安徽职业技术学院毕业论文课题名称:基于路由交换网络安全设计学生姓名：学号：专业：班级：指导教师：2012年3 月基于VLAN的企业内部网络的规划和设计摘要在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。
企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。
在企业中，一般会有多个部门，像财务部、技术部、工程部等等。
像财务部这种重要的部门有些资料是不允许被其他员工知道的。
怎样能清楚的区分不同的部门，以便于管理呢？使用VLAN技术！在网络中进行合理VLAN 划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化企业网络的管理及提高网络的安全性。
关键词：VLAN技术广播域逻辑划分安全Based on the enterprise internal network VLAN of planning and designAbstract:In the global information network electronic, rapid growth of the environment, whether from the big trend on look, the earth from itself business interests Angle thinking, the setting up enterprise internal maintenance information system is the enterprise the position of top priority. The enterprise internal for flexible and dynamic to form a LAN segments are demanding more objectively requires LAN itself the structure of organization, realize the dynamic adjustment and management.In the enterprise, the general meeting has many departments, like finance, technology department, engineering department, and so on. Like the finance department this important department some material are not allowed to be other employees know. How can a clear distinction of different departments, in order to management? Use VLAN technology! In the network on the reasonable VLAN division, but through solving port isolation to prevent conflicts of full produce, and can be simplified network management and improve enterprise network security.Keywords: VLAN technology broadcast domain logic division to safety目录第一章绪论 11.1 企业内部局域网可行性划分 11.2 公司对信息的需求 11.3 工程给公司带来的效益 11.4 公司对网络需求状况 21.5 组建企业网注意事项 21.6 选定方案准绳 2第二章 VLAN的技术简介 52.1 三层交换技术概述 52.2 VLAN的概述 62.3 VLAN的优点 72.3.1 提高网络的性能 72.3.2 组建虚拟组织 72.3.3 简化网络管理 72.3.4 提高网络安全 82.3.5 降低成本 82.4 PVLAN原理和配置 82.5 QINQ原理和配置 82.6 SUPERVLAN原理和配置 9第三章 VLAN之间的通信103.1 背景 103.2 通过路由器实现VLAN之间的通信 103.2.1 通过路由器的不同物理接口与交换机上每个VLAN分别连接 10 3.2.2 通过路由器的逻辑子接口与交换机各个VLAN连接 113.3 用交换机代替路由器实现VLAN间的通信 11第四章企业网VLAN的规划与设计 124.1 VLAN的实现过程 124.2 IP地址分配与VLAN地址的规划 134.3 企业网VLAN规划意义134.4 企业网VLAN规划与设计案例 13第五章总结与展望 14致谢 15参考文献 16第一章绪论1.1 企业内部局域网可行性划分在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。
1.2 公司对信息的需求面对着剧烈的市场竞争，公司对信息的搜集、传输、加工、存贮、查询以及预测决策等任务量越来越大，原来的计算机只是停留在单机任务的方式，各科室间的数据无法完成共享，致使任务效率大大降低，地道手工维护方式和手腕已无法顺应需求，这将严重障碍公司的生活和生长。
