交换机原理及应用.doc_咨信网zixin.com.cn

资源描述

第二章交换机原理及应用一、基本以太网 1、以太网标准：以太网是Ethernet的意思，过去使用的是十兆标准，现在是百兆到桌面，千兆做干线。常见的标准有： 10BASE-2 细缆以太网 10BASE-5 粗缆以太网 10BASE-T 星型以太网 100BASE-T 快速以太网 1000BASE-T 千兆以太网 2、接线标准星型以太网采用双绞线连接，双绞线是8芯，分四组，两芯一组绞在一起，故称双绞线。 8芯双绞线只用其中4芯：1、2、3、6。常见接线方式有两种： 568B接线规范：白橙橙白绿蓝白蓝绿白棕棕 1 2 3 4 5 6 7 8 568A接线规范：白绿绿白橙蓝白蓝橙白棕棕 1 2 3 4 5 6 7 8 将568B的1和3对调，2和6对调，就得到568A。 3、接线方法两边采用相同的接线方式叫做平接，两边采用不同的接线方式叫扭接。不同的设备之间连接，使用平接线；相同的设备连接使用扭接线。电脑、路由器与集线器、交换机连接时使用平接线。这是因为网线中的4条线，一对是输入，一对是输出，输入应该与输出对应。如果将1和3连接，2和4连接，相当于自己的输出送给自己的输入。这样可以使网卡进入工作状态，阻止空接口关闭，而影响有些程序的运行。二、交换机原理与应用 1、冲突域和广播域交换机是根据网桥的原理发展起来的，学习交换机先认识两个概念： ①冲突域：冲突域是数据必然发送到的区域。 HUB是无智能的信号驱动器，有入必出，整个由HUB组成的网络是一个冲突域。交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。 ②广播域：广播数据时可以发送到的区域是一个广播域。交换机和集线器对广播帧是透明的，所以用交换机和HUB组成的网络是一个广播域。路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。 2、交换机原理 ①端口地址表端口地址表记录了端口下包含主机的MAC地址。端口地址表是交换机上电后自动建立的，保存在RAM中，并且自动维护。交换机隔离广播域的原理是根据其端口地址表和转发决策决定的。 ②转发决策交换机的转发决策有三种操作：丢弃、转发和扩散。丢弃：当本端口下的主机访问已知本端口下的主机时丢弃。转发：当某端口下的主机访问已知某端口下的主机时转发。扩散：当某端口下的主机访问未知端口下的主机时要扩散。每个操作都要记录下发包端的MAC地址，以备其它主机的访问。 ③成存期：生成期是端口地址列表中表项的寿命。每个表项在建立后开始进行倒记时，每次发送数据都要刷新记时。对于长期不发送数据主机，其MAC地址的表项在生成其结束时删除。所以端口地地表记录的总是最活动的主机的MAC地址。 3、交换网络中的环以太网是总线或星型结构，不能构成环路，否则会产两个严重后果： ①产生广播风暴，造成网络堵塞。 ②克隆帧会在各个口出现，造成地址学习(记录帧源地址)混乱。解决环路问题方案: ①网络在设计时，人为的避免产生环路。 ②使用生成树STP(Spanning Tree Protocol)功能，将有环的网络剪成无环网络。 STP被IEEE802规范为802.1d标准。生成树协议术语 ①网桥协议数据单元：BPDU(Bridge Protocol Data Unit) BPDU是生成树协议交换机间通讯的数据单元，用于确定角色。 ②网桥号：Bridge ID 交换机的标识号，它由优先级和MAC地址组成，优先级16位，MAC地址48位。 ③根网桥：Root bridge 根网桥定义为网桥号最小的交换机，根网桥所有的端口都不会阻塞。 ④根端口：Root port 非根网桥到根网桥累计路径花费最小的端口，负责本网桥与根网桥通讯的接口。 ⑤指定网桥：Designated bridge 网络中到根网桥累计路径花费最小交换机，负责收发本网段数据。 ⑥指定端口：Designated port 网络中到根网桥累计路径花费最小的交换机端口，根网桥每个端口都是指定端口。 ⑦非指定端口：NonDesignated port 余下的端口是非指定端口，它们不参与数据的转发，也就是被阻塞的端口。 (根端口是从非根网桥选出，指定端口是网段中选出)。生成树协议的状态：生成树协议工作时，所有端口都要经过一个端口状态的建立过程。生成树协议通过BPDU广播，确定各交换机及其端口的工作状态和角色，交换机上的端口状态分别为：关闭、阻塞、侦听、学习和转发状态。 ①关闭状态：Disabled 不收发任何报文，当接口空连接或人为关闭时处于关闭状态。 ②阻塞状态：Blocking 在机器刚启动时，端口是阻塞状态(20秒)，但接收BPDU信息。 ③侦听状态：listening 不接收用户数据(15秒)，收发BPDU，确定网桥及接口角色。 ④学习状态：learning 不接收用户数据(15秒)，收发BPDU，进行地址学习。 ⑤转发状态：Forwarding 开始收发用户数据，继续收发BPDU和地址学习,维护STP。 4、关于VLAN VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。 ①端口模式交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。交换机端口默认VLAN是VLAN1，工作在access模式。 Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。 Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN通过。 ②VLAN中继协议： VLAN中继协议有两种： ISL(Inter-Switch Link)： ISL是Cisco专用的VLAN中继协议。 802.1q(dot1q)：802.1q是标准化的，应用较为普遍。 ③VTP VTP(Vlan Trunking Protocol)是VLAN传输协议，在含有多个交换机的网络中，可以将中心交换机的VLAN信息发送到下级的交换机中。中心交换机设置为VTP Server，下级交换机设置为VTP Client。 VTP Client要能学习到VTP Server的VLAN信息，要求在同一个VTP域，并要口令相同。 ④VLAN共享如果要求某个VLAN与其他VLAN访问，可以设置VLAN共享或主附VLAN。共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。在主附VLAN结构中，子VLAN与主VLAN可以相互访问，子VLAN间的端口不能互相访问。一般的VLAN间使用不同网络地址；主附VLAN中主VLAN和子VLAN使用同一个网络地址。 5、交换机和路由器的口令恢复: ①交换机的口令恢复: 交换机的口令恢复的操作是先启动超级终端，在交换机上电时按住的mode键. 几秒后松手，进入ROM状态，将nvram中的配置文件config.txt改名或删除，再重启。参考命令为： switch:rename flash:config.text flash:config.bak switch:erase flash:config.text ②路由器的口令恢复: 路由器的口令恢复操作先启动超级终端，在路由器上电时按计算机的Ctrl+Break键，进入ROM监控状态rommon>，用配置寄存器命令confreg设置参数值0x2142，跳过配置文件设置口令后再还原为0x2102。参考命令为： rommon>confreg 0x2142 router(config)#config-register 0x2102 没有特权口令无法进入特权状态，只能进入ROM监控状态，使用confreg 0x2142命令。当口令修改完后，可以在特权模式下恢复为使用配置文件状态。三、三层交换的概念 1、交换机是链路层设备，使用MAC地址，完成对帧的操作。交换机的IP地址做管理用，交换机的IP地址实际是VALN的IP。一个VLAN一个广播域，不同VLAN的主机间访问，相当于网络间的访问，要通过路由实现。不同VLAN间主机的访问有以下几种情况： ①两个VLAN分别接入路由器的两个物理接口。这是路由器的基本应用。 ②两个VLAN通过trunk接入路由器的一个物理接口，这是应用于子接口的单臂路由。 ③使用具有三层交换模块的交换机。Cisco的3550和华为的3526都是基本的三层交换机。 ①通过VLAN的IP地址做网关，实现三层交换，要求设置VLAN的IP地址。 ②将端口设置在三层工作，要求端口设置no switchport，再设置端口的IP地址。 2、交换机的通道技术交换机通道技术是将交换机的几个端口捆绑使用，即端口的聚合。使用通道技术一个方面提高了带宽，同时提高了线路的可靠性。但是如果设置不当，有可能产生环路，造成广播风暴堵塞网络。要聚合的端口要划分到指定的VLAN或trunk。配置三层通道时，先要进入通道，再用no switchport命令关闭二层，设置通道IP地址。一个通道一般小于8个接口，接口参数应该一致，如工作模式、封装的协议、端口类型。 3、端口协商方式端口的聚合有两种方式，一种是手动的方式，一个是自动协商的方式。手动的方式很简单，设置端口成员链路两端的模式为“on”。命令格式为： channel-group <number> mode on 自动方式有两种类型： PAgP(Port Aggregation Protocol)和LACP(Link aggregation Control Protocol)。 PAgP：Cisco设备的端口聚合协议，有auto和desirable两种模式。 auto模式在协商中只收不发，desirable模式的端口收发协商的数据包。 LACP：标准的端口聚合协议802.3ad，有active和passive两种模式。 active相当于PAgP的auto，而passive相当于PAgP的desirable。 4、通道端口间的负载平衡通道端口间的负载平衡有两种方式，基于源MAC的转发和基于目的MAC的转发。 scr-mac：源MAC地址相同的数据帧使用同一个端口转发。 dst-mac：目的MAC地址相同的数据帧使用同一个端口转发第三章兰州城市学院校园网的IP地址分配及路由配置第一节校园网设计需求一、校园网网络拓扑图：二、总体需求 ①现代教育中心(网管中心) 1．多媒体教室十个（10间机房，52台/间） 2．语音教室（10间，52台/间） 3．投影教室（6间，1台/间） 4．办公计算机（10台） 5．电子阅览室（100台） 6．机房（600台，一个200台，50台/间（有8个机房）） ②行政楼行政管理中心 1．计划财务 5台 2．院办 2台 3．党办 2台 4．