摘要：VLAN劃分與路由設(shè)置是計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教學(xué)中的重點(diǎn)和難點(diǎn)問(wèn)題，本文介紹了為實(shí)現(xiàn)不同VLAN之間的通信，如何將1臺(tái)windows 2003 Server服務(wù)器設(shè)置為軟件路由器，從而互聯(lián)兩個(gè)VLAN。

關(guān)鍵詞：VLAN；網(wǎng)絡(luò)；路由器；實(shí)驗(yàn)

中圖分類號(hào)：G642

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1672-5913(2008)02-0116-03

VLAN劃分和路由設(shè)置是計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教學(xué)中兩個(gè)非常重要而又難于理解的概念，純粹理論式的講解難以使學(xué)生獲得感性上的認(rèn)識(shí)，如果使用路由器進(jìn)行實(shí)驗(yàn)教學(xué)，昂貴的價(jià)格和命令行式的操作界面會(huì)使學(xué)生在實(shí)驗(yàn)時(shí)遇到更大的困難。筆者在教學(xué)中，將一臺(tái)windows 2003 Server服務(wù)器設(shè)置為與真實(shí)的路由器工作原理基本一致的軟件路由器。利用這臺(tái)服務(wù)器在VLAN之間轉(zhuǎn)發(fā)數(shù)據(jù)，既有利于教師實(shí)驗(yàn)的準(zhǔn)備，學(xué)生操作起來(lái)又沒(méi)有障礙，較好地完成了教學(xué)中的教、學(xué)、做。

1實(shí)驗(yàn)設(shè)計(jì)思想

實(shí)驗(yàn)整體分為VLAN劃分和VLAN間路由設(shè)置兩個(gè)模塊，首先是對(duì)VLAN劃分的操作。

(1) 給定2個(gè)二層交換機(jī)，以便實(shí)現(xiàn)不同交換機(jī)上的不同端口劃分到同一個(gè)VLAN的操作和劃分多個(gè)VLAN的操作。

(2) 給定4臺(tái)機(jī)器，用直通線分別連到交換機(jī)1的1、2端口和交換機(jī)2的1、2端口上。

其次是軟件路由器的設(shè)置。

(1) 給定1臺(tái)裝有2003 Server的主機(jī)，以便將之設(shè)置為軟件路由器使交換機(jī)連接起來(lái)。

(2) 為相應(yīng)的交換機(jī)1和交換2設(shè)置相應(yīng)的默認(rèn)網(wǎng)關(guān)。

2理論分析與實(shí)際操作

2.1完成VLAN劃分的操作與配置

圖1中設(shè)計(jì)了兩個(gè)VLAN，兩臺(tái)交換機(jī)的四個(gè)端口分別被劃分給了VLAN2和VLAN3，VLAN2包括switch 1的fa0/1和switch 2 fa0/1兩個(gè)端口，VLAN3包括switch 1的fa0/2和switch 2的fa0/2兩個(gè)端口。在數(shù)據(jù)通信過(guò)程中VLAN2內(nèi)部與VLAN3內(nèi)部的數(shù)據(jù)流量不會(huì)在它們之間轉(zhuǎn)發(fā)。下圖中的路由主機(jī)安裝有兩塊網(wǎng)卡，分別連接在兩臺(tái)交換機(jī)的fa0/3端口上，并且兩臺(tái)交換機(jī)的fa0/3端口分別屬于VLAN2和VLAN3。

2.2創(chuàng)建并配置VLAN

在Cisco的2950交換機(jī)上配置VLAN配置交換機(jī)時(shí)必須把計(jì)算機(jī)和交換機(jī)連接在一起，使得兩者之間能夠進(jìn)行正常的通信。Cisco的2950有一條控制線，一端接電腦的COM端口，一端接在2950交換機(jī)的控制臺(tái)端口，硬件的連接完畢后，就可以用電腦控制交換機(jī)了。

第一步，啟動(dòng)WINDOWS2000，通過(guò)“開(kāi)始”—“程序”—“附件”—“通信”—“超級(jí)終端”啟動(dòng)超級(jí)終端程序。

第二步，選擇連接以太網(wǎng)交換機(jī)使用的串行口，并將該串行口設(shè)置為每秒位數(shù)9600、8個(gè)數(shù)據(jù)位、1個(gè)停止位、無(wú)奇偶校驗(yàn)和硬件流量控制；單擊“確定”。

