郭海智 謝 光 辛光紅

(三亞學院，海南 三亞 572022）

1.引言

隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，我國企事業(yè)單位對專業(yè)網(wǎng)絡(luò)技術(shù)人才的需求也日益增加，各行各業(yè)都迫切的需要網(wǎng)絡(luò)安全管理、網(wǎng)站建設(shè)、網(wǎng)絡(luò)維護等大量的網(wǎng)絡(luò)應(yīng)用型技術(shù)人才。但是目前高校在建設(shè)實訓網(wǎng)絡(luò)實驗室的投入資金有限，購置的路由器、交換機等網(wǎng)絡(luò)設(shè)備還是不能滿足學生的需求，而且有些接口在實驗過程中會反復插拔使用，后期更新費用比較高，學生的實際操作機會少，使得學生在學習理解理論知識時感覺抽象難以理解。為此很多高校都引入網(wǎng)絡(luò)模擬仿真軟件來輔助教學。Packet Tracer是Cisco的一款仿真軟件，能夠進行虛擬網(wǎng)絡(luò)通信的模擬實驗，通過虛擬軟件技術(shù)，建立一個仿真的網(wǎng)絡(luò)實驗環(huán)境平臺[1-3]。

2.Packet Tracer簡介

Packet Tracer是由Cisco公司網(wǎng)絡(luò)學院發(fā)布的一個輔助學習工具，為學生設(shè)計、配置(、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境。 用戶可以在軟件的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓撲，在命令行界面學習 IOS的配置、鍛煉故障排查能力，并且可觀察數(shù)據(jù)包在網(wǎng)絡(luò)中行進的詳細處理過程，掌握網(wǎng)絡(luò)實時運行情況。

3.VLAN間通信原理

VLAN(虛擬局域網(wǎng))技術(shù)是路由交換中非?；A(chǔ)的技術(shù)。兩臺分屬不同 VLAN的計算機如果沒有配置路由就不能直接相互通信，因為要想在局域網(wǎng)內(nèi)通信，就必須在數(shù)據(jù)接頭部指定接收方的 MAC地址。為了獲取接收方的MAC地址，TCP/IP使用地址解析協(xié)議 (ARP)來實現(xiàn)，而ARP是通過廣播方式進行通信的。也就是說，如果廣播報文無法到達，那么就無從解析 MAC地址，即無法直接通信。劃分VLAN之后，VLAN與VLAN之間是不能通信的，只能通過路由器或三層交換機來實現(xiàn)。

4.Packet Tracer在網(wǎng)絡(luò)實驗教學實例

4.1 使用三層交換機實現(xiàn)VLAN間通信

在三層交換機上創(chuàng)建SVI(交換虛擬接口）可以作為與之關(guān)聯(lián)的VLAN的網(wǎng)關(guān)接口，實現(xiàn)不同VLAN間的通信[4]。采用SVI方式進行網(wǎng)絡(luò)配置需將創(chuàng)建虛擬VLAN接口，并為SVI配置IP地址、子網(wǎng)掩碼，作為各VLAN的網(wǎng)關(guān)。根據(jù)網(wǎng)絡(luò)拓撲圖1所示，Switch1為普通二層交換機，Switch2為具有路由功能的三層交換機，以下為Switch1和Switch2的配置。

圖1 網(wǎng)絡(luò)拓撲

首先配置是將Switch1創(chuàng)建了VLAN10，并將端口Fa0/5劃分到VLAN 10，將端口Fa0/24口設(shè)置為Trunk模式。其次配置是將Switch2創(chuàng)建了VLAN10，VLAN20并將端口Fa0/5劃分到VLAN 10，端口Fa0/15劃分到VLAN20，端口Fa0/24口設(shè)置為Trunk模式。再次是為三層交換Switch2 SVI配置。配置命令為：