招生就业 1台 5．总务 3台 ③教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点） ④实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点普通（化工，精工，办公之用） ⑤图书馆办公电脑 75台电子阅览室2个 100台/间三、子网划分及IP分配根据需求可以将该校园网划分为5个子网，利用交换机连接并结合VLAN技术对该网络划分。划分的IP地址欲表示如下：总体划分表：部门交换机网络地址交换机IP地址子网掩码现代教育中心 192.168.10.0 192.168.10.1 255.255.255.0 行政楼 192.168.11.0 192.168.11.1 255.255.255.0 教学楼 192.168.12.0 192.168.12.1 255.255.255.0 实验楼 192.168.13.0 192.168.13.1 255.255.255.0 图书馆 192.168.14.0 192.168.14.1 255.255.255.0 对于具体的PC机采用动态分配IP地址，则设网络上的DHCP服务器IP地址为192.168.1.11。第二节 VLAN划分由于校园网的PC较多，需要采用VLAN技术才能实现局域网的互连。所以首先应对VLAN进行了解。一、三层交换和VLAN的关系要回答这个问题我们还是先看看以太网的工作原理。以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据（其实是一些电脉冲）在导线中进行传播。首先，以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为CSMA/CD（Carrier Sense Multiple Access with Collision Detection）带有冲突监测的载波侦听多址访问的载波侦听。如果，这时有另外的节点正在传送数据，监听节点将不得不等待，直到传送节点的传送任务结束。如果某时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号。这时，节点上所有的工作站都将检测到冲突信号，因为这时导线上的电压超出了标准电压。这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。也就是说在CSMA/CD方式下，在一个时间段，只有一个节点能够在导线上传送数据。而转发以太网数据帧的联网设备是集线器,它是一层设备，传输效率比较低。冲突的产生降低了以太网的带宽，而且这种情况又是不可避免的。所以，当导线上的节点越来越多后，冲突的数量将会增加。显而易见的解决方法是限制以太网导线上的节点，需要对网络进行物理分段。将网络进行物理分段的网络设备用到了网桥与交换机。网桥和交换机的基本作用是只发送去往其他物理网段的信息。所以，如果所有的信息都只发往本地的物理网段，那么网桥和交换机上就没有信息通过。这样可以有效减少网络上的冲突。网桥和交换机是基于目标MAC（介质访问控制）地址做出转发决定的，它们是二层设备。我们已经知道了以太网的缺点及物理网段中冲突的影响，现在，我们来看看另外一种导致网络降低运行速度的原因：广播。广播存在于所有的网络上，如果不对它们进行适当的控制，它们便会充斥于整个网络，产生大量的网络通信。广播不仅消耗了带宽，而且也降低了用户工作站的处理效率。由于各种各样的原因，网络操作系统（NOS）使用了广播，TCP/IP使用广播从IP地址中解析MAC地址，还使用广播通过RIP和IGRP协议进行宣告，所以，广播也是不可避免的。网桥和交换机将对所有的广播信息进行转发，而路由器不会。所以，为了对广播进行控制，就必须使用路由器。路由器是基于第3层报头、目标IP寻址、目标IPX寻址或目标Apple talk寻址做出转发决定。路由器是3层设备。在这里，我们就容易理解三层交换技术了，通俗地讲，就是将路由与交换合二为一的技术。路由器在对第一个数据流进行路由后，将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此映射表直接从二层进行交换而不是再次路由，提供线速性能，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。采用此技术的交换机我们常称为三层交换机。那么，什么是VLAN呢？VLAN（Virtual Local Area Network）就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）。一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VLAN端口，就要用到三层交换机。二、用VLAN划分网络的具体步骤 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。将端口分配给VLAN的方式有两种，分别是静态的和动态的.形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。下面我们来说明在该校园网中如何实现VLAN。