1、08届毕业设计,应用网络平台搭建及安全设置08网络一班 张云龙,小组整体设计网络拓扑图,下图我为设计中的负责部分,我的任务,通过VTP划分VLAN使部分局域网可以互相通信,VTP,VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息,VTP的三种模式,服务器模式（Server）提供VTP消息：包括VLAN ID和名字信息
2、学习相同域名的VTP消息 转发相同域名的VTP消息 可以添加、删除和更改VLAN,VTP的三种模式,客户机模式（Client）请求VTP消息 学习相同域名的VTP消息 转发相同域名的VTP消息 不可以添加、删除和更改VLAN,VTP的三种模式,透明模式（Transparent）不提供VTP消息 不学习VTP消息 转发VTP消息 可以添加、删除和更改VLAN 新交换机出厂时的默认配置是预配置为VLAN1，VTP 模式为服务器。,网络中使用VTP的优点,VTP协议用来确保配置的一致性，VTP的具体优点如下： 1.保持了VLAN的一致性 2.提供从一个交换机到另一个交换机在 整个管理域中增加虚拟局域
3、网的方法 3.VTP可以减少VLAN的相关管理任务,VLAN,VLAN（Virtual Local Area Network）的中文名为“虚拟局域网“。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知,网络使用VLAN的优点,1. 广播风暴防范：限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以
4、提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 2. 安全：增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。 3.成本
5、降低：成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。,网络使用VLAN的优点,4.性能提高：将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 5.提高IT员工效率：VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。6.简化项目管理或应用管理：VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 7. 增加了网络连接的灵活性。借助VLAN技术，能将不同地点
6、、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低,为核心交换机创建服务器端VTP,为配置命令,coreen core#conf t core(config)#vtp mode server core(config)#vtp domain cisco core(config)#vtp password cisco,为东区核心交换机创建VTP并划分vlan,东区核心交换机关键vlan的VTP配置,coreen core#
7、conf t core(config)#vlan 4 core(config-vlan)#ip add 192.168.4.1 255.255.255.0 core(config-vlan)# no shut core(config-vlan)# exit core(config)#vlan 7 core(config-vlan)#ip add 192.168.7.1 255.255.255.0 core(config-vlan)#no shut core(config-vlan)#exit core(config)#vtp mode server core(config)#vtp domai
8、n cisco core(config)#vtp password cisco,为核心交换机设置Trunk,coreconfig)#int range f0/1 2 core(config-if)#switch mode trunk 查看trunk的配置 Core#show ip interface drief,为电子系交换机创建客户端VTP,电子系交换机创建客户端VTP,Switch (config)#vtp mode client Switch (config)#vtp domain cisco Switch (config)#vtp password cisco 为交换机设置 trunk
9、 Switch#int f0/24 Switch(config-if)#switch mode trunk,设置成功效果图,为电子系交换机划分接口,电子系的VTP配置客户模式,DZXen DZX#conf t DZX(config)#int range f0/1 - 10 DZX(config-if-range)#switchport mode access DZX(config-if-range)#switchport access vlan 4 DZX(config-if-range)#exit,为电信系交换机划分接口,为电信系交换机划分接口配置命令,DXXen DXX#conf t DX
10、X(config)#int range f0/1 - 10 DXX(config-if-range)#switchport mode access DXX(config-if-range)#switchport access vlan 7 DXX(config-if-range)#exit,为电子系连接的电脑配置ip地址,Pc4_2：ip地址：192.168.4.2 子网掩码：255.255.255.0 网关：192.168.4.1 Pc4_3：ip地址：192.168.4.3 子网掩码：255.255.255.0 网关：192.168. 4.1 Pc4_4：ip地址：192.168.4.4
11、子网掩码：255.255.255.0 网关：192.168. 4.1 Pc4_5：ip地址：192.168.4.5 子网掩码：255.255.255.0 网关：192.168.4.1 Pc4_6：ip地址：192.168.4.6 子网掩码：255.255.255.0 网关：192.168. 4.1 Pc4_7：ip地址：192.168.4.7 子网掩码：255.255.255.0 网关：192.168. 4.1,为电信系连接的电脑配置ip地址,Pc7_2：ip地址：192.168.7.2 子网掩码：255.255.255.0 网关：192.168.7.1 Pc7_3：ip地址：192.168.7.3 子网掩码：255.255.255.0 网关：192.168. 7.1 Pc7_4：ip地址：192.168.7.4 子网掩码：255.255.255.0 网关：192.168. 7.1 Pc7_5：ip地址：192.168.7.5 子网掩码：255.255.255.0 网关：192.168.7.1 Pc7_6：ip地址：192.168.7.6 子网掩码：255.255.255.0 网关：192.168. 7.1 Pc7_7：ip地址：192.168.7.7 子网掩码：255.255.255.0 网关：192.168. 7.1,谢谢各位老师点评,