社会提高要求企业必需改动现有的落后维护体制、维护办法和手腕，树立当今企业的新抽象，树立本企业的自动化维护信息系统(即公司局域网)，以提高维护水平，添加经济和社会效益。
综合维护信息系统是为完成企业信息维护和办公自动化而树立的,它能为整个企业提供高效疏通的信息高速公路和公共服务支持环境,构成一个以牢靠、迅捷、可提供多种功用的计算机网络为基本的信息维护系统,既能为各级部门提供了先进的信息服务和生产环境,同时又提高了各部门的办公自动化和综合维护水平。
如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。
因此，在设计LAN时，需要注意如何才能有效地分割广播域。
改动传统的维护思绪和维护方式,提高维护人员和任务人员的素质;使任务人员从冗杂的手工休息中解放出来;因而,树立一个牢靠、适用、易于维护、具有综合先进水平的企业局域网是必要的，基于VLAN的企业内部网的规划和设计是非常实用的一种。
1.3 工程给公司带来的效益从企业维护和业务生长的角度动身，议决网络对网络资源的共用来改良企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能快速掌握瞬息万变的市场行情，使企业信息更有效地发扬效能；提高办公自动化水平，提高任务效率，降低维护本钱，提高企业在市场上的竞争力；议决对每项业务的跟踪，企业维护者可以明白业务起色状况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为干部决策提供数据支持；议决企业内部网树立，企业各业务部门可以有更简约的交流沟通，维护者可随时明白每一位员工的状况，并加强对企业人力资源合理调度，真实做到系统的集成化设计，使原有的装备、投资得到有效使用。
1.4 公司对网络需求状况公司现有技术曾经完全具有了树立网络的条件，从久远生长看，树立计算机网络也是当务之急，由于信息交流速度已制约了公司的生长，无论是公司获取客户的反应信息，照旧公司之间的各种数据的传送，呈现疑问的处理。
1.5 组建企业网注意事项企业的网络主要注意两个问题，一是对网络能够有效的管理，避免单个电脑对网络资源占用过大或者无法获得网络资源，另一方面是要提升网络的利用率，避免出现广播风暴等波及所有用户的网络故障。
对于这两个方面，也各自有与之对应的解决方案，分别是基于IP管理和对于网络用户进行分组。
基于IP管理需要使用三层交换机，能够专门设置某台电脑的权限，对于网络用户的分组则可以在二层交换机上划分出VLAN，将所有用户依照某种共同点进行分组，然后设定整个群组的上网权限。
1.6 选定方案准绳在谋划网络拓扑结构时，应依据企业规模的大小、散布、对多媒体的需求等实践状况加以确定。
普通可按以下准绳来确立：(1) 费用低普通地在挑选网络拓扑结构的同时便大致确立了所要选取的传输介质、自用装备、装置方式等。
比如挑选总线网络拓扑结构时普通选用同轴电缆作为传输介质，挑选星形拓扑结构时须要选用集线器产品，因而每一种网络拓扑结构对应的所需初期投资、现在的装置维护费用都是不等的，在满足其它要求的同时，应尽量挑选投资费用较低的网络拓扑结构。
(2) 良好的灵敏性和可扩大性在挑选网络拓扑结构时应思索企业未来的生长，并且网络中的装备不是一成不变的，对一些装备的更新换代或装备位置的变化，所选取的网络拓扑结构应该可以简约容易地举行配置以满足新的要求。
(3) 固定性高固定性关于一个网络拓扑结构是至关主要的。
在网络中会经常发作节点毛病或传输介质毛病，一个固定性高的网络拓扑结构应具有良好的毛病诊断和毛病隔离才干，以使这些毛病对整个网络的影响减至最小。
(4) 因地制宜挑选网络拓扑结构应依据网络中各节点的散布状况，因地制宜地挑选不一样的网络拓扑结构。
比如关于节点比拟集中的场所多选用星形拓扑结构，而节点比拟分散时则可以选用总线型拓扑结构。
另外，若单一的网络拓扑结构无法满足要求，则可挑选混合的拓扑结构。
比如，假定一个网络中节点首要散布在两个不一样的地点，则可以在该两个节点密集的场所选用星型拓扑结构，然后运用总线拓扑结构将这两个地点衔接起来。
第二章 VLAN的技术简介2.1 三层交换技术概述以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据(其实是一些电脉冲)在导线中进行传播。
首先，以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为CSMA/CD(Carrier Sense Multiple Access with Collision Detection带有冲突监测的载波侦听多址访问)的载波侦听。
如果，这时有另外的节点正在传送数据，监听节点将不得不等待，直到传送节点的传送任务结束。
如果某时恰好有两个工作站同时准备传送数据，以太网网段将发出“冲突”信号。
这时，节点上所有的工作站都将检测到冲突信号，因为这时导线上的电压超出了标准电压。
这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。
也就是说在CSMA/CD方式下，在一个时间段，只有一个节点能够在导线上传送数据。
而转发以太网数据帧的联网设备是集线器,它是一层设备，传输效率比较低。
