基于VLAN技术的中小企业网络规划及实现

.基于VLAN技术的物流企业网络规划与实现摘要:随着网络技术的迅速开展，大数据云计算模式在急剧的增长，跨地域、跨网络的业务也凸显重要，构建物流型企业网络对于提升企业信息化程度将显得至关重要。虚拟局域网(VLAN)的应用将会提升企业的信息化水平，完成企业根本业务，本文对提升网络性能有显著作用，有效的解决网络站点的灵活配置和网络平安性问题。本文以中小型物流公司为例，完成其主要网络规划与架构。关键词：VLAN虚拟网，三层交换机，VTP中继协议，播送域引言中小型企业在开展和建立之初，组件自己的信息化网络显得比拟的重要，本文以物流报关企业为例，组件企业的网络根底平台，在组件网络平时时充分考虑企业的信息平安，资源利用和网络通信效率。A物流公司组织架构由客服部、运营部、财务部、人事部门组成。客服部，提供一站式物流集中效劳，为客户提供业务咨询、业务受理、业务查询、投诉等24小时的周到的效劳，并适时开展调查和客户回访；同时承当市场开发任务。运营部:下设外包部、配送部、仓储部。外包部，主要承当本公司无法完成运输的物品的外包工作，协调与其他物流公司的配合，构造良好的虚拟运营环境，扩大本公司的业务围和业务量。仓储部，正确使用仓库有效面积，合理存储、保存货物，确保进出货物准确畅通。配送部，及时、准确、无损地将整车、零担货物及外包货物配载发送至目的地。人事部:根据业务开展状况，提出可行的用工制度建议、管好人才资源，做到合理安排、正确使用，公开招聘或人才市场招聘，择优录用。同时负责员工的培训工作。财务部:负责公司财务制度贯彻执行，加强财务审计、审查，对外结算、对报销报账、做好本钱核算，收集整理统计数据，提出提高经济效益的可行性建议，对各项指标进展综合分析及修正。同时公司拥有自己的DNS域名解析效劳器、WEB效劳器和OA办公系统。各个部门通过网络效劳器软件进展工作协作。企业网络规划各个部门允许一组不限物理位置的用户群共享一个独立的播送域，可以在一个物理网络中划分多个VLAN，使不同的用户群属于不同的播送域。VLAN虚拟局域网指位于一个或多个局域网设备经过配置能够连接到同一个信道中进展通信，而实际上它们分布在不同的局域网段中。VLAN除了没有物理位置的限制，其他属性都和普通局域网一样。采用VLAN技术让网络可以更加灵活的方式对业务目标予以支持，VLAN划分具有有点是：〔1〕平安。〔2〕提高网络性能。〔3〕防网络风暴。〔4〕提高IT维护人员工作效率。〔5〕简化工程管理或应用管理。VLAN划分采用了按照部门划分完成，基于三层交换机的VLAN划分。企业网络拓扑图如下列图所示：. >.防 防 DNS防 防 防 防 防 防 防 防 防 防 WEB防 防 防 防 防防防防防防防防防防防防防防防防防防防防核心交换机是具备三层路由功能的的交换机组成，其接口可以实现基于三层寻址的分组转发每个三层接口都定义了一个单独的播送域。在为接口配置好IP协议以后，该接口就可以成为连接该接口的同一个播送域的其他设备和主机的网关。三层交换机是基于IP地址的交换表。企业局域网划分VLAN以后，每个VLAN是一个单独的播送域，所以在默认情况下，不同VLAN中的计算机之间无法通信。允许计算机之间通信的一种方法是VLAN间路由，它是使用三层设备从一个VLAN向另一个VLAN转发网络流量的过程。VLAN与网络中唯一的IP子网相关联，VLAN中每个设备配置一个一样网段的IP地址，不同的VLAN使用不同网段的IP地址，这种子网VLAN关联简化了多VLAN环境中的路由处理。为了使第三层交换机执行路由功能，交换机上的VLAN接口都需要配置适宜的IP地址，该IP地址就是该VLAN中主机的网关地址。企业网络组网的常用命令本文网络规划与实现测试采用了CiscoPacketTracer模拟器完成，主要命令均来自与Cisco网络设备。（1）创立VLANVlanvlan-idnamevlan-name（2）设置端口为存取模式Switchportmodeaccess将端口添加到指定的VLANID中去Switchportaccessvlanvlan-id（3）翻开交换机级联口中的中继功能. >.Switchportmodetrunk（4）设置交换机当前端口为三层端口NoSwitchport（5）为三层交换机配置IP地址Ipaddressaddressnetmask企业网络实现根据网络规划，设计网络参数表，如下表所示。部门名称IP地址VLAN号VLAN名网关客户部10Customer_szjm运营部20Operation_szjm行政部30Admin_szjmDNS效劳器40serversWEB效劳器40servers通关效劳器40serversVLAN划分为10,20,30,40分别表示不同的部门和不同的区域。配置命令和步骤如下：〔1〕创立VLAN首先在核心交换机上面配置VTP域Switch3650#conftSwitch3650(config)#vtpdomainszjm然后创立VLANSwitch3650(config)#vlan10Switch3650(config-vlan)#namecustomer_szjmSwitch3650(config)#vlan20Switch3650(config-vlan)#nameoperation_szjmSwitch3650(config)#vlan30Switch3650(config-vlan)#nameadmin_szjmSwitch3650(config)#vlan40Switch3650(config-vlan)#nameservers〔2〕在接入交换机配置Trunk口3个部门的交换机由于需要级联，所以需要在对应的端口上设置TrunkSwitch1>ena. >.Switch1#conftSwitch1(config)#intf0/24Switch1(config-if)#switchportmodetrunk同样对需要接入的另外2个部门的交换机也设置Trunk〔3〕划分VLAN由于核心交换机的VLAN40要接入应用效劳器，所以在每个效劳器连接的端口设置端口为存取模式。对于接入交换机接入的机器也需要设置相应端口为存取模式。Switch3650(config-if)#intrangef0/22–f0/24Switch3650(config-if-range)#switchportmodeaccessSwitch3650(config-if-range)#switchportaccessvlan40//用于连接应用效劳器端口设置在对应的接入交换机上做设置Switch1(config-if)#intrangef0/1–f0/20Switch1(config-if-range)#switchportmodeaccessSwitch1(config-if-range)#switchportaccessvlan10//客户部Switch2(config-if)#intrangef0/1–f0/20Switch2(config-if-range)#switchportmodeaccessSwitch2(config-if-range)#switchportaccessvlan20//运营部Switch3(config-if)#intrangef0/1–f0/20Switch3(config-if-range)#switchportmodeaccessSwitch3(config-if-range)#switchportaccessvlan30//行政部〔4〕在3650核心交换机上面启用路由功能。Switch3650(config)#iprouting（6）在核心交换上面配置各个VLAN网关，具体参数参考上表Switch3650#conftSwitch3650(config)#interfacevlan10Switch3650(config-if)#ipaddress192.168.10.254255.255.255.0//客户部网关Switch3650(config-if)#interfacevlan20Switch3650(config-if)#ipaddress192.168.20.254255.255.255.0//运营部网关Switch3650(config-if)#interfacevlan30Switch3650(config-if)#ipaddress192.168.30.254255.255.255.0//行政部网关Switch3650(config-if)#interfacevlan40Switch3650(config-if)#ipaddress192.168