河北科技师范学院校园网网络系统集成的解决方案.doc

1、河北科技师范学院校园网网络系统集成的解决方案概 要本文介绍了一个完整的学校网络的系统集成方案，包括项目前期的需求分析，总体设计，局部网络设计，综合布线系统，项目实施步骤以及重要网络设备的参数和相关的重要的配置命令等过程，详细地记录了整个方案的实施。关键字：校园网；信息；管理；服务器配置；互联网；IP第 1 章 需求分析1.1 学校网络系统建设目标 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样 QOS 特性（比如 MPLS） ，保证有足够的带宽运行基于 IP 网络的实时语音传输，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性，应该具有足够的

2、灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置 DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET 上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.1.2 基本需求校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正

3、改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的 QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail 服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良

4、好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量） ，所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。现在的网络环境中稳定可靠是争相谈论

5、的话题，因现在在网络中运行了众多重要应用及服务，是要保证 7*24 小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（802.1D、802.1W）802.1S 多Vlan 生成树协议保证链路级的冗余和负载均衡，支持 VRRP、OSPF 等三层路由协议保证路由级的冗余，支持 load balancing 技术实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。在校园网络中，对于校园网的安全保

6、障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。1.3 硬件需求硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备

7、，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧，所以在校园网硬件架构上，包含了许多方面，可以分成以下几个方面：网络设备的选择主要指网络服务器、中继器、网桥、交换机及路由器等，而中心交换机和网络服务器是网络的核心。服务器：它是整个校园网中最重要的设备，它的选择应该遵从高可靠性、高性能、高吞吐能力和具有友好的人机界面的特点。根据校园网的特点，可设置有 www 服务器、ftp 服务器、SQL 服务器等。交换机：在选择交换机设备时用户一定要考虑管理的问题。尤其是针对规模较大的校园网络结构中，管理型的交换机被普遍使用。中继器（Rep

8、eater）：它用于延伸同型局域网，在物理层连接两个网，在网络间传递信息，中继器在网络间传递信息起信号放大、整形和传输作用。当局域网物理距离超过了允许的范围时，可用中继器将该局域网的范围进行延伸。结合校园网的大小，支干节点数的多少，使用情况等选择网络支干产品及外围网络设备。在从中心交换机到各子网的传输介质选择方面，应以应用需求为主，适当考虑成本。由于校园网分布范围较广，从中心交换机到二级交换机之间，线缆全部使用单模光纤。1.4 校园网安全需求校园网络作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。在网络建成的初期，安全问题可能还不

9、突出，随着应用的深入，校园网上各种数据会急剧增加，各种各样的安全问题会开始困扰网络管理人员。校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制，各单位之间在未经授权的情况下，不能相互访问。内部网中要建立防火墙，即禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。对安全问题的考虑主要是两个方面：校园网应该是一个开放的系统，它不需要与政府或商业公司的一样的网络安全保密性；校园网应该安全的，它不应该受到恶意的攻击而无法运行，一些科研成果也不应该对任何人都开放。主要利用虚拟局域网技术和防火墙技术来合理解决安全与开放的问题。1.6 学院校园网建设目标本次学院校园网络建设

10、目标为上网，区域为秦皇岛校区、欧美学院和开发区校区，所以本次重点建设秦皇岛校区、欧美学院以及开发区校区的网络系统。第 2 章 网络拓扑设计及原则2.1 拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。优点是网络结构简单，易于维护，便于管理（集中式） ；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（

11、需处理所有的服务） ，因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。2.2 设计原则2.2.1 先进性随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应

12、用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。2.2.2 标准性在当今流行的 Internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。2.2.3 兼容性不同厂商的网络设备应能彼此兼容，以保证企业网

13、络的正常、高效地运行。为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的 ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。2.2.4 可升级和可扩展性为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、ATM OC12 等前沿技术的能力，以便技术成熟时配备。由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量

14、和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。2.2.5 安全性在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。在此基础上，我们选用的网络产品应该具备包括 MAC 级、IP 层、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。2.2.6

15、可靠性为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。2.2.7 易操作性有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。2.2.8 可管理性计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到全面的监控和管理。OSI 对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统

