常紅艷

摘 要：文章基于虛擬仿真軟件Cisco Packet Tracer 6.2平臺，使用VLAN技術(shù)組建小型企業(yè)網(wǎng)。旨在讓學(xué)生在計算機網(wǎng)絡(luò)實訓(xùn)中結(jié)合基礎(chǔ)實驗、運用理論知識，為組建真實的企業(yè)網(wǎng)絡(luò)環(huán)境提供參考。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；VLAN；小型企業(yè)網(wǎng)；虛擬仿真

隨著計算機網(wǎng)絡(luò)應(yīng)用的高速發(fā)展，社會對人才的實踐能力要求也在不斷提高，組建小型企業(yè)網(wǎng)逐漸成為信息工程類專業(yè)學(xué)生的一項必備技能。所以在高校計算機網(wǎng)絡(luò)綜合實訓(xùn)中，組網(wǎng)設(shè)計顯得很重要。本文借助Cisco開發(fā)的虛擬仿真軟件Packet Tracer 6.2平臺，采用虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）技術(shù)來實現(xiàn)小型企業(yè)網(wǎng)的組建，VLAN技術(shù)的引入，簡化了網(wǎng)絡(luò)管理，提高了網(wǎng)絡(luò)的安全性，并有助于網(wǎng)絡(luò)中流量的控制和企業(yè)設(shè)備的投入。

1 組網(wǎng)方案

1.1 網(wǎng)絡(luò)功能需求

通過調(diào)研部分企事業(yè)單位，結(jié)合現(xiàn)有的網(wǎng)絡(luò)工程教學(xué)案例，典型的小型企業(yè)網(wǎng)絡(luò)應(yīng)用架構(gòu)一般都需要滿足以下應(yīng)用功能：（1）在企業(yè)網(wǎng)中若干臺PC機，分布于不同部門或不同樓層并處于獨立的局域網(wǎng)；（2）所有PC機可以相互通信，并能訪問企業(yè)內(nèi)部的各種應(yīng)用服務(wù)器；（3）所有PC均需要訪問外網(wǎng)；（4）企業(yè)內(nèi)部提供無線網(wǎng)。

1.2 組網(wǎng)設(shè)計

基于Cisco Packet Tracer Student 6.2仿真軟件模擬的小型企業(yè)網(wǎng)拓撲結(jié)構(gòu)如圖1所示，核心是三層交換機，連接公司所有部門的接入層交換機、網(wǎng)絡(luò)中心服務(wù)器、無線路由器以及互聯(lián)網(wǎng)出口路由器，以滿足上述4點網(wǎng)絡(luò)功能需求。

1.2.1 核心三層交換（3560-24PS）劃分VLAN

為了減少廣播沖突，提高通信效率，將企業(yè)內(nèi)各部門主機劃分到不同VLAN，使之形成獨立的自治系統(tǒng)。在設(shè)計中將核心交換機置于上層，下層連接各部門接入層交換機、網(wǎng)絡(luò)中心服務(wù)器、互聯(lián)網(wǎng)出口路由器以及無線路由器，終端用戶直接與接入層交換機相連，形成分布式管理方式。

1.2.2 核心交換和路由器配置RIP動態(tài)路由

為了使企業(yè)內(nèi)部主機通過核心交換機訪問互聯(lián)網(wǎng)，需對核心交換機與互聯(lián)網(wǎng)出口路由器按路由協(xié)議進行路由配置，這里采用動態(tài)路由RIP協(xié)議來實現(xiàn)路由表的同步。

1.2.3 企業(yè)內(nèi)部網(wǎng)絡(luò)中心應(yīng)用服務(wù)器的配置

網(wǎng)絡(luò)中心應(yīng)用服務(wù)器主要為企業(yè)內(nèi)部項目提供共享數(shù)據(jù)，內(nèi)部主機用戶訪問時需要有對應(yīng)的IP地址或域名地址。

1.2.4 實現(xiàn)無線上網(wǎng)配置

隨著移動終端設(shè)備的普及應(yīng)用，企業(yè)內(nèi)部提供無線網(wǎng)絡(luò)顯得必不可少。Packet Tracer 6.2軟件平臺中提供WRT300N無線路由器，采用DHCP配置方式動態(tài)獲取IP，使得移動設(shè)備隨時連入互聯(lián)網(wǎng)。

