校园网Vlan划分及交换机配置文档.doc

第 1 页 共 27 页学校校园网出口交换机配置文档学校校园网出口交换机配置文档学校校园网出口配备路由器或三层交换机（或者称为路由交换机）后，需要对校园网内部重新进行规划，以优化校园网性能，尽量减少“无用数据”对带宽的占用，提高带宽的有效利用率第一章第一章 校园网校园网 VlanVlan 的划分一、校园网为什么划分一、校园网为什么划分 VlanVlanVlan 的中文全称为“虚拟局域网”我们的校园网是利用交换机等网络设备连接而成的一个物理局域网，由于校园网较大、计算机较多，这时候，会有大量的“无用数据”（譬如 TCP/IP 协议的广播）占用大量带宽，导致有效带宽减少；同时，由于局域网太大，局域网内的出现广播风暴的几率加大，故障率增高为了提高带宽的有效利用率，也为了减少故障率，可以将一个校园网由一个局域网变为多个局域网（每个局域网称为“一个广播域”），减小广播域的大小，降低“无用数据”对带宽的占用、降低故障率，而 Vlan 技术就是利用支持“虚拟局域网”技术的交换机或路由器将一个校园网由一个局域网划分为多个逻辑上的局域网（又称为子网）理论上来说，每个子网越小，带宽有效利用率越高，但子网太小，会导致子网数量太多，反而会造成以下问题：一是由于子网太多，网络管理任务加重；二是由于不同子网使用的 IP参数不同，导致计算机在移动位置时必须更改 IP 参数的几率加大，用户使用烦琐。

所以，每个校园网应根据规模大小，划分大小合适的子网按照IP 划分子网的规则，每个子网的 IP 数量只能是：第 2 页 共 27 页4、8、16、32、64、128、256、512、1024、…… 等等，不能有其他数量二、二、VlanVlan 怎样划分怎样划分对于新建校园网，可以进行总体规划，在此不再详谈，本文仅就当前我市大部分学校校园网的现状谈谈怎样进行改造我市当前绝大部分学校在建设校园网时基本没有考虑总体规划，导致部分线路布设不太合适，并且除中心交换机外，其它交换机均为非网关交换机（也叫傻瓜交换机）在此条件下，我们只能根据当前线路现状进行 Vlan 的划分，我们只能掌握一个基本原则：鉴于当前所用的交换机绝大部分为“傻瓜”交换机，中心交换机的每个端口最多只能划分一个 Vlan，每个 Vlan 的计算机数量最好不超过 128 台下面以一个具体的校园网进行说明，校园网拓扑图如下：本校园网中，接入中心交换机的线路共有两部分：一是群体性接入线路，共有 7 条，负担两个微机室、4 个教学楼的计算机接入；二是第 3 页 共 27 页中心交换机所在的楼宇中部分计算机直接接入中心交换机（图中未画出）其中，微机室 1 只有一条线路连接中心交换机，虽然计算机数量只有 50 台，但微机室内的计算机变动相当小，微机室内的计算机移动到其它地方的极少，其他地方的计算机移动到微机室内也相当少，所以，微机室 1 可作为一个 Vlan。

微机室 2 虽然有两条线路连接中心交换机，但为了下一步工作方便，没必要划分两个 Vlan，同微机室 1一样，可以划分到一个 Vlan， （说明：两个微机室最好各自一个 Vlan，如果划分一个 Vlan,容易出现一个微机室出问题会影响另一个微机室的使用）教学楼 1、2、3、4 计算机数量差别较大，总数为 260 台，如果划分一个 Vlan，子网较大，并且这四个楼上教师办公用计算机移动较为频繁，所以，应按照“划分尽量大的子网、但不宜过大”的原则进行Vlan 划分，教学楼 1、2、4 为一个 Vlan，教学楼 3 单独划分一个Vlan；如果教师用计算机楼宇间移动不频繁，也可以将教学楼 1 划为一个 Vlan、教学楼 3 一个 Vlan、教学楼 2 和 4 划为一个 Vlan；也可以每楼一个 Vlan另外，直接接中心交换机的计算机划分一个 Vlan如果校园网内有家属楼，最好一个家属楼一个 Vlan三、给每个三、给每个 VlanVlan 指定指定 IPIP 地址段还是以上一个校园网为例：两个微机室各自一个 Vlan（Vlan ID为 Vlan10、Vlan11），教学楼 1 一个 Vlan（Vlan ID 为 Vlan12），教学第 4 页 共 27 页楼 2、4 一个 Vlan（Vlan ID 为 Vlan13），教学楼 3 一个 Vlan（Vlan ID为 Vlan14）,直接接中心交换机的计算机为一个 Vlan（使用默认Vlan，Vlan ID 为 Vlan1），共划分六个 Vlan。

该例子中，给学校分配的 IP 地址子网号为 172.21.152.0，子网掩码 255.255.248.0，学校出口IP 为 172.50.0.7，子网掩码为 255.255.0.0，出口网关为172.50.0.1，Vlan ID 为 224 给 Vlan 指定 IP 地址需要遵循子网划分的规则，不能随便指定具体一个 Vlan 有多少个 IP、哪个 IP 地址段可以使用可以用FTP://172.17.1.44 里面的“一般软件”下面的“网络工具”中的“子网计算器”进行计算具体具体 IPIP 地址确定步骤：地址确定步骤：第一步：根据每个第一步：根据每个 VlanVlan 的计算机数量确定需用的的计算机数量确定需用的 IPIP 数量数量，并填入以下表格范围Vlan ID需要的 IP 数量子网号子网掩码网关微机室 1Vlan1050微机室 2Vlan1155教学楼 1Vlan1280教学楼 2 及 4Vlan1330教学楼 3Vlan14150中心交换机Vlan150（估 计数）校园网出口Vlan224第二步：确定需要的子网大小并确定第二步：确定需要的子网大小并确定 IPIP 地址第 5 页 共 27 页1、Vlan 10 需要 50 个 IP 地址，该 Vlan 内由于临时移来的计算机不是太多，所以冗余 IP 不需要太多。

