利用VLAN實現網絡性能優化
本文所討論的環境為鹽城師范學院當前實施的校園網，以一臺Cisco Catalyst 4006交換機為核心，由Cisco Catalyst 3524和Cisco Catalyst 2924為各建筑物接人交換機構成的園區網絡。實施當中，結合該網絡的應用需求和現有設備的特點，利用VTP Do一main、VTP Trunk、Ether Channel合理實現了基于VLAN技術的邏輯網絡，并利用VTP 裁剪、STP等設置對該網絡做了進一步的優化，最后對實施中VLAN數目過多引起的問題提出了解決方案。

VLAN的規劃及具體操作
基于交換機的虛擬局域網能夠為校園網解決沖突域、廣播域、帶寬及管理問題。VLAN的劃分可以根據網絡用戶的位置、作用、部門或者根據網絡用戶所使用的應用程序和協議來進行分組。首先，限制沖突和廣播是必須要解決的問題，一個廣播域中允許每秒發送的廣播信息包(BPPS)數目為100~1000，由此估算，一般認為每個廣播域的節點不應超過254因此每個VLAN中節點的數目應該小于254。在網絡中運行的某些特殊應用軟件要依賴于廣播來實現，所以實際劃分中還要根據某個范圍內網絡應用與通訊流量的特點來縮小這個數目。比如在實施當中，我校的一些機房使用了多媒體教學管理軟件，這種軟件要利用廣播在某個局域網中來實現，對于這些機房，必須劃分為各自獨立的VLAN才能不互相干擾，保證軟件的正常運行。再有，為了便于管理和安全，依據用戶的類別與部門來劃分是實施當中考慮的另一重要因素。學校的二級單位比較多，有各個行政管理部門、各院系部，院系中又有教學辦公和學生機房之分，這些部門都希望是獨立的廣播域。

綜合考慮上述因素，我們主要依據部門。并作適當歸類，將校園網絡劃分為50個VLAN，同時為每個VLAN分配一個相應的IP子網，摘錄如表1。

在劃分中，VLANI為所有交換機的管理VLAN1，并將其分配保留IP地址，可以僅在內部管理;對于規模大的部門，如物理系，分別將其行政辦公、網絡服務器、利用多媒體教學軟件的教學機房置于不同的VLAN。在IP子網的分配中，充分利用可變子網掩碼(VLSM)。可以根據各VLAN中節點的數目高效利用IP地址，減少浪費。VLAN在CiscoCatalyst 4006和Cisco Catalyst 3524/2924XL上具體實現方法如表2所示。

　

利用VTP DOMAIN、Trunk、Ether Channel的具實施

在創建VLAN之前，必須規劃和創建VTP Domain。在VTPDomain中，僅在一個交換機中對VLAN進行管理，如增加、刪除、調整的設置，VTP(VLAN Trunking Protocol)會通過網絡自動地將信息向其他交換機廣播，來保持這個域內交換機VLAN配置的統一性。由于目前我校設備中只有中心的4006交換機具有路由能力，且校內有屬于同一部門、但地理位置不同即VLAN跨接的情況，因此確定將整個校園網規劃為一個VTPDomain，這樣僅在一處就可以管理全校的VLAN，且可以利用4006交換機的MSFC模塊來實現VLAN之間的路由。實際配置中，所有交換機的VTP Domain都設置im pu，將4006交換機VTP模式設置為VTP模式設置為Client,接受4006中設置的VLAN信息。

為使VLAN信息在網絡中傳遞，交換機之間的連接端口要配置為Trunk。這樣，在VTPServer交換機中配置的VLAN信息會通過Trunk端口發布到其他交換機。處于VTPClient模式的交換機也可以通過Trunk端口向下級級聯的交換機繼續傳遞，達到VLAN信息的統一。Cisco交換機支持兩種Trunk封裝類型，即ISL和802.1Q,802.1Q所做的標記要比TSL的小，開銷相對低，因此我們采用了802.1Q封裝類型。

最后，基于上述的主干連接，在各個交換機中按照連接的用戶部門，靈活地將端口分配到各個VLAN。在4006交換機的MSFC模塊配置中為建立的VLAN接口分配IP地址即可。下面為在CiscoCatalyst4006和CiscoCatalyst3524/2924XL上實現的具體實例，摘錄見表3。