魏長(zhǎng)明

【摘 要】為使網(wǎng)絡(luò)專(zhuān)業(yè)的學(xué)生能熟練掌握VLAN相關(guān)的知識(shí)，在實(shí)驗(yàn)教學(xué)中，除應(yīng)掌握其基本理論、劃分方法、路由、TRUNK端口配置等外，本文提出在VLAN實(shí)驗(yàn)中還應(yīng)加強(qiáng)其高級(jí)特性如SUPER VLAN的實(shí)現(xiàn)和應(yīng)用，并設(shè)計(jì)相應(yīng)的實(shí)驗(yàn)方案，將VLAN各知識(shí)綜合應(yīng)用，使學(xué)生能靈活運(yùn)用VLAN搭建不同需求的網(wǎng)絡(luò)。

【關(guān)鍵詞】VLAN ? ?虛擬局域網(wǎng) ? ? 綜合性實(shí)驗(yàn)設(shè)計(jì)

一、緒言

VLAN 即虛擬局域網(wǎng)， 是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。采用了VLAN網(wǎng)絡(luò)與普通網(wǎng)絡(luò)相比具有以下特點(diǎn)：提高了網(wǎng)絡(luò)的安全性;控制網(wǎng)絡(luò)廣播;方便網(wǎng)絡(luò)管理。

二、現(xiàn)有VLAN實(shí)驗(yàn)分析

現(xiàn)有的VLAN實(shí)驗(yàn)主要強(qiáng)調(diào)了學(xué)生在基本劃分方法，TRUNK端口、VLAN路由三方面的內(nèi)容教學(xué)。文獻(xiàn)[3]、[4]中分對(duì)單交換機(jī)的VLAN配置、多交換機(jī)的VLAN配置、VLAN之間的通信等內(nèi)容進(jìn)行了方案的設(shè)計(jì)，但要讓學(xué)生能靈活運(yùn)用VLAN，組建實(shí)際應(yīng)用網(wǎng)絡(luò)，有必要讓其了解VLAN高級(jí)特性，掌握其各內(nèi)容的綜合應(yīng)用。

三、SUPER ?VLAN （VLAN聚合）

SUPER ?VLAN是為了解決大型網(wǎng)絡(luò)中需要消耗大量IP地址作為VLAN用戶網(wǎng)關(guān)的問(wèn)題而誕生的一種VLAN技術(shù)。它采用唯一的三層網(wǎng)關(guān)為其下面的所有VLAN服務(wù)，從而從大大降低IP地址的浪費(fèi)。

四、綜合性VLAN實(shí)驗(yàn)設(shè)計(jì)

針對(duì)VLAN高級(jí)特性，在原有VLAN實(shí)驗(yàn)的基礎(chǔ)上進(jìn)行綜合應(yīng)用，VLAN 綜合實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D如下所示：

圖1 ?VLAN 綜合實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D

核心交換機(jī)SW1配置如下;

vlan 2 ? ? ? ? ? ? ?創(chuàng)建Vlan 2，3，4;

vlan 3

vlan 4

vlan 10 ? ? ?創(chuàng)建Super ?VLAN 10，包含Sub VLAN 2，3，4并配置其接口地址;

aggregate-vlan

access-vlan 2 to 4

interface Vlanif10

ip address 192.168.0.1 255.255.255.0

vlan 21 ? ? 按端口劃分VLAN 21，并配置其接口;

port ?e0/0/1

interface Vlanif21

ip address 192.168.2.1 255.255.255.0

interface G0/0/1 配置G0/0/1為T(mén)RUNK鏈路，充許vlan 2，3通過(guò)

port link-type trunk

port trunk allow-pass vlan 2 to 3

interface G0/0/2 ?配置G0/0/2為T(mén)RUNK鏈路，充許vlan 4通過(guò)

port link-type trunk

port trunk allow-pass vlan 4

同理，在SW2、SW3上按圖1劃分VLAN 2、3、4，并配置G0/0/1為T(mén)RUNK鏈咱，充許所有VLAN通過(guò)。

配置后，PC1～4均能訪問(wèn)服務(wù)器SERVER1，但PC1與PC2、PC3、PC4隔離，PC3與PC4互通，VLAN 2、3、4聚合在VLAN10中，實(shí)現(xiàn)對(duì)VLAN21的訪問(wèn)，從中讓學(xué)生掌握VLAN的劃分、TRUNK鏈路配置等基礎(chǔ)，體會(huì)VLAN的安全功能及SUPER ?VLAN的配置。

五、總結(jié)

本文在以前各高校網(wǎng)絡(luò)通信VLAN實(shí)驗(yàn)的基礎(chǔ)上，增加了SUPER ?VLAN實(shí)驗(yàn)的內(nèi)容，并將有的VLAN端口劃分，TRUNK鏈路配置等綜合在一起，讓學(xué)生真正體會(huì)VLAN的理論及掌握其更深層的應(yīng)用。

【參考文獻(xiàn)】

[1]何苗，全宇，黃迎.VLAN在網(wǎng)絡(luò)中的應(yīng)用[J].沈陽(yáng)工業(yè)學(xué)院學(xué)報(bào)， 2003（02） .

[2]吳顯衛(wèi).VLAN 技術(shù)在中職校園網(wǎng)建設(shè)中的應(yīng)用[J].教育技術(shù)，2012.

[3]錢(qián)愛(ài)增.VLAN技術(shù)實(shí)驗(yàn)教學(xué)設(shè)計(jì)[J]. 中國(guó)教育信息化，2009（15）.

[4]盧利瓊.計(jì)算機(jī)網(wǎng)絡(luò)課程中的VLAN 實(shí)驗(yàn)教學(xué)設(shè)計(jì)[J].計(jì)算機(jī)教育第，2012（24）.

[5]虞劍波，姜媛. VLAN 在高校實(shí)驗(yàn)室交換網(wǎng)絡(luò)中的使用[J].科技資訊，2010（18）.