VLAN技術在校園網建設中的應用

王聯俊 何偉 張娜娜

摘要：該文在描述了VLAN技術的基本概念和原理的基礎上，結合實際的網絡規劃和交換機VLAN、Trunk的配置方法來分析VLAN技術在校園網建設中的具體應用。

關鍵詞：VLAN;校園網;廣播風暴

中圖分類號：TP399 文獻標識碼：A

文章編號：1009-3044（2020）08-0025-02

隨著我國信息技術的發展，局域網的應用越來越廣泛，使用局域網的部門和用戶急劇增加。大學校園中，教學樓、實訓室、學生宿舍、教師公寓分散在校園中的不同位置，增加了IP地址統一分配和管理的難度。隨著校園網絡接入設備數量的日益增多，校園網絡安全和結構向復雜方向發展，這對校園網的建設提出了更高的要求。VLAN技術產生和快速發展，不僅為解決網絡沖突和廣播風暴提供了可選擇的策略，還可以提高網絡性能和安全性，它為新校園網的建設和應用提供了良好的解決方案。

本文將通過網絡劃分、VLAN以及Trunk的配置詳細分析和討論VLAN技術在校園網建設中的作用及其具體應用實踐。1VLAN技術簡述

虛擬局域網VLAN（Virtual Local Area Network）.是一種實現虛擬網絡工作組的網絡交換技術，該技術不再是從物理上將網絡劃分成網段，而是通過網絡設備在邏輯上將網絡劃分成不同的網段。不同的VIAN工作組之間的通信必須通過相應的路由轉發來完成，不能直接通信;相同VLAN組中的用戶通信不需要路由的支持，可直接通過VLAN交換機完成通信。在此情形下，VLAN內部的廣播和單播流量不會被轉發到其他的不同VLAN網絡組中。這可在一定程度上節省網絡帶寬，提高網絡性能，同時又能夠達到降低購買設備的成本，簡化網絡，提高網絡的安全性[1]。

隨著交換技術的快速發展，推動了VLAN技術的廣泛應用。使用VLAN技術將網絡在邏輯上劃分為不同的網段，減少不必要的數據廣播，可以進一步改善網絡安全問題，簡化網絡結構。在共享網絡中，一個物理網段就相當于一個廣播域。在交換網絡中，廣播域其實是一組虛擬網段，由任意選定的鏈路層網絡地址組成。因此，在網絡規劃中就可完全按照網絡管理功能進行網絡工作組的劃分，解決了共享網絡中關于地理位置的限制問題[2]。這種按照管理功能劃分網絡工作組的模式，有利于網絡的重組以及網絡性能的提高。

VLAN是在物理網絡的基礎上通過技術手段按照管理功能建立的邏輯網絡。VLAN技術的應用有效地優化了網絡，具有以下幾個方面的特點：（1）網絡管理便捷;（2）提高了網絡連接的靈活性;（3）防范廣播風暴;（4）提高網絡整體安全性[3]。

2 VLAN在校園網建設中的應用實踐

2.1 VLAN的設計和目標

在應用VLAN建設校園網的實際過程中，設計VLAN的原則要以網絡安全性、網絡可擴展性和應用需求為準，既要考慮現有的網絡安全問題以及實際業務需求，又要兼顧到未來由于業務的變化引發的網絡擴展問題。由于校園網中網絡用戶的特殊性（新生和畢業生），用戶數量可能經常發生變動，這需要規劃中的網絡在配置上能提供較好的靈活性。

在校園網實踐建設中，可視辦公部門、二級學院、各教學樓為獨立的網絡使用團體，將它們劃分到不同的VLAN網絡，并對其進行相應的配置。部分規劃如表1和圖1所示。

2.2 Trunk設置

Trunk -般可解釋成“端口匯聚”，使用該技術可以在不同的交換機之間建立一條點對點的數據鏈路，鏈路中各交換機的端口統稱為中繼端口。一條Trunk鏈路中可以傳輸多個分屬于不同VLAN的數據流，并且允許網絡用戶將VLAN的范圍在不同交換機上擴展。

