)校園網(wǎng)的組建[J].計(jì)算機(jī)網(wǎng)絡(luò)與信息安全，2010（21）：5766-5768.

[3]高永兵.基于Packet Tracer的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教改方案[J].計(jì)算機(jī)教育，2015（23）：92-94.

Abstract： This article is based on the virtual simulation software Cisco Packet Tracer 6.2 platform， the use of VLAN technology to build a small enterprise network. Aims to enable students to combine with basic experiments using theoretical knowledge in the computer network training， to set up a real enterprise network environment to provide a reference .

Key words： computer network； VLAN； small enterprise network； virtual simulation