1.3 配置實現(xiàn)

根據(jù)上述組網(wǎng)設(shè)計，下面完成核心三層交換機、互聯(lián)網(wǎng)出口路由器以及應(yīng)用服務(wù)器的主要配置。

1.3.1 配置核心交換機

參照圖1拓撲結(jié)構(gòu)，對核心交換機3560-24PS劃分6個不同VLAN，并分別將與網(wǎng)絡(luò)設(shè)備相連的接口劃分到相應(yīng)VLAN中。

（1）創(chuàng)建VLAN， 設(shè)置VLAN接口的IP地址

SW3 （config）#vlan 20 //創(chuàng)建VLAN20

SW3 （config）#interface fa0/2 //將接口fa0/2劃分到VLAN20中

SW3 （config-if）#switchport access vlan 20

同上方法，分別創(chuàng)建VLAN30，VLAN40，VLAN50，VLAN60，將相應(yīng)接口的劃分到不同VALN中，并啟用端口功能。

（2）啟用核心交換機RIP路由功能

SW3（config）#router rip

SW3（config）# network 192.168.20.0

直接相連與交換機的網(wǎng)絡(luò)地址包括192.168.20.0，192.168.30.0，192.168.40.0，192.168.50.0，192.168.60.0，192.168.100.0。

1.3.2 配置互聯(lián)網(wǎng)出口路由器

外網(wǎng)出口路由器內(nèi)外接口IP地址分別為192.168.100.1，202.69.10.1，且啟用RIP路由功能Router（config）#router rip

Router（config-router）#network 202.69.10.0

Router（config-router）#network 192.168.100.0

1.3.3 配置WRR300N無線路由器

互聯(lián)網(wǎng)接口配置為DHCP，局域網(wǎng)接口IP地址默認為192.168.0.1，無線網(wǎng)接口SSID：Default；Authentication：Disabled

1.3.4 配置終端與服務(wù)器IP地址

默認網(wǎng)關(guān)地址與所連接的VLAN端口IP地址一致即可。

1.4 驗證連通性

在主機上使用PING命令，測試各終端的連通性，測試結(jié)果如表1所示（√表示連通）。

2 結(jié)語

通過上述設(shè)計階段、配置階段和驗證階段，使用VLAN技術(shù)基本實現(xiàn)了一個小型企業(yè)網(wǎng)絡(luò)環(huán)境的組建，滿足了網(wǎng)絡(luò)功能需求。在計算機網(wǎng)絡(luò)實訓(xùn)教學(xué)中，學(xué)生們在完成基礎(chǔ)實驗后，再使用Cisco Packet Tracer虛擬仿真軟件實現(xiàn)小型企業(yè)網(wǎng)組網(wǎng)綜合實訓(xùn)，認識到網(wǎng)絡(luò)實驗不僅僅只是獨立設(shè)備的參數(shù)配置，而是結(jié)合網(wǎng)絡(luò)環(huán)境需求，配置設(shè)備間的關(guān)聯(lián)參數(shù)，形成完整可靠安全的網(wǎng)絡(luò)環(huán)境部署。在實際組網(wǎng)應(yīng)用中，此套方案具有較高的參考價值。

[參考文獻]

[1]謝希仁.計算機網(wǎng)絡(luò)[M].7版.北京：電子工業(yè)出版社，2017.

[2]張順吉.利用Packet Tracer學(xué)習(xí)校園網(wǎng)的組建[J].計算機網(wǎng)絡(luò)與信息安全，2010（21）：5766-5768.

[3]高永兵.基于Packet Tracer的計算機網(wǎng)絡(luò)實踐教改方案[J].計算機教育，2015（23）：92-94.

Abstract： This article is based on the virtual simulation software Cisco Packet Tracer 6.2 platform， the use of VLAN technology to build a small enterprise network. Aims to enable students to combine with basic experiments using theoretical knowledge in the computer network training， to set up a real enterprise network environment to provide a reference .

Key words： computer network； VLAN； small enterprise network； virtual simulation