魏長明
【摘 要】為使網(wǎng)絡(luò)專業(yè)的學(xué)生能熟練掌握VLAN相關(guān)的知識,在實驗教學(xué)中,除應(yīng)掌握其基本理論、劃分方法、路由、TRUNK端口配置等外,本文提出在VLAN實驗中還應(yīng)加強其高級特性如SUPER VLAN的實現(xiàn)和應(yīng)用,并設(shè)計相應(yīng)的實驗方案,將VLAN各知識綜合應(yīng)用,使學(xué)生能靈活運用VLAN搭建不同需求的網(wǎng)絡(luò)。
【關(guān)鍵詞】VLAN ? ?虛擬局域網(wǎng) ? ? 綜合性實驗設(shè)計
一、緒言
VLAN 即虛擬局域網(wǎng), 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。采用了VLAN網(wǎng)絡(luò)與普通網(wǎng)絡(luò)相比具有以下特點:提高了網(wǎng)絡(luò)的安全性;控制網(wǎng)絡(luò)廣播;方便網(wǎng)絡(luò)管理。
二、現(xiàn)有VLAN實驗分析
現(xiàn)有的VLAN實驗主要強調(diào)了學(xué)生在基本劃分方法,TRUNK端口、VLAN路由三方面的內(nèi)容教學(xué)。文獻(xiàn)[3]、[4]中分對單交換機的VLAN配置、多交換機的VLAN配置、VLAN之間的通信等內(nèi)容進(jìn)行了方案的設(shè)計,但要讓學(xué)生能靈活運用VLAN,組建實際應(yīng)用網(wǎng)絡(luò),有必要讓其了解VLAN高級特性,掌握其各內(nèi)容的綜合應(yīng)用。
三、SUPER ?VLAN (VLAN聚合)
SUPER ?VLAN是為了解決大型網(wǎng)絡(luò)中需要消耗大量IP地址作為VLAN用戶網(wǎng)關(guān)的問題而誕生的一種VLAN技術(shù)。它采用唯一的三層網(wǎng)關(guān)為其下面的所有VLAN服務(wù),從而從大大降低IP地址的浪費。
四、綜合性VLAN實驗設(shè)計
針對VLAN高級特性,在原有VLAN實驗的基礎(chǔ)上進(jìn)行綜合應(yīng)用,VLAN 綜合實驗網(wǎng)絡(luò)拓?fù)鋱D如下所示:
圖1 ?VLAN 綜合實驗網(wǎng)絡(luò)拓?fù)鋱D
核心交換機SW1配置如下;
vlan 2 ? ? ? ? ? ? ?創(chuàng)建Vlan 2,3,4;
vlan 3
vlan 4
vlan 10 ? ? ?創(chuàng)建Super ?VLAN 10,包含Sub VLAN 2,3,4并配置其接口地址;
aggregate-vlan
access-vlan 2 to 4
interface Vlanif10
ip address 192.168.0.1 255.255.255.0
vlan 21 ? ? 按端口劃分VLAN 21,并配置其接口;
port ?e0/0/1
interface Vlanif21
ip address 192.168.2.1 255.255.255.0
interface G0/0/1 配置G0/0/1為TRUNK鏈路,充許vlan 2,3通過
port link-type trunk
port trunk allow-pass vlan 2 to 3
interface G0/0/2 ?配置G0/0/2為TRUNK鏈路,充許vlan 4通過
port link-type trunk
port trunk allow-pass vlan 4
同理,在SW2、SW3上按圖1劃分VLAN 2、3、4,并配置G0/0/1為TRUNK鏈咱,充許所有VLAN通過。
配置后,PC1~4均能訪問服務(wù)器SERVER1,但PC1與PC2、PC3、PC4隔離,PC3與PC4互通,VLAN 2、3、4聚合在VLAN10中,實現(xiàn)對VLAN21的訪問,從中讓學(xué)生掌握VLAN的劃分、TRUNK鏈路配置等基礎(chǔ),體會VLAN的安全功能及SUPER ?VLAN的配置。
五、總結(jié)
本文在以前各高校網(wǎng)絡(luò)通信VLAN實驗的基礎(chǔ)上,增加了SUPER ?VLAN實驗的內(nèi)容,并將有的VLAN端口劃分,TRUNK鏈路配置等綜合在一起,讓學(xué)生真正體會VLAN的理論及掌握其更深層的應(yīng)用。
【參考文獻(xiàn)】
[1]何苗,全宇,黃迎.VLAN在網(wǎng)絡(luò)中的應(yīng)用[J].沈陽工業(yè)學(xué)院學(xué)報, 2003(02) .
[2]吳顯衛(wèi).VLAN 技術(shù)在中職校園網(wǎng)建設(shè)中的應(yīng)用[J].教育技術(shù),2012.
[3]錢愛增.VLAN技術(shù)實驗教學(xué)設(shè)計[J]. 中國教育信息化,2009(15).
[4]盧利瓊.計算機網(wǎng)絡(luò)課程中的VLAN 實驗教學(xué)設(shè)計[J].計算機教育第,2012(24).
[5]虞劍波,姜媛. VLAN 在高校實驗室交換網(wǎng)絡(luò)中的使用[J].科技資訊,2010(18).