基于DHCP和SVI的三层网络架构

点赞:5858 浏览:21171 近期更新时间:2024-01-07 作者:网友分享原创网站原创

摘 要:介绍了DHCP、SVI及三层网络架构.企业内部不同VLAN的计算机通过三层交换机的DHCP怎么写作自动获取IP地址,并且通过SVI实现互通.


关 键 词 关 键 词 :DHCP;SVI;三层网络架构

中图分类号:TP393 文献标识码:A 文章编号文章编号:16727800(2013)008012302

作者简介作者简介:朱晔(1980- ),女,硕士,江苏省泰州师范高等专科学校讲师,研究方向为计算机网络.

1.DHCP协议

DHCP(Dynamic Host Configure Protocol,动态主机配置协议),用于网络中动态给主机分配IP地址和网络管理员的负担和IP地址的错误分配,使网络集中管理,便于管理员迅速地验证IP地址和其它参数,且有利于主机移动到不同的网络上而不需要为其重新分配IP地址.

2.SVI简介

SVI(Switch Virtual Interfaces)是交换机虚拟接口,三层交换机通过SVI实现VLAN间路由,实现的方法是在三层交换机上为各VLAN创建VLAN接口(SVI),并为SVI口配置IP地址,作为各VLAN中主机的默认网关.

3.三层网络架构简介

三层网络架构从下到上依次为接入层、汇聚层和核心层[1],是目前单位企业构建网络的流行模式,使用此模式构建的网络易管理、更可靠、更安全.

(1)接入层(Access Layer).接入层是最底层,直接和用户计算机相连,为用户提供对网络的访问接口,是整个网络的可见部分,也是用户与该网的连接场所.该层可以通过VLAN技术实现广播流量的隔离,避免广播风暴,提高网络的通信效率;该层还可以对端口进行安全设置,控制不安全用户接入,提高网络的安全性.

(2) 汇聚层(Distribution Layer).汇聚层是中间层,用于把大量接入层的路径进行汇聚和集中,并连接至核心层.该层具有路由功能,实现不同VLAN间的相互通信.该层还可以设置ACL(访问控制列表),实现用户访问网络的权限控制.

(3)核心层(Core Layer).核心层是最高层,是网络的高速交换主干,负责数据交换和转发,对协调通信至关重要.该层通常会使用冗余链路增加网络的可靠性,不对数据进行过滤和控制,以免影响网络通信.

4.基于DHCP和SVI的三层网络架构

本文采用Cisco Packet Tracer [2]模拟软件来构建网络, Cisco Packet Tracer 模拟软件是一款免费软件,是目前最为常用的、功能最全、操作最为直观的研究网络架构的工具,使用者可以在软件的图形界面上直接使用拖拽物件建立网络拓扑,可根据需要对网络设备进行相应的配置.

以企业网为例,构建交换网络的结构,实现内网主机自动获得IP地址,使用三层交换机的路由功能实现内网互通.具体做法是:使用四台2950-24二层交换机分别作为A厂区、B厂区、行政部、办公楼的接入层交换机,连接用户.

使用两台3560作为汇聚层交换机,汇聚二层交换机的数据;使用一台3560作为核心层交换机,连接内网怎么写作器,实现内部网络互通,具体拓扑结构如图1所示.

(1)IP地址规划.A厂区的IP地址网段为192.168.2.0,网关为192.168.2.1;B厂区的IP地址网段为192.168.3.0,网关为192.168.3.1;行政部的IP地址网段为192.168.4.0,网关为192.168.4.1;办公楼的IP地址网段为192.168.5.0,网关为192.168.5.1,内网怎么写作器的网段为192.168.8.0.

(2)接入层交换机.由于主机是从DHCP怎么写作器自动获取IP地址,本网络对于接入层交换机不进行任何配置,只作为扩展网络使用.

图1 网络拓扑结构

(3)汇聚层交换机.本网络中的汇聚层交换机的主要作用有两个:一是使用SVI实现不同VLAN间主机的互通;二是作为DHCP怎么写作器,配置DHCP怎么写作,给不同VLAN的主机分配IP地址.以A厂区、B厂区汇聚的三层交换机为例,核心配置如下[3]:

测试实验结果:①在PC0计算机上成功获得DHCP怎么写作器分配的地址.同样地,PC0、PC1、PC2和PC3都能从三层交换机中获得相应的IP地址;②测试PC0和PC2互通.将汇聚层交换机和核心层交换机相连的上联接口F0/1配置IP地址,成为路由口.为了使汇聚层交换机能够访问内网Web怎么写作器,需要配置路由协议RIP.

(4)核心层交换机.配置核心层的路由协议,使得全网互通,RIP路由协议配置如下:

Switch(config)#router rip

Switch(config-router)# 192.168.6.0

Switch(config-router)# 192.168.7.0

Switch(config-router)# 192.168.8.0

Switch(config-router)#version 2

Switch(config-router)#no auto-summary

经过这样的配置,整个企业就能够互联互通,内部主机也能访问内网怎么写作器.

5.结语

本文对基于交换机的网络技术进行了研究,使用了Packet Tracer模拟软件来实现了DHCP怎么写作的配置,解决了内部主机动态获得IP地址的问题,同时使用三层交换机的SVI解决了路由的问题,实现了内部主机互通.值得注意的是,实验中的主机获得的IP地址和DHCP怎么写作器在同一个网段,如果不在同一网段,该如何解决有待于以后进一步实验.