16、应选用基于工业标准的 SNMP（简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。2.3 模块化、层次化的设计原则校园网作为校园网络信息平台应该由一个平台和三个系统构成，即系统管理平台、校园公共信息系统、校园管理信息及办公自动化系统、校园教-学资源库系统。具体系统功能设计见下图：校园公共信息系统 校园管理信息系统 办公自动化系统 教-学资源库系统校园BBS校园聊天室 校园大事记 通知公告 信息发布 资料管理 电子图书馆 远程教育系统 多媒体教学系统管理 权

17、限管理校园系统管理平台教务管理成绩管理学籍管理课程注册管理 生活管理 就业管理 电子邮件 公文管理 个人信息管理讨论区后勤管理 人事管理第 3 章 网络方案设计3.1 网络结构分析1骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风

18、扇。由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/ 三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。RG-S68100E 是锐捷网络推出的基于 NP+ASIC 构架的新一代多业务万兆核心路由交换机，RG-S6800E 在保障高性能大容量的基础上提供强大的安全防护能力，并且拥

19、有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供 10 竖插槽设计和 6 横插槽设计两种主机：RG-S6810E 和RG-S6806E。RG-S6800E 系列多业务万兆核心路由交换机提供 2.4T/1.2T 背板带宽，并支持将来扩展到4.8T/2.4T 的能力，高达 857Mpps/428Mpps 的二/ 三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E 交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6 等协议，

20、并可扩展支持 MPLS、load balancing、 NAT、VPN 、Firewall 、IDS、web cache redirect 等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。在此方案中，校区网络中心采用 RG-S6810E 多业务万兆核心路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。2 接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务 QOS 保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的 QoS

21、 特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。 3出口因为校园网出口采用以太网，所以采用路由器 + 防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供 IDS 等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的 NAT 功能。第 3 章 网络构架基于目前学校规模及发展的角度考虑，骨干网络采用单核心双引擎或双核心单引擎的拓扑结构，保证核心的稳定；在两栋实训楼采用万兆

22、的三层汇聚设备，实训楼 6506 千兆连接接入交换机；服务器千兆接入到核心交换机上；百兆到桌面；为了以后扩展的需要，所以采用 RG-WALL 1000 防火墙，并将校内的对外服务器与防火墙的 DMZ 区相连，保证良好的安全性；同时双核心时做 VRRP，防火墙双百兆连接核心，单百兆连接 Internet；出于管理和安全方面角度考虑，在全网可采用 IP+MAC 绑定方式，全网分布式采用 ACL，并按照部门划分 VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网；IP 分配：在办公区采用静态 IP 划分，在学生区及移动性较大的办公区可补充性采用 DHCP 动

23、态获得 IP 地址。按照核心的架构，才用单引擎单核心，采用单核心单引擎，核心和引擎之间做冗余备份。实训楼的汇聚设备可采用双链路连接核心设备，作链路的冗余备份，如果其中任何一条链路出现故障，所有数据会切换到另外的链路上，保证校园网的畅通。3.1 网络拓扑河北科技师范学院有三个校区：秦皇岛校区、欧美学院、开发区校区。我们将图书馆作为中心，对全院的网络进行控制，并将网络分为：宿舍区，教学楼区，行政实验区。学校的网络拓扑图如下：秦皇岛校区的网络拓扑图：3.2 设备间的设计以下是对校园有关学校管理的各个应用子系统的划分教学教务管理系统教务信息管理；学籍管理、课表管理、考试与成绩管理、教材管理、仪器与易耗

24、品管理、综合教务管理；政教信息管理；班主任管理、班级考评系统、学生奖惩管理、学生生活管理；教学教研；多媒体教室、语音教室、模拟实验室，电子教研、电子备课、电子教学、题库及试卷生成系统；学校政管理系统校长信息管理；校长决策、教委信息查询、学校信息查询；人事信息管理；教职工档案、进修、考勤、职称、奖惩等；总务信息管理；仓库管理、校产管理；食堂管理。综合总务管理；财务信息管理；学生缴费管理；教工薪资管理、IC 卡结算中心；教学资源应用系统；图书馆信息管理；图书采编；录入、借还、查询、读者管理、统计、系统维护；电子图书馆信息管理；电子读物采集、编写、推荐、维护网上校园系统;办公自动化;电子公告、活动安

