摘  要：

　　高校合并给众多高校带来新的生机的同时，校区各自原有网络的互联问题也迫在眉睫。在不增加经费投入的基础上，架构一个既统一又独立的由多个校区组成的大规模的校园网成为众多高校面临的问题。为了解决这一问题，可用汇聚层交换机的虚网和静态路由功能来实现。

关键词：

拓扑图；虚网；静态路由；互联

　　许多学校合并以后实现了优势互补、资源共享，办学条件明显改善，综合实力明显增强，办学质量和办学效益显著提高，走上了良性发展的轨道。但是由于校区间距离较远，办公地点分散，为达到优势互补、高效运作的目的，网上办公、信息共享就变得极为重要。而合并院校由于其历史原因，原有的校园网络系统结构有所不同，要在不增加投入的基础上实现互联，必须事先在主校区进行详细的规划，包括其拓扑结构图、虚网划分和路由设计等。

设计目标

　　武汉科技大学由三个校区组成，即：主校区、医学院校区和城建学院校区，其原有校园网的主干均为星型千兆以太网。要将三个校区设计成为独立、统一的大型网络，即：其核心部分在主校区；将其他两个校区的互联网出口分别采用租赁光缆或微波的方式接入主校区。这样既为学校节省了开支，又保持了三个校区原有的管理模式，不用额外增加管理开销。

涉及的网络技术

　　VLAN（虚拟局域网）技术

　　交换技术的发展，允许区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点，这就是用到所谓的虚拟局域网技术（VLAN）。用交换机建立虚拟网就是使原来的一个大广播区（交换机的所有端口）逻辑地分为若干个“子广播区”，在“子广播区”里的广播封包只会在该广播区内传送，其它的广播区是收不到的。VLAN通过交换技术将通信量进行有效分离，从而更好地利用带宽，并可从逻辑的角度出发将实际的LAN基础设施分割成多个子网，它允许各个局域网运行不同的应用协议和拓扑结构。

　　通过使用VLAN，能够把原来一个物理的局域网划分成很多个逻辑意义上的子网，而不必考虑具体的物理位置，每一个VLAN 都可以对应于一个逻辑单位，如学院、机关和实验室等。由于在相同VLAN 内的主机间传送的数据不会影响到其他VLAN上的主机，因此减少了数据交互的可能性，极大地增强了网络的安全性。

　　路由选择技术

　　静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变做出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由是一种依靠手工输入的信息来配置路由表的方法。静态路由具有以下几个优点：减小了路由器的日常开销、在小型互联网上很容易配置、可以控制路由选择的更新。在所有的路由中，静态路由优先级最高，当动态路由与静态路由发生冲突时，以静态路由为准。

　　但是，静态路由在网络变化频繁出现的环境中并不会很好地工作。在大型的和经常变动的互联网，配置静态路由是不现实的。

　　动态路由是指路由协议可以自动根据实际情况生成路由表的方法。动态路由的主要优点是，如果存在到目的站点的多条路径，运行了路由选择协议（如RIP或IGRP）之后，而正在进行数据传输的一条路径发生了中断的情况下，路由器可以自动地选择另外一条路径传输数据。这对于建立一个大型的网络是一个优点。

　　策略路由技术

　　在路由器进行包转发决策过程中，通常是根据所接受的数据包的目的地址进行的。路由器根据包的目的地址查找路由表，从而做出相应的最优路由转发决策。当要使某些包由其他路径而不是明确的最短路径路由时，就可以启用策略路由，即按照我们具体需要来决定数据包的路由。基于策略路由有如下几种方式，即：基于源IP地址的策略路由；基于数据包大小的策略路由；基于应用的策略路由；基于目的地址的策略路由；通过缺省路由平衡负载。

配置方案

　　依照前面对网络拓扑的描述和网络技术的分析，结合本校的实际情况，我们确定了以下配置方案：首先在主校区汇聚层交换机A和接入层交换机B上增加两个基于私有IP地址的虚网（yxy.vlan和cjxy.vlan）分别用于连接医学校区和城建校区的汇聚层交换机C和E，并为其指定默认网关，设置通往这两个校区的静态路由，将连接其他两个校区的线路接到接入层交换机B对应虚网的端口上；然后分别在这两个校区的C和E以及接入层交换机D和F上相应建立用于与主校区通讯的虚网，在C和E上建立指向主校区的静态路由，将连接主校区的线路接在其接入层交换机D和F上对应虚网的端口上。最后可根据各自校区的需要在某些不完善的地方进行微调。