在計算機網絡實訓中使用VLAN技術實現小型企業網的組建

常紅艷

摘 要：文章基于虛擬仿真軟件Cisco Packet Tracer 6.2平臺，使用VLAN技術組建小型企業網。旨在讓學生在計算機網絡實訓中結合基礎實驗、運用理論知識，為組建真實的企業網絡環境提供參考。

關鍵詞：計算機網絡；VLAN；小型企業網；虛擬仿真

隨著計算機網絡應用的高速發展，社會對人才的實踐能力要求也在不斷提高，組建小型企業網逐漸成為信息工程類專業學生的一項必備技能。所以在高校計算機網絡綜合實訓中，組網設計顯得很重要。本文借助Cisco開發的虛擬仿真軟件Packet Tracer 6.2平臺，采用虛擬局域網（Virtual Local Area Network，VLAN）技術來實現小型企業網的組建，VLAN技術的引入，簡化了網絡管理，提高了網絡的安全性，并有助于網絡中流量的控制和企業設備的投入。

1 組網方案

1.1 網絡功能需求

通過調研部分企事業單位，結合現有的網絡工程教學案例，典型的小型企業網絡應用架構一般都需要滿足以下應用功能：（1）在企業網中若干臺PC機，分布于不同部門或不同樓層并處于獨立的局域網；（2）所有PC機可以相互通信，并能訪問企業內部的各種應用服務器；（3）所有PC均需要訪問外網；（4）企業內部提供無線網。

1.2 組網設計

基于Cisco Packet Tracer Student 6.2仿真軟件模擬的小型企業網拓撲結構如圖1所示，核心是三層交換機，連接公司所有部門的接入層交換機、網絡中心服務器、無線路由器以及互聯網出口路由器，以滿足上述4點網絡功能需求。

1.2.1 核心三層交換（3560-24PS）劃分VLAN

為了減少廣播沖突，提高通信效率，將企業內各部門主機劃分到不同VLAN，使之形成獨立的自治系統。在設計中將核心交換機置于上層，下層連接各部門接入層交換機、網絡中心服務器、互聯網出口路由器以及無線路由器，終端用戶直接與接入層交換機相連，形成分布式管理方式。

1.2.2 核心交換和路由器配置RIP動態路由

為了使企業內部主機通過核心交換機訪問互聯網，需對核心交換機與互聯網出口路由器按路由協議進行路由配置，這里采用動態路由RIP協議來實現路由表的同步。

1.2.3 企業內部網絡中心應用服務器的配置

網絡中心應用服務器主要為企業內部項目提供共享數據，內部主機用戶訪問時需要有對應的IP地址或域名地址。

1.2.4 實現無線上網配置

隨著移動終端設備的普及應用，企業內部提供無線網絡顯得必不可少。Packet Tracer 6.2軟件平臺中提供WRT300N無線路由器，采用DHCP配置方式動態獲取IP，使得移動設備隨時連入互聯網。

1.3 配置實現

根據上述組網設計，下面完成核心三層交換機、互聯網出口路由器以及應用服務器的主要配置。

1.3.1 配置核心交換機

參照圖1拓撲結構，對核心交換機3560-24PS劃分6個不同VLAN，并分別將與網絡設備相連的接口劃分到相應VLAN中。

（1）創建VLAN， 設置VLAN接口的IP地址

SW3 （config）#vlan 20 //創建VLAN20

SW3 （config）#interface fa0/2 //將接口fa0/2劃分到VLAN20中

SW3 （config-if）#switchport access vlan 20

同上方法，分別創建VLAN30，VLAN40，VLAN50，VLAN60，將相應接口的劃分到不同VALN中，并啟用端口功能。

（2）啟用核心交換機RIP路由功能

SW3（config）#router rip

SW3（config）# network 192.168.20.0

直接相連與交換機的網絡地址包括192.168.20.0，192.168.30.0，192.168.40.0，192.168.50.0，192.168.60.0，192.168.100.0。

1.3.2 配置互聯網出口路由器

外網出口路由器內外接口IP地址分別為192.168.100.1，202.69.10.1，且啟用RIP路由功能Router（config）#router rip

Router（config-router）#network 202.69.10.0

Router（config-router）#network 192.168.100.0

1.3.3 配置WRR300N無線路由器

互聯網接口配置為DHCP，局域網接口IP地址默認為192.168.0.1，無線網接口SSID：Default；Authentication：Disabled

1.3.4 配置終端與服務器IP地址

默認網關地址與所連接的VLAN端口IP地址一致即可。

1.4 驗證連通性

在主機上使用PING命令，測試各終端的連通性，測試結果如表1所示（√表示連通）。

2 結語

通過上述設計階段、配置階段和驗證階段，使用VLAN技術基本實現了一個小型企業網絡環境的組建，滿足了網絡功能需求。在計算機網絡實訓教學中，學生們在完成基礎實驗后，再使用Cisco Packet Tracer虛擬仿真軟件實現小型企業網組網綜合實訓，認識到網絡實驗不僅僅只是獨立設備的參數配置，而是結合網絡環境需求，配置設備間的關聯參數，形成完整可靠安全的網絡環境部署。在實際組網應用中，此套方案具有較高的參考價值。

[參考文獻]

[1]謝希仁.計算機網絡[M].7版.北京：電子工業出版社，2017.

[2]張順吉.利用Packet Tracer學習校園網的組建[J].計算機網絡與信息安全，2010（21）：5766-5768.

[3]高永兵.基于Packet Tracer的計算機網絡實踐教改方案[J].計算機教育，2015（23）：92-94.

Abstract： This article is based on the virtual simulation software Cisco Packet Tracer 6.2 platform， the use of VLAN technology to build a small enterprise network. Aims to enable students to combine with basic experiments using theoretical knowledge in the computer network training， to set up a real enterprise network environment to provide a reference .

Key words： computer network； VLAN； small enterprise network； virtual simulation