局域网内的不同用户逻 辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理 上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段 。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，而提高校园内部网络访问的安全性。

6

表2-3 学校vlan的划分及IP的分配表

序号 子网名称 1 学生公寓子网 2 教师公寓子网 3 行政区子网 4 图书馆子网 5 教学区子网 6 服务器群子网 7 无线网子网 192．168．0．0/24 192．168．0．1 8 Vlan 192．168．8．0/24 192．168．8．1 7 Vlan 172．18．0．0/16 172．18．6．1 6 Vlan 192．168．7．0/24 192．168．7．1 5 Vlan 192．168．4．0/24 192．168．4．1 4 Vlan 172．17．0．0/16 172．17．3．1 3 Vlan 172．16．0．0/16 172．16．2．1 2 Vlan 网段IP 网关IP 备注 另外，IP地址分为公网地址和私网地址两类，公有地址，由Inter

7

NIC（Internet Network Information Center 因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问因特网。ISP分配给学校的全局IP地址地址段为: 202.106.0.3 --202.106.0.200/24.,私有地址，属于非注册地址，专门为组织机构内部使用。以下列出留用的内部私有地址

A类 10.0.0.0--10.255.255.255 B类 172.16.0.0--172.31.255.255 C类 192.168.0.0--192.168.255.255 第四节 校园网布线工程分析

因为以上的需求特点和信息点分布，结合学校的实际情况总结得到如图2-2所示：

A区交换机

学生公寓区交

B区交换机

换机

电子信息系交换机

核心交换机

核心交换机

经济管理系交换机

教学区

外语系系交换机 艺术系交换机 电大教育交换机

A区交换机

教师公寓区交换机

财务处交换机

学生阅览室交换机

办公室交换机 教务处交换机 招生就业处交换机

行政区交换机

图书馆

电子阅览室交换机

借书室交换机

图2-2 学校信息点的分布图

三、 校园网络设备配置

本次的课题设计是在模拟软件的基础上实现的，因此此次的网络设备选择主要是依据该软件中具有的设备。Packet Tracer 5.3 是思科公

8

司专门为CCNA考试人员设计的一块软件，通过这个软件能够让我们模拟出各种路由、交换协议，而且，能够测试各种设备的工作情况。 （一） 交换机模块设计

使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：

可扩展性：因为网络可模块化增长而不会遇到问题；

简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；

可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。

一 交换机的选择

交换机分为二层交换机和三层交换机两种类型，其中二层交换机的工作原理是：

（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；

（4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪

9