VLAN與IP地址規(guī)劃

1、5、ip地址與vlan規(guī)劃隨著校園網(wǎng)規(guī)模的不斷擴(kuò)大，用戶不斷增加，網(wǎng)絡(luò)應(yīng)用也不斷增長，網(wǎng)絡(luò)變得越來越擁擠。沖突不斷產(chǎn)生，管理難度日益加大。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個合理的vlan規(guī)劃給網(wǎng)絡(luò)的管理更加有效。校園網(wǎng)目前的電腦數(shù)目已經(jīng)上千臺了。如果把這個龐大的網(wǎng)絡(luò)作為一個vlan，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會大大的降低，而且會產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。因此，對這個龐大的校園網(wǎng)進(jìn)行規(guī)劃，把它劃分為若干個vlan，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。5.1 校園網(wǎng)ip地址的分配原則ip地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，

2、又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時要能滿足路由協(xié)議的要求，以便子網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器cpu、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性，具體分配時要遵循以下原則：1）唯一性：一個ip網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同ip地址；2）簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項；3）連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由表聚類，大大縮減路由表，提高路由算法的效率；4）可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址聚合所需的連續(xù)性；5）靈活性：地址分配應(yīng)具有靈活性，以滿

3、足多種路由策略的優(yōu)化，充分利用地址空間。5.2地址分配 地址分配是路由優(yōu)化的重要組成,寬帶網(wǎng)中除網(wǎng)絡(luò)節(jié)點外，連接的主機(jī)采用保留地址(192.168.0.0/24)，地址按區(qū)域劃分。 （1）采用保留地址的特點： 僅在網(wǎng)絡(luò)節(jié)點，及網(wǎng)絡(luò)上對internet提供服務(wù)的服務(wù)器使用靜態(tài)分配的合法ip地址；臨時接入的主機(jī)和用戶，由nat系統(tǒng)分配合法ip地址，共享少量ip地址。 采用保留地址的主機(jī)不能直接被internet訪問，系統(tǒng)安全性較好。 （2）ip地址分配主要考慮： 合法ip地址由網(wǎng)管中心統(tǒng)一分配使用。 地址分配本著簡化路由、充分利用地址資源、兼顧網(wǎng)絡(luò)發(fā)展、便于管理等原則進(jìn)行。 地址分配方案可考慮可變

4、長子網(wǎng)掩碼技術(shù)。 充分反映寬帶網(wǎng)拓?fù)鋵哟谓Y(jié)構(gòu)、考慮擴(kuò)充性、各層次都預(yù)留地址適應(yīng)擴(kuò)容。 有利于路由協(xié)議配置、地址歸納和自治域設(shè)定。 地址分配中，相鄰地區(qū)子網(wǎng)的保留ip地址保持連續(xù)性便于內(nèi)部路由管理；整個網(wǎng)絡(luò)內(nèi)部保持cidr（無級域間路由）地址塊的連續(xù)性，便于網(wǎng)絡(luò)統(tǒng)一規(guī)劃。5.2 vlan的優(yōu)點1）限制廣播域。廣播域被限制在一個vlan內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。2）增強(qiáng)局域網(wǎng)的安全性。不同vlan內(nèi)的報文在傳輸時是相互隔離的，即一個vlan內(nèi)的用戶不能和其它vlan的用戶直接通信，如果不同vlan要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。3）靈活構(gòu)建虛擬工作組。用vlan可以劃

5、分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。校園網(wǎng)采用基于ip和端口劃分的vlan技術(shù)，保證不同職能部門管理的方便性和安全性以及整個網(wǎng)絡(luò)運行的穩(wěn)定性。 ip、vlan劃分詳細(xì)表大樓所屬vlan信息點數(shù)可用ip數(shù)ip地址段1號公寓樓vlan10（負(fù)一樓）66254192.168.10.0/24vlan11（一樓）66254192.168.11.0/24vlan12（二樓）66254192.168.12.0/24vlan13（三樓）66254192.168.13.0/24vlan14（四樓）66254192.168.14.0/24vlan1

6、5（五樓）66254192.168.15.0/24vlan16（六樓）66254192.168.16.0/242號公寓樓vlan17（負(fù)一樓）66254192.168.17.0/24vlan18（一樓）66254192.168.18.0/24vlan19（二樓）66254192.168.19.0/24vlan20（三樓）66254192.168.20.0/24vlan21（四樓）66254192.168.21.0/24vlan22（五樓）66254192.168.22.0/24vlan23（六樓）66254192.168.23.0/243號公寓樓vlan24（負(fù)一樓）56254192.168.

7、24.0/24vlan25（一樓）66254192.168.25.0/24vlan26（二樓）66254192.168.26.0/24vlan27（三樓）66254192.168.27.0/24vlan28（四樓）66254192.168.28.0/24vlan29（五樓）66254192.168.29.0/24vlan30（六樓）66254192.168.30.0/244號公寓樓vlan31（負(fù)一樓）56254192.168.31.0/24vlan32（一樓）66254192.168.32.0/24vlan33（二樓）66254192.168.33.0/24vlan34（三樓）6625419

8、2.168.34.0/24vlan35（四樓）66254192.168.35.0/24vlan36（五樓）66254192.168.36.0/24vlan37（六樓）66254192.168.37.0/245號公寓樓vlan38（架空層）44254192.168.38.0/24vlan39（一層）48254192.168.39.0/24vlan40（二層）48254192.168.40.0/24vlan41（三層）48254192.168.41.0/24vlan42（四層）48254192.168.42.0/24vlan43（五層）48254192.168.43.0/24vlan44（六層）4

9、8254192.168.44.0/246號公寓樓vlan45（架空層）40126192.168.45.0/24vlan46（一層）48254192.168.46.0/24vlan47（二層）48254192.168.47.0/24vlan48（三層）48254192.168.48.0/24vlan49（四層）48254192.168.49.0/24vlan50（五層）48254192.168.50.0/24vlan51（六層）48254192.168.51.0/247號公寓樓vlan52（一樓）78254192.168.52.0/24vlan53（二樓）78254192.168.53.0/24

10、vlan54（三樓）78254192.168.54.0/24vlan55（四樓）78254192.168.55.0/24vlan56（五樓）78254192.168.56.0/24vlan57（六樓）78254192.168.57.0/24第一教學(xué)樓vlan58教室）120254192.168.58.0/24vlan59（辦公室）2462192.168.59.0/26第二教學(xué)樓vlan60（教室）4862192.168.60.0/26vlan61（辦公室）1232192.168.61.0/27報告廳vlan626254192.168.62.0/24實驗樓vlan63（教室）2864192.168.63.0/26vlan64（實訓(xùn)室）1830192.168.64.0/27vlan65（辦公室）2262192.168.65.0/26綜合樓vlan66（教室）34621