基于三层交换vlan的图书馆网络体系构建

《基于三层交换vlan的图书馆网络体系构建》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于三层交换VLAN的图书馆网络体系构建摘要：阐述了利用VLAN技术和第三层交换技术对书馆网络进行合理规划、采用安全有效管理策略，对图书馆网络体系的构建进行探讨，进而提出基于中心第三层交换VLAN的图书馆大型网络体系规划。Abstract：Toconductreasonableplantolibrarynetworkbylayer3switchingtechnologyandVLAN,andadoptsafeandeffectivemanagementstrategies,thispaperdiscussesthecons

2、tructionoflibrarynetworksystemandthenputsforwardlargenetworksystemplanningoflibrarybasedonthecenterthree-layerswitchingVLAN.关键词：VLAN；三层交换;书馆Keywords：VLAN；three-layerswitching；library中图分类号：TP39文献标识码：A文章编号：1006-4311(2013)11-0196-02基金项目：陕西教育学院科研基金项目（09KJ028）。作者简介：李鹏（

3、1969-），男，陕西西安人，工程师，陕西学前师范学院图书馆技术信息部主任。书馆网络包含图书业务管理、公共办公、读者培训、多媒体阅览等应用。各个应用之间相互独立又相互联系，我们引入VLAN技术来保护信息数据，并增强网络性能及提高网络运行的安全性。1VLAN技术的定义及其划分方法VLAN即“虚拟局域网”，就是利用三层交换机设备，把位于同一台交换机上的用户划分在不同的VLAN中，也可以把位于不同交换机上的用户主机划分在同一个VLAN中。VLAN技术的划分有：第一种基于端口的VLAN，比较成熟，灵活性较差，但应用普遍。第二种基于

4、MAC地址的VLAN，为移动计算提供了可能性，但易受到MAC欺诈的攻击。第三种基于协议的VLAN,理论上非常理想，但尚不成熟。2第三层交换通过外部的路由器通信，就需要对每一个数据包都路由一次，在网络规模不断加大，数据量不断增多的情况下，路由器就不堪重负，易造成网络拥堵。为解决这种问题，便出现了新兴的网络互联技术“第三层交换”。“第三层交换”技术是指网络设备可以识别第三层网络层信息（IP地址），并以此为依据实现快速的数据交换。3VLAN技术在图书馆的应用实例3.1VLAN的配置陕西学前师范学院图书馆总高为10层，星型网络结构

5、，二楼为控制室，一楼、二楼、五楼、八楼、十楼都各有内外网交换机一台，通过六类双绞线分别与二楼中心机房后h3c5500汇聚交换机和竖井h3c5500汇聚交换机相连，然后连接到学校中心机房核心交换机。接入交换机以下通过五类双绞线直连或串联一级Hub与工作站相连，百兆到桌面。各部门之间的网段划分、通讯管理都由其实现。通过dotlx认证、Portal认证对网内进行监管，保证良好的上网环境。3.1IP地址配置按照前面分析，图书馆网适合采用了基于端口的VLAN划分方式。5个VLAN网络的IP地址分配如下所示。3.2.1在图书馆内网交换

6、机5500下的vlan和ip地址段：①图书馆内部VLAN221:172.18.13.0/24。②教育网DMZ区VLAN100：202.117.192.0/25。③内网DMZ区VLAN102：202.117.192.128/25。3.2.2在图书馆外网交换机5500下的vlan和ip地址段：①楼层办公接入VLAN160:202.117.199.0/24。②电子阅览室VLAN220:172.18.12.0/24。③将交换机端口划入VLAN3.3配置三层交换首先在图书馆内网汇聚交换机5500和图书馆外网汇聚交换机5500上分别设

7、置各VLAN的接口IP地址，配置如下：[内网5500]interfacevlanlOO[内网5500]ipaddress202.117.192.1/25[内网5500]interfacevlanl02[内网5500]ipaddres202.117.192.129/25[内网5500]interfacevlan221[内网5500]ipaddress172.18.13.1/24[外网5500]interfacevlanl60[外网5500]ipaddress202.117.199.0/24[内网5500]interfacev

8、lan220[内网5500]ipaddress172.18.12.0/24s接口IP再在接入各VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。3.4配置认证策略采用用户认证上网方式，可以有效地对网络进行监管，保证网