Switch2(config-if)#ip address 192.168.10.254 255.255.255.0

Switch2(config-if)#ip address192.168.10.254 255.255.255.0

Switch2(config-if)#no shutdown

Switch2(config)#interface Vlan 20

Switch2(config-if)#ip address192.168.20.254 255.255.255.0

Switch2(config-if)#no shutdown

最后設(shè)置PC1的IP地址：192.168.10.11，子網(wǎng)掩碼：255.255.255.0，默認網(wǎng)關(guān)：

192.168.10 .254，PC2的 IP地址：192.168.10.12，子網(wǎng)掩碼：255.255.255.0，默認網(wǎng)關(guān)：192.168.10.254，PC3的 IP地址：192.168.20.22，子網(wǎng)掩碼：255.255.255.0，默認網(wǎng)關(guān)：192.168.20.254。

配置完成使用Ping命令測試PC1、PC2、PC3的連通性。

圖2 PC2 ping PC1的結(jié)果

圖3 PC2 ping PC3的結(jié)果

4.2 使用路由器實現(xiàn)不同VLAN間的通信設(shè)計模擬拓撲圖如圖4所示。

圖4 網(wǎng)絡(luò)拓撲

首先基于網(wǎng)絡(luò)拓撲圖4在交換機Switch上劃分兩個VLAN分別為VLAN10和VLAN20并把端口Fa0/5劃分給了VLAN 10，端口Fa0/15劃分給VLAN 20，與路由器Router相連的端口Fa0/1設(shè)置為Trunk模式[5]。

其次對路由器Router進行配置詳細命令如下：

router#configure term inal！進全局配置模式

router(config)#interface fastEthernet0/0！進入路由器的端口模式

router(config-if-FastEthernet0/0)#no shutdown ！激活當前端口

router(config-if-FastEthernet0/0)#exit

router(config)#interface

fastEthernet0/0.1 ！進入子接口1(為子接口模式)

router(config-subif)#encapsulation dot1Q 10 ！綁定VLAN中繼協(xié)議，其中10為VLAN號

router(config-subif)#ip address 192.168.1.1 255.255.255.0！設(shè)置子接口IP

router(config-subif)#no shutdown

router(config-subif)#exit

router(config)#interface fastEthernet0/0.2 ！進入子接口2(為子接口模式)

router(config-subif)#encapsulation dot1Q 20 ！綁定vlan中繼協(xié)議，其中20為VLAN號

router(config-subif)#ip address 192.168.2.1 255.255.255.0！設(shè)置子接口IP

router(config-subif)#no shutdown

最后設(shè)置PC1的IP地址：192.168.1.10，子網(wǎng)掩碼：255.255.255.0，默認網(wǎng)關(guān)：192.168.1.1

PC2的 IP地址：192.168.2.20，子網(wǎng)掩碼：255.255.255.0，默認網(wǎng)關(guān)：192.168.2.1。

配置結(jié)束使用Ping命令測試PC1、PC2的連通性。

圖5 PC2 Ping PC1結(jié)果

5.結(jié)語

本文應(yīng)用Packet Tracer仿真軟件設(shè)計基于三層交換機SVI技術(shù)和基于路由器的單臂路由技術(shù)分別實現(xiàn)了網(wǎng)絡(luò)VLAN之間的互聯(lián)互通，使學生更容易理解掌握抽象化的網(wǎng)絡(luò)協(xié)議，有效提高了學生的學習興趣和動手能力。

[1]婁鈞，姜仲.面向軟件企業(yè)開發(fā)崗位的J a v a課程群建設(shè)[J].計算機教育，2009.2：145-147.

[2]岑崗，林雪芬.開放型項目學習的活動形式研究[J].浙江科技學院報，2008，20(2)：129-132.

[3]張平安.交換機與路由器配置管理任務(wù)教程[M].中國鐵道出版社，2010.

[4]路來智，袁萍萍.V L AN的三層交換配置在P ac k et T racer的實現(xiàn)[J].科技信息，2007(13)：324-349.

[5]曾鐵亮.局域網(wǎng)中的V L AN技術(shù)與實現(xiàn)[J].電腦編程技巧與維護，2010，(12).