25、排、工作月报、会议管理、审批管理、收文管理、发文管理、电子信箱；信息上报；财务数据、校产数据、师资数据、教学数据、综合数据；课外网络生活；服务公告、心理咨询、电子信箱、网上交流、电子阅览室、个人主页；Internet 资源；网上校园、远程教育、教育系统信息资源中心。第 4 章 网络分配4.1 校园网 IP 地址规划与分配校园网用户获取 IP 地址通过学校统一的 DHCP 服务器来获取，为了缓解服务器的压力，在接入层、汇聚层交换机上配置 DHCP 中继。这样更加快捷的获取 IP 地址也减轻了服务器的工作压力，从而提高工作效率。详见表 4-1 IP 地址规划表表 4-1 IP 地址规划IP 地址规

26、划编号 IP 地址段 子网掩码 是否冗余 使用区域1 121.22.25.0 255.255.255.0 是 网络中心2 121.22.26.0 255.255.255.0 是 A 教学楼3 121.22.26.0 255.255.255.0 是 B 教学楼4 121.22.26.0 255.255.255.0 是 实验楼5 121.22.26.0 255.255.255.0 是 老楼6 121.22.111.0 255.255.255.0 是 男生 1#宿舍 1 楼7 121.22.112.0 255.255.255.0 是 男生 1#宿舍 2 楼8 121.22.113.0 255.255

27、.255.0 是 男生 1#宿舍 3 楼9 121.22.114.0 255.255.255.0 是 男生 1#宿舍 4 楼10 121.22.115.0 255.255.255.0 是 男生 1#宿舍 5 楼11 121.22.116.0 255.255.255.0 是 男生 1#宿舍 6 楼12 121.22.121.0 255.255.255.0 是 男生 2#宿舍 1 楼13 121.22.122.0 255.255.255.0 是 男生 2#宿舍 2 楼14 121.22.123.0 255.255.255.0 是 男生 2#宿舍 3 楼15 121.22.124.0 255.255

28、.255.0 是 男生 2#宿舍 4 楼16 121.22.125.0 255.255.255.0 是 男生 2#宿舍 5 楼17 121.22.126.0 255.255.255.0 是 男生 2#宿舍 6 楼18 121.22.131.0 255.255.255.0 是 男生 3#宿舍 1 楼19 121.22.132.0 255.255.255.0 是 男生 3#宿舍 2 楼20 121.22.133.0 255.255.255.0 是 男生 3#宿舍 3 楼21 121.22.134.0 255.255.255.0 是 男生 3#宿舍 4 楼22 121.22.135.0 255.25

29、5.255.0 是 男生 3#宿舍 5 楼23 121.22.136.0 255.255.255.0 是 男生 3#宿舍 6 楼24 121.22.141.0 255.255.255.0 是 男生 4#宿舍 1 楼25 121.22.142.0 255.255.255.0 是 男生 4#宿舍 2 楼26 121.22.143.0 255.255.255.0 是 男生 4#宿舍 3 楼27 121.22.144.0 255.255.255.0 是 男生 4#宿舍 4 楼28 121.22.145.0 255.255.255.0 是 男生 4#宿舍 5 楼29 121.22.146.0 255.2

30、55.255.0 是 男生 4#宿舍 6 楼30 121.22.151.0 255.255.255.0 是 男生 5#宿舍 1 楼31 121.22.152.0 255.255.255.0 是 男生 5#宿舍 2 楼32 121.22.153.0 255.255.255.0 是 男生 5#宿舍 3 楼33 121.22.154.0 255.255.255.0 是 男生 5#宿舍 4 楼34 121.22.155.0 255.255.255.0 是 男生 5#宿舍 5 楼35 121.22.156.0 255.255.255.0 是 男生 5#宿舍 6 楼36 121.22.161.0 255.