系統(tǒng)將收到以太網(wǎng)交換機(jī)的回送信息，鍵入en命令，按回車進(jìn)入特權(quán)模式。這時(shí)回送信息的命令提示為switch#。

第三步，創(chuàng)建VTP域并兩臺(tái)交換機(jī)分別設(shè)置為服務(wù)器模式與客戶機(jī)模式。

SWITCH 1配置：

switch#config t

switch(config)#inter fa0/3

switch(config-if)# switch mode trunk //設(shè)置端口模式為主干端口

switch#vlan database //進(jìn)入交換機(jī)VLAN數(shù)據(jù)庫(kù)維護(hù)模式;

switch(vlan)#vtp domain routingpc //創(chuàng)建vtp域routingpc

switch(vlan)#vtp server //設(shè)置該交換機(jī)為服務(wù)器模式

switch(vlan)#vlan 2 //創(chuàng)建VLAN2

<輸出略〉

switch(vlan)#vlan3 //創(chuàng)建VLAN3

<輸出略〉

switch(vlan)#exit //退出VLAN數(shù)據(jù)庫(kù)模式。

SWITCH 2配置：

switch#config t

switch(config)#inter fa0/3

switch(config-if)# switch mode trunk //設(shè)置端口模式為主干端口

switch#vlan database //進(jìn)入交換機(jī)VLAN數(shù)據(jù)庫(kù)維護(hù)模式;

switch(vlan)#vtp domain routingpc //加入vtp域routingpc

switch(vlan)#vtp client //設(shè)置交換機(jī)為客戶機(jī)，同步服務(wù)器端VLAN信息

switch(vlan)#exit //退出VLAN數(shù)據(jù)庫(kù)模式。

switch#show vlan //查看vlan，可以看到同步到SWITCH 1創(chuàng)建的vlan信息

第四步，將交換機(jī)的端口分配給VLAN。

使用switchportaccessvlan[vlan#]命令，如下:

SWITCH 1配置：

switch#conft //進(jìn)入全局配置模式。

switch(config)#inter fa0/1 //進(jìn)入交換機(jī)的第1個(gè)端口;

switch(config-if)#swithcport access vlan2 //設(shè)置該端口屬于vlan2;

switch(config-if)#inter fa0/2//進(jìn)入交換機(jī)的第2個(gè)端口;

switch(config-if)#swithcport access vlan 3 //設(shè)置該端口屬于vlan3;

switch(config-if)#inter fa0/3//進(jìn)入交換機(jī)的第3個(gè)端口;

switch(config-if)#swithcport access vlan 2 //設(shè)置該端口屬于vlan2;

switch(config-if)#exit

switch(config)#exit //退出到特權(quán)模式

SWITCH 2配置：

switch#config t //進(jìn)入全局配置模式。

switch(config)#inter fa0/1 //進(jìn)入交換機(jī)的第1個(gè)端口;

switch(config-if)#swithcport access vlan2 //設(shè)置該端口屬于vlan2;

switch(config-if)#inter fa0/2//進(jìn)入交換機(jī)的第2個(gè)端口;

switch(config-if)#swithcport access vlan 3 //設(shè)置該端口屬于vlan3;

switch(config-if)#inter fa0/3//進(jìn)入交換機(jī)的第3個(gè)端口;

switch(config-if)#swithcport access vlan 3//設(shè)置該端口屬于vlan3;

switch(config-if)#exit

switch(config)#exit //退出到特權(quán)模式

經(jīng)過(guò)以上配置，跨越兩臺(tái)交換的VLAN2、VLAN3就可以實(shí)現(xiàn)vlan端口信息的同步，并且路由主機(jī)成功實(shí)現(xiàn)了連接兩個(gè)VLAN的目的，為兩個(gè)VLAN間的通信打下了基礎(chǔ)。

2.2在安裝有2003Server的服務(wù)器上開(kāi)啟并設(shè)置路由的功能

① 單擊“開(kāi)始一設(shè)置一控制面板”，運(yùn)行其中的“路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”管理窗口。