在建設校園網的實踐過程時，配置Trunk絕對是必需的。在Trunk設置完成后，Trunk數據鏈路不歸屬于網絡中的任何一個VLAN，它只是網絡中的VLAN管道。在網絡交換中，交換機將處于VLAN網絡中的某個Trunk中的端口以及該Trunk以外的端口的負載自動分配到該Trunk中的各個端口。由于同一VLAN網絡中的端口可以通過Trunk鏈路來相互轉發數據，因此不會發生廣播風暴[4]。配置代碼如圖2所示。

2.3交換機VLAN的配置過程

VLAN的配置過程其實非常簡單（以基于端口的配置方式為例），交換機有一個默認的1號VLAN，但在網絡規劃實踐過程中，建議將管理VLAN設置為512。并在512的VLAN上配置IP，以便于管理及遠程連接交換機。

下面以配置逸夫樓交換機為例，逸夫樓B棟一共擁有兩臺24口的IOOM交換機。以二樓的交換機為主，我們先將24口的VLAN都先配置為VLAN2005，但由于逸夫樓機房眾多，為了防止發生廣播風暴及提高網絡性能。我們將每一個機房都單獨劃分一個VLAN，如逸夫樓B棟308教室的VLAN為427，交換機端口號為5號，IP地址規劃則為10.22.13.0/25;逸夫樓B棟208教室的VLAN為422，交換機端口號為14號，IP地址規劃則為10.22.10.128/25。

在配置模式下，開始創建VLAN，具體的配置指令如下：

DQYFLB2L>en

Password：

DQYFLB2L#configure

DQYFLB2L（config）#vlan 2005

DQYFLB2L（config）#vlan 422

DQYFLB2L（config）#vlan 427

DQYFLB2L（config-vlan）#exit

上面配置完成后，下一步需要在端口所在的交換機進行配置。選擇端口，進入接口配置模式，具體的詳細配置指令如下：

DQYFLB2L#configure

DQYFLB2L（config）#interface range fastEthernet 0/1-24

DQYFLB2L（config-if-range）# switchport access vlan 2005

DQYFLB2L（config-if-range）#exit

DQYFLB2L（config）#interface f'astEthernet 0/5

DQYFLB2L（config-if-FastEthernet 0/5）# switchport accessvlan 427

DQYFLB2L（config-if-range）#exit

DQYFLB2L（config）#interface fastEthernet 0/14

DQYFLB2L（config-if-FastEthernet 0/14）# switchport accessvlan 422

DQYFLB2L（config-if-FastEthernet 011 4）#end

3 結束語

校園網的規劃和建設是一項比較復雜的系統T程，往往不能一蹴而就。在實踐建設過程中，需要考慮的問題比較多，如用戶的特殊性，導致聯網用戶經常發生變化，需要考慮網絡的可展性。使用VLAN技術可提升校園網網絡連接的靈活性，并在一定程度上阻止校園網中計算機病毒的大規模傳播，改善網絡的安全性。本文通過一個具體的校園網建設實際案例，詳細分析了校園網中Trunk和VLAN的作用及其配置。但在實際應用過程中，還需要結合校園網的業務需求，在保證網絡安全的基礎上，重點突出網絡的可擴展性及穩定性。

參考文獻：

[1]馮棟柱，楊登.基于VLAN技術在高校校園網建設中的應用[J].微計算機信息，2010，26（6）：133-134.

[2]計算機網絡技術基礎課程建設團隊.計算機網絡技術基礎[M].西安：西安交通大學出版社，2012.

[3]劉兵.計算機網絡實驗教程[M].北京：中國水利水電出版社，2005.

[4]黃世權.Trunk和VLAN技術在大型校園網中的綜合運用[J].安徽大學學報：自然科學版，2006，30（2）：30-32

【通聯編輯：唐一東】

收稿日期：2019-11-25

基金項目：本文系國家級大學生創新訓練項目“面向宿舍安全的電流監控自動斷電排插裝置的研究（201810548001）”的研究成果