该校园网是属于典型的局域网，所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1（现代教育中心）、PAR2（行政中心）、PAR3（教学楼）、PAR4（实验室）、PAR5（图书管），分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为A1、A2、A3、A4、A5。 1、设置VTP DOMAIN VTP DOMAIN 称为管理域交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 PAR4#vlan database 进入VLAN配置模式 PAR4(vlan)#vtp domain COM 设置VTP管理域名称COM PAR4(vlan)#vtp Client 设置交换机为客户端模式 PAR5#vlan database 进入VLAN配置模式 PAR5(vlan)#vtp domain COM 设置VTP管理域名称COM PAR5(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL（Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)#interface gigabitEthernet 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface gigabitEthernet 0/1 PAR3(config-if)#switchport mode trunk PAR4(config)#interface gigabitEthernet 0/1 PAR4(config-if)#switchport mode trunk PAR5(config)#interface gigabitEthernet 0/1 PAR5(config-if)#switchport mode trunk 此时，管理域算是设置完毕了。 3、创建VLAN 一旦建立了管理域，就可以创建VLAN了。 COM(vlan)#Vlan 10 name A1 创建了一个编号为10名字为A1的 VLAN COM(vlan)#Vlan 11 name A2创建了一个编号为11名字为A2的 VLAN COM(vlan)#Vlan 13 name A3 创建了一个编号为12名字为A3的 VLAN COM(vlan)#Vlan 14 name A4 创建了一个编号为13名字为A4的 VLAN COM(vlan)#Vlan 15 name A5 创建了一个编号为14名字为A5的 VLAN 注意，这里的VLAN是在核心交换机上建立的，其实，只要是在管理域中的任何一台VTP 属性为Server的交换机上建立VLAN，它就会通过VTP通告整个管理域中的所有的交换机。但是如果要将交换机的端口划入某个VLAN，就必须在该端口所属的交换机上进行设置。 4、将交换机端口划入VLAN 要将PAR1、PAR2、PAR3、PAR4、PAR5分支交换机的端口1划入A1 VLAN，端口2划入A2 VLAN，端口3划入A3 VLAN，端口4划入A4 VLAN，端口5划入A5 VLAN。 PAR1(config)#interface fastEthernet 0/1 配置端口1 PAR1(config-if)#switchport access vlan 10 归属A1 VLAN PAR1(config)#interface fastEthernet 0/2 配置端口2 PAR1(config-if)#switchport access vlan 11 归属A2 VLAN PAR1(config)#interface fastEthernet 0/3 配置端口3 PAR1(config-if)#switchport access vlan 12 归属A3 VLAN PAR2(config)#interface fastEthernet 0/1 配置端口1 PAR2(config-if)#switchport access vlan 10 归属A1 VLAN PAR2(config)#interface fastEthernet 0/2 配置端口2 PAR2(config-if)#switchport access vlan 11 归属A2 VLAN PAR2(config)#interface fastEthernet 0/3 配置端口3 PAR2(config-if)#switchport access vlan 12 归属A3 VLAN PAR3(config)#interface fastEthernet 0/1 配置端口1 PAR3(config-if)#switchport access vlan 10 归属A1 VLAN PAR3(config)#interface fastEthernet 0/2 配置端口2 PAR3(config-if)#switchport access vlan 11 归属A2VLAN PAR3(config)#interface fastEthernet 0/3 配置端口3 PAR3(config-if)#switchport access vlan 12 归属A3 VLAN …… 5、配置三层交换到这里，VLAN已经基本划分完毕。但是，VLAN间如何实现三层（网络层）交换呢？