31、255.255.0 是 男生 6#宿舍 1 楼37 121.22.162.0 255.255.255.0 是 男生 6#宿舍 2 楼38 121.22.163.0 255.255.255.0 是 男生 6#宿舍 3 楼39 121.22.164.0 255.255.255.0 是 男生 6#宿舍 4 楼40 121.22.165.0 255.255.255.0 是 男生 6#宿舍 5 楼41 121.22.166.0 255.255.255.0 是 男生 6#宿舍 6 楼42 121.22.211.0 255.255.255.0 是 女生 1#宿舍 1 楼43 121.22.212.0 255

32、.255.255.0 是 女生 1#宿舍 2 楼44 121.22.213.0 255.255.255.0 是 女生 1#宿舍 3 楼45 121.22.214.0 255.255.255.0 是 女生 1#宿舍 4 楼46 121.22.215.0 255.255.255.0 是 女生 1#宿舍 5 楼47 121.22.216.0 255.255.255.0 是 女生 1#宿舍 6 楼48 121.22.221.0 255.255.255.0 是 女生 2#宿舍 1 楼49 121.22.222.0 255.255.255.0 是 女生 2#宿舍 2 楼50 121.22.223.0 25

33、5.255.255.0 是 女生 2#宿舍 3 楼51 121.22.224.0 255.255.255.0 是 女生 2#宿舍 4 楼52 121.22.225.0 255.255.255.0 是 女生 2#宿舍 5 楼53 121.22.226.0 255.255.255.0 是 女生 2#宿舍 6 楼54 121.22.231.0 255.255.255.0 是 女生 3#宿舍 1 楼55 121.22.232.0 255.255.255.0 是 女生 3#宿舍 2 楼56 121.22.233.0 255.255.255.0 是 女生 3#宿舍 3 楼57 121.22.234.0 2

34、55.255.255.0 是 女生 3#宿舍 4 楼58 121.22.235.0 255.255.255.0 是 女生 3#宿舍 5 楼59 121.22.236.0 255.255.255.0 是 女生 3#宿舍 6 楼60 121.22.241.0 255.255.255.0 是 女生 4#宿舍 1 楼61 121.22.242.0 255.255.255.0 是 女生 4#宿舍 2 楼62 121.22.243.0 255.255.255.0 是 女生 4#宿舍 3 楼63 121.22.244.0 255.255.255.0 是 女生 4#宿舍 4 楼64 121.22.245.0

35、255.255.255.0 是 女生 4#宿舍 5 楼65 121.22.246.0 255.255.255.0 是 女生 4#宿舍 6 楼4.2 VLAN 规划与划分4.2.1 VLAN 的概念VLAN（Virtual Local Area Network）即虚拟校园网，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。IEEE 于 1999 年颁布了用以标准化VLAN 实现方案的 802.1Q 协议标准草案。基于交换式以太网的虚拟局域网在交换式以太网中，利用 VLAN 技术，可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说，一个虚拟局

36、域网中的站点所发送的广播数据包将仅转发至属于同一 VLAN 的站点。基于交换式的以太网要实现虚拟局域网主要有三种途径：基于端口的虚拟局域网、基于 MAC 地址(网卡的硬件地址)的虚拟局域网和基于 IP 地址的虚拟局域网。采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的 VLAN，这在交换机与共享式 Hub 共存的环境中显得尤为重要。自动配置 VLAN 时，交换机中软件自动检查进入交换机端口的广播信息的 IP 源地址，然后软件自动将这个端口分配给一个由 IP 子网映射成的 VLAN。以上划分 VLAN 的方式中，基于端口的 VLAN 端口方

37、式建立在物理层上；MAC 方式建立在数据链路层上；网络层和 IP 广播方式建立在第三层上。4.2.2 VLAN 规划因为在本设计方案的实际设计中我们发现，校园网内部使用的计算机一般是通过固定化的网络端口来实现 VLAN 的划分均采用基于交换机端口进行划分的方式进行。VLAN 的具体分布情况，详见下表 4-2 VLAN 规划与划分表。表 4-2-2VLAN 规划与划分编号 VLAN 号 管理地址 使用区域1 VLAN 99 121.22.1.1 网络中心2 VLAN 11 121.22.11.1 第 1 教学楼3 VLAN 12 121.22.12.1 第 2 教学楼4 VLAN 13 121.22.13.1 第 3 教学楼5 VLAN 14 121.22.14.1 1#实验楼