② 選擇左邊樹(shù)目錄下的“路由和遠(yuǎn)程訪問(wèn)”根目錄，然后單擊鼠標(biāo)右鍵，在彈出的對(duì)話框中選擇“增加服務(wù)器”選項(xiàng)，在“增加服務(wù)器”對(duì)話框中，選中本地計(jì)算機(jī)作為路由和遠(yuǎn)程訪問(wèn)服務(wù)器。

③ 選擇添加的服務(wù)器，單擊鼠標(biāo)右鍵，在彈出的對(duì)話框中選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”選項(xiàng)。

④ 在“路由和遠(yuǎn)程訪問(wèn)安裝向?qū)А钡臍g迎界面上單擊“下一步”按鈕繼續(xù)。

⑤ 在“公共設(shè)置”對(duì)話框中勾選“網(wǎng)絡(luò)路由器”單選框，單擊“下一步”按鈕繼續(xù)。

⑥ 在“請(qǐng)求撥號(hào)連接”對(duì)話框中選擇“否”單選框，單擊“下一步”按鈕繼續(xù)。

⑦ 安裝向?qū)崾景惭b完成，單擊“完成”按鈕，出現(xiàn)一個(gè)正在完成初始化的對(duì)話框，幾秒鐘后，“路由和遠(yuǎn)程訪問(wèn)”服務(wù)器安裝才全部完成，這時(shí)在“路由和遠(yuǎn)程訪問(wèn)”管理窗口可以看到添加的服務(wù)器已啟動(dòng)，如圖2所示。

至此，在服務(wù)器上已開(kāi)啟了路由功能，但要使其正常工作，仍需為其正確的設(shè)置IP地址。因?yàn)榉?wù)器要在VLAN1和VLAN2之間轉(zhuǎn)發(fā)數(shù)據(jù)，所以應(yīng)為其綁定2個(gè)IP地址，分別屬于第1和第2個(gè)VLAN。綁定方法如下：

打開(kāi)“本地連接”的“屬性”對(duì)話框，選擇“Internet協(xié)議(TCP/IP)\"，單擊“屬性”按鈕，為服務(wù)器綁定第一個(gè)IP地址，令其屬于第1個(gè)VLAN：192.168.1.34，子網(wǎng)掩碼設(shè)為255.255.255.224，然后單擊“高級(jí)”按鈕，在高級(jí)TCP/IP設(shè)置的IP地址欄中，單擊“添加”按鈕，為服務(wù)器綁定第2個(gè)IP地址，令其屬于第2個(gè)VLAN：192.168.1.98，子網(wǎng)掩碼設(shè)為255.255.255.224，如圖3所示。

3結(jié)束語(yǔ)

通過(guò)上面的實(shí)驗(yàn)，使學(xué)生從理論和實(shí)踐兩方面理解和掌握了VLAN劃分與路由設(shè)置的概念與操作。尤其是通過(guò)將Windows 2003 Server服務(wù)器設(shè)置為軟件路由器來(lái)互聯(lián)2個(gè)VLAN，避免了使用價(jià)格昂貴且操作復(fù)雜的專門(mén)路由器，從而簡(jiǎn)化了實(shí)驗(yàn)條件，方便了學(xué)生的實(shí)踐操作，而且這也是在目前的中小型企業(yè)網(wǎng)絡(luò)里被廣泛采用的一種應(yīng)用方式。

VLAN division and Route Configuration Teaching Experiment Design

Abstract: VLAN division and route configuration are two important and difficult questions of the teaching of computer network technology. By making a windows 2003 server as a software router， join two subnets， let the students deeply comprehend the knowledge from the view of experiment and develop a great deal of practicability.

Keywords: vlan， network， router， experiment

收稿日期：2007-10

參考文獻(xiàn)

[1] 李曉恒. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)[M]. 重慶大學(xué)出版社，2004.

[2] 郝鋼. 基于端口的VLAN配置及VLAN的中繼[J]. 承德民族師專學(xué)報(bào)，2006，26(2).

[3] 郭迎娣，曲廣平. 子網(wǎng)分割與路由設(shè)置問(wèn)題教學(xué)實(shí)驗(yàn)設(shè)計(jì)[J]. 煙臺(tái)職業(yè)學(xué)院院報(bào)，2006，12(1).

作者簡(jiǎn)介：劉姝玉，女，山東聊城人，理學(xué)士，講師，主要從事計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)工作。