|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
大型企业网VLAN方案
|
日期：2007年7月23日 作者： 查看:[大字体
中字体 小字体]
|
对于Cisco的产品划分，VLAN主要是基于两种标准协议：ISL和802.1Q。在我们这里，因为所采用的均是Cisco的网络设备，故在进行VLAN间的互连时采用ISL的协议封装，该协议针对Cisco网络设备的硬件平台在信息流的处理、多媒体应用的优化进行了合理有效的优化。对于不同产品的VLAN互连，我们在后面会提到。
由于本案例中关于VLAN的划分扩展了各个交换机，所以交换机之间的连接都必须采用Trunk的方式。经理办和供销子网代表了VLAN划分中的两种问题——扩展交换机VLAN的划分和端口VLAN的划分：
在经理办虚网中，对于一个交换机扩展多个VLAN的时候，前面提到了该交换机与其上层交换机间必须采用Trunk方式连接，但在供销的虚网划分中，在二级单位1中的供销独立于一个LAN交换机Catalyst3548，所以在这里，Catalyst3548与二级中心交换机Catalyst4006只需采用正常的交换式连接即可，对于此部分供销VLAN的划分，只要在Catalyst4006上针对与Catalyst3548连接的端口进行划分即可。也就是前面提到的基于端口的VLAN的划分。
第三步 路由列表
做完了VLAN之间的连接后，因为两个Catalyst4006与主中心交换机Catalyst6506间采用的是双光纤通道式连接，屏蔽了Catalyst406与Catalyst6506间的线路故障的产生，所以要对整体网络的路由进行基于Catalyst6506的集中式管理。我们在主中心交换机Catalyst6506上设置了VLAN路由：
· 经理办虚网：192.168.1.1/22；
· 财务虚网： 192.168.3.1/22；
· 供销虚网： 192.168.6.1/22；
· 信息中心虚网：192.168.7.1/24；
· 其余虚网： 192.168.8.1/22；
接下来，在中心交换机上设置路由协议RIP或OSPF，并指定网段192.168.0.0。在全局配置模式下执行如下命令：
router rip
network 192.168.0.0
网络拓扑图
注意事项
1. 在这里需要注意的是：因为整个公司的网络系统的VLAN的划分是作为一个整体结构来设计的，所以为了保持VLAN列表的一致性，例如当二级单位1的VLAN有所变化时，VLAN列表也会有所变化，这时就需要该Catalyst 4006对整体网络的其他部分进行广播，以达到VLAN的列表的一致性。所以在设置VTP（VLAN Trunk Protocol）时要注意，要将VTP的域作为一个整体，即：VTP类型分别为Server和Client。
2. 有些企业建网较早，所选用的网络设备为其他的厂商的产品，而后期的产品又不能与前期统一，这样在VLAN的划分中就会遇到些问题。
例如：在Cisco产品与3Com产品的混合网络结构中划分VLAN，对于Cisco网络设备的Trunk的封装协议则必须采用802.1Q，以达到与3Com的通讯。虽然两者之间可以建立VLAN的正常划分，和正常的应用，但由于交换机都具有自学习的能力，以致两者之间的协调配合较差。当两者之间的连接发生变化时，必须在Cisco交换机上使用命令（clear counter）进行清除，方可达到两者的重新协调工作。 （出处：清风网络学院）
上一篇:湖南省岳阳纸业信息安全整体解决方案
下一篇:思科推出全方位服务分支机构解决方案
|
| 大型企业网VLAN方案 相关文章： |
|
|
|
| 大型企业网VLAN方案 相关软件： |
|
|
|
|