这时就要给各VLAN分配网络（IP）地址了。给VLAN分配IP地址分两种情况，其一，给VLAN所有的节点分配静态IP地址；其二，给VLAN所有的节点分配动态IP地址。下面就这两种情况分别介绍。我们假设给VLAN A1分配的接口Ip地址为192..168.10.1，网络地址为：192.168.10.0，VLAN A2分配的接口Ip地址为192.168.11.1，网络地址为192.168.11.0，VLAN A3分配的接口Ip地址为192.168.12.1，网络地址为192.168.12.0，VLAN A4分配的接口Ip地址为192.168.13.1，网络地址为192.168.13.0，VLAN A5分配的接口Ip地址为192.168.14.1，网络地址为192.168.14.0。如果动态分配IP地址，则设网络上的DHCP服务器IP地址为192.168.1.11。 ①给VLAN所有的节点分配静态IP地址首先在核心交换机上分别设置各VLAN的接口IP地址，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 192.168.10.1 255.255.255.0 VLAN A1 接口IP COM(config)#interface vlan 11 COM(config-if)#ip address 192.168.11.1 255.255.255.0 VLAN A2 接口IP COM(config)#interface vlan 12 COM(config-if)#ip address 192.168.12.1 255.255.255.0 VLAN A3 接口IP COM(config)#interface vlan 13 COM(config-if)#ip address 192.168.13.1 255.255.255.0 VLAN A4 接口IP COM(config)#interface vlan 14 COM(config-if)#ip address 192.168.14.1 255.255.255.0 VLAN A5 接口IP 再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。这样，所有的VLAN也可以互访了。 ②给VLAN所有的节点分配动态IP地址首先在核心交换机上分别设置各VLAN的接口IP地址和DHCP服务器的IP地址，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 192.16.58.1 255.255.255.0 VLAN10接口IP COM(config-if)#ip helper-address 192.16.1.11 DHCP Server IP COM(config)#interface vlan 11 COM(config-if)#ip address 192.16.59.1 255.255.255.0 VLAN11接口IP COM(config)#interface vlan 12 COM(config-if)#ip address 192.16.60.1 255.255.255.0 VLAN12接口IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP …… 再在DHCP服务器上设置网络地址分别为192.168.10.0，192.168.11.0，192.168.12.0，192.168.13.0，192.168.14.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。这样，可以保证所有的VLAN也可以互访了。最后在各接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获得IP地址即可。结论兰州城市学院的校园网设计中，IP子网划分及路由配置只是整个设计中的一个部分，但是也是很重要的部分，通过做这部分内容，使我对IP划分的方法有了更深一步的了解，填补了我对VLAN这部分的空缺。由于自己对这方面的知识掌握得还是不够，论文中可能有很多错误的内容还请原谅！致谢如火的六月，我即将毕业，缤纷的三年大学生活，真有些依依不舍。回顾三年的大学生活，我是多么庆幸自己能碰上这么多好教员、好队干。他们对我成长的关心和帮助，使我终生受益。在他们身上我看到的是为人师表的高尚情操，学到的是丰富的知识和做人的道理。在此，对他们表示我最真诚的感谢！经过三个月的忙碌，本次毕业设计已经接近尾声，作为一个专科生的毕业设计，由于经验的匮乏，难免有许多考虑不周全的地方，如果没有知道老师的督促指导，以及同组的同学们的支持，想要完成这个设计不是很容易的。然后，我还要感谢大学四年来所有的老师，为我们打下计算机网络专业知识的基础；同时我还要感谢所有的同学们，正是因为有了你们的支持和鼓励。此次毕业设计才会得以顺利完成。最后，我要感谢重庆邮电大学应用技术学院三年来对我的大力栽培。参考文献 [1] 崔轩辉、徐立新、孙修东.计算机组网工程.武汉立功大学出版社 [2] 王群、李馥娟.局域网一点通.人民邮电出版社（第3版） [3] 蔡磊、周翔、宁葳.小型局域网组网实战.北京：电子工业出版社 [4] 赵江、王昊、施鹃.局域网组建应用维护.人民邮电出版社．

展开阅读全文