根据划分原则，需要一个 64 个IP 的子网即可启动“子网计算器”，输入所分配的 IP 子网（注意：子网号输入时不要忘记“.”，否则无法输入后一部分），如下图：然后鼠标点击“请选择子网掩码位数”后面的上下箭头，选择子网掩码位数，下面的“划分：X 个子网，每个子网 XXX 个地址”会随之发生变化，直到出现“划分：4 个子网，每个子网 64 个地址”为止从下面列出的子网号段中选取当前未用的第一个号段即可子网号为 172.21.152.0 ，子网掩码为 255.255.255.192，子网的网关为管理第 6 页 共 27 页员自己指定，一般选取该子网可用的第一个 IP 或最后一个 IP 即可，也就是 172.21.152.1 或者 172.21.152.62 均可（注意：172.21.152.0 和172.21.152.63 不能使用，因为 172.21.152.0 为子网号、172.21.152.63为广播地址，均已使用，不得另作他用 ），这儿我们使用 172.21.152.1,生成如下的记录表格范围Vlan ID需要 的 IP 数量子网号子网掩码网关微机室 1Vlan1050172.21.152.0255.255.255.192172.21.152.1微机室 2Vlan1155教学楼 1Vlan1280教学楼 2 及 4Vlan1330教学楼 3Vlan14150中心交换机Vlan150（估 计数）校园网出 口Vlan2242、微机室 2 需要 55 个 IP 地址，同微机室 1 一样，需要一个 64个 IP 的子网，同上一个操作一样，选取当前未用的第一个号段即可，也就是使用 172.21.152.64 子网，子网掩码也是 255.255.255.192，网关使用 172.21.152.65，再填入表格中。

范围Vlan ID需要 的 IP 数量子网号子网掩码网关微机室 1Vlan1050172.21.152.0255.255.255.192172.21.152.1微机室 2Vlan1155172.21.152.64255.255.255.192172.21.152.65教学楼 1Vlan1280第 7 页 共 27 页教学楼 2 及 4Vlan1330教学楼 3Vlan14150中心交换机Vlan150（估 计数）校园网出 口Vlan2243、同前面一样，教学楼 1 需要 80 个 IP 地址，那就应该选择一个128 个地址的子网，所以，使用的子网号为 172.21.152.128，子网掩码为 255.255.255.128,网关使用 172.21.152.129，填入表格中范围Vlan ID需要 的 IP 数量子网号子网掩码网关微机室 1Vlan1050172.21.152.0255.255.255.192172.21.152.1微机室 2Vlan1155172.21.152.64255.255.255.192172.21.152.65教学楼 1Vlan1280172.21.152.128255.255.255.128172.21.152.129教学楼 2 及 4Vlan1330教学楼 3Vlan14150中心交换机Vlan150（估 计数）校园网出 口Vlan2244、教学楼 2 和教学楼 4 共有 30 台计算机，需要 30 个 IP 地址，如果分配一个 32 个 IP 地址的子网，那么去掉一个子网号、一个广播地址后，还有 30 个 IP 地址，但不再有冗余地址，以后如果再增加计算机，则无 IP 地址可用，所以该子网应选择一个 64 个 IP 地址的子网，原来的 172.21.152.0-172.21.152.255 已经全部分配完毕，则从172.21.153.0 开始分配。

所以，子网号为 172.21.153.0，子网掩码为第 8 页 共 27 页255.255.255.192，网关为 172.21.153.1,填入表中范围Vlan ID需要 的 IP 数量子网号子网掩码网关微机室 1Vlan1050172.21.152.0255.255.255.192172.21.152.1微机室 2Vlan1155172.21.152.64255.255.255.192172.21.152.65教学楼 1Vlan1280172.21.152.128255.255.255.128172.21.152.129教学楼 2 及 4Vlan1330172.21.153.0255.255.255.192172.21.153.1教学楼 3Vlan14150中心交换机Vlan150（估 计数）校园网出 口Vlan2245、教学楼 3 需要 150 个 IP 地址，所以，只能选取一个 256 个 IP的子网，而 172.21.153.0 号段已经分配了 64 个 IP，不足 256 个 IP，所以，该子网只能选取 172.21.154.0-172.21.154.255，所以，子网号为172.21.154.0，子网掩码为 255.255.255.0，网关为 172.21.154.1，填入表中范围Vlan ID需要 的 IP 数量子网号子网掩码网关微机室 1Vlan1050172.21.152.0255.255.255.192172.21.152.1微机室 2Vlan1155172.21.152.64255.255.255.192172.21.152.65教学楼 1Vlan1280172.21.152.128255.255.255.128172.21.152.129教学楼 2 及 4Vlan1330172.21.153.0255.255.255.192172.21.153.1教学楼 3Vlan14150172.21.154.0255.255.255.0172.21.154.1中心交换机Vlan150（估 计数）第 9 页 共 27 页校园网出 口Vlan2246、中心交换机 Vlan 需要 50 个 IP 地址，可以选取前面未使用的172.21.153.64-172.21.153.127 网段，子网号。