高校图书馆网路设计毕业论文.pdf

该【高校图书馆网路设计毕业论文 】是由【青山代下】上传分享，文档一共【5】页，该文档可以免费在线阅读，需要了解更多关于【高校图书馆网路设计毕业论文 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。高校图书馆网路设计毕业论文四、VLAN技术在图书馆网络中的应用(一)VLAN技术简介VLAN((work),既虚拟局域网,指交换局域网中,采用网络管理软件来构建不同网络的端到端、跨越不同网段的逻辑网络。一个VLAN就是一个逻辑广播域,可以覆盖多个网络设备,处于不同地理位置的网络用户加入一个逻辑子网中[7]。VLAN技术的优势:第一,控制广播风暴一个VLAN就是一个广播域,通过创建VLAN,隔离了广播,缩小了广播范围可以控制广播风暴。比如在图书馆电子阅览室中,使用VLAN技术,可以把阅览室的IP分为一个或者几个VLAN中,划分之后就可以把广播限制在各VLAN内,减少对全网的影响。即使出现“广播风暴”,管理员也容易在出现广播的VLAN内锁定源头,迅速找出愿意,恢复网络的正常使用。第二,提高网络的安全性传统的局域网中,任意一台机器都可以截获局域网中其他计算机之间传输的数据包,存在着安全隐患。划分VLAN后,各个VLAN间不能相互通信,必须通过路由器转发VLAN间的信息,如果VLAN间没有路由器,那么VLAN就相当于一个独立的局域网,安全性大大提高,此外,还可以在VLAN间的路由上进行相应设置,实现VLAN间的安全访问,所以,VLAN技术是防止网络监听的非常有效的手段[8]。(二),因此建立VLAN还需要支持VLAN技术的网络设备。当不同的VLAN间需要互相访问时,也需要路由设备的支持,既可以用路由器,也可以使用三层交换机。(1)基于端口的VLAN划分基于端口的划分就是把一个或多个交换机上的端口划分为一个逻辑组,是划分方法中最简单、有效的一种,只需网管对设备的端口进行重分配,不需考虑端口连接的设备。(2)基于MAC地址的VLAN划分这种划分方法是根据每个主机的MAC地址进行划分,对每个MAC地址的主机都配置它隶属于哪个组。-8-(3)基于网络层的VLAN划分通过连接的计算机的IP地址,来决定端口隶属于哪个VLAN的方法就是基于网络层的VLAN划分。这种划分方法虽然是根据IP地址划分,但与网络层的路由没有任何关系。(1)图书馆的网络结构(2)图书馆的VLAN划分根据图书馆的结构和需求,采用基于端口的VLAN划分方式,把网络划分为6个VLAN。图书馆管理集成系统:该系统是图书馆系统的核心组成,管理员进行管理决策、采购计划等都靠它来实现。为了保证该系统的安全性,把它划分为一个VLAN,使用内网IP地址,与外网隔开。此VLAN包括;图书馆管理集成系统的服务器和使用该系统的所有业务站点。电子阅览室:电子阅览室是高校图书馆不可缺少的部分,且规模在不断扩大。但校园网的IP地址有限,不能为每个终端分配IP地址。同时,为了防止“广播风暴”,将电子阅览室划分为一个或多个VLAN,使用图书馆内网IP地址。服务器系统:为个读者提供多样服务,图书馆需要大量的服务器。例如WEB、FTP等,服务器都应有真实的校园网IP地址,校园网和图书馆子网的所有终端都能访问。将这些服务器划为一个VLAN,通过防火墙与图书馆网络的核心设备相连。⑤办公系统:图书馆的办公系统需要真是的IP地址连接到校园网,此系统应该划为一个VLAN。⑥网络管理系统:服务器和网络设备是图书馆自动化的核心部分。高校图书馆都有专门的人员对该系统进行维护,定时对重要数据进行备份。因此,把该系统划分为一个VLAN,并且对这个VLAN进行严格的访问控制,从而保护图书馆网络的安全。>enable-9-SW1#configtSW1(congfig)#vlan2SW1(congfig-vlan)#namewgSW1(congfig-vlan)#exitSW1(congfig)#0/2SW1(congfig-if)#ess;解释SW1(congfig-if)#essvlan2SW1(congfig-if)#exitSW1(congfig)#interfacef0/3SW1(congfig-if)#essSW1(congfig-if)#switchaccessvlan2SW(congfig-if)#exit上述指令即可把网络管理系统的主机划分到VLANwg中。同理即可得到电子阅览室、服务器群、办公系统、检索系统、管理集成系统的VLAN划分。SW3(config)#vtpmodeserverSW3(config)#vtpdomainCISCOSW1(config)#vtpmodeclient1SW2(config)#vtpmodeclient2SW3(config)#intf0/2SW3(config-if)#switchmodetrunkSW1(config)#intf0/1SW1(config-if)#switchmodetrunkSW2(config)#intf0/1-10-配置VLAN后还要使用VLAN间路由来实现全网畅通,配置命令如下:SW3(config)#0/1SW3(congfig-if)#switchtrunkencapsulationgdot1qSW3(congfig-if)#switchmodetrunkR2(config)#intface0/1R2(congfig-if)#noshutdownR2(congfig-if)#exitR2(config)#0/(config-subif)#encapturedot1q2nativeR2(config-subif)#(config)#0/(config-subif)#encapturedot1q3nativeR2(config-subif)#(config)#0/(config-subif)#encapturedot1q4nativeR2(config-subif)#-11-