校园网规划与设计毕业论文
毕业设计（论文）论文题目：校园网规划与设计
所属系部：计算机工程系
指导老师：职称：讲师
学生姓名：班级、学号:
专业：计算机网络技术
2012年04月13日
毕业设计（论文）任务书
题目：校园网规划与设计
任务与要求：
为了实现教育的信息化和现代化，现建立可扩展性和可靠性的校园网供在校师生使用。并根据校园网的要求及特点，设计出人性化的校园
网方案。
时间： 2012 年 2 月 20 日至 2012 年 4 月 13 日共 8 周所属系部：计算机工程系
学生姓名：学号：专业：计算机网络技术专业指导单位或教研室：网络技术教研室
指导教师：职称：
2011年 11 月 25
校园网规划与设计
【摘要】
自1994年以来，互联网在我国取得了飞速发展，联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。Internet技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。
校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。
针对本项目，提前做了以下工作准备：研究了数字化校园网的建设；调查比较了大型组网设备的性能的优缺点；分析了部分高校校园网组网技术方案；研究了基于校园网平台的信息安全问题；实现了拥有教学、科研、宽带多媒体网络和综合信息服务的校园网的规划设计。提取及综合了各相关实例的技术要求，才得以实现这次的校园网规划与设计。
关键字：校园网；校园网需求分析；网络规划设计；设备配置
Campus network planning and design
Abstract:Since 1994, the Internet has made rapid development in our country, the network computer, Internet users and the number of website double year by year. The colleges and universities have set up their own campus network. Internet technology and the rapid development of modern education and more and more close combination allows for school education, campus network teaching and scientific research of the important platform.
Campus network has become the important information for each school infrastructure, the scale and the application level has become the school teaching and scientific research to measure the overall strength of an important symbol. A college campus in the actual situation in the full survey of basis, combining technical direction of development and the actual needs of users, and developed a college campus overall design scheme of the campus network construction. Through the campus network design and construction, realizes the real sense of broadband multimedia network, provide for the teachers and students teaching, scientific research and comprehensive information service.
According to this project, this paper made the following work: the construction of the digital campus network; Survey compares the performance of large-scale network equipment and the advantages and disadvantages of the; Analysis of the campus network technology project; Research based on campus network platform of information security problem; Realized with teaching, scientific research, and broadband multimedia network and comprehensive information service of the campus network planning and design.
Key words:Campus network; Agreement; equipment
目录....................................................................... IV 引言......................................................................... V 1 校园网简介 (1)
1.1什么是校园网 (1)
1.2校园网有什么作用 (1)
2 校园网的需求分析 (3)
2.1 校园网对主机系统的要求 (3)
2.2 校园网系统设计方案应满足的要求 (3)
2.3 交换机需求 (4)
2.4 路由器需求 (5)
3 网络规划设计 (6)
3.1校园网络拓扑结构示意图 (6)
3.2 网络技术的应用 (7)
3.2.1 VLAN划分模式 (7)
3.2.2 端口聚合技术 (9)
3.2.3 VTP技术 (9)
3.2.4 STP技术 (10)
3.2.5 OSPF路由协议 (10)
3.2.5 ACL技术 (11)
3.2.6 NAT技术 (11)
3.3 VLAN规划及 IP 地址分配 (12)
3.4布线系统设计 (12)
4 网络设备配置 (13)
4.1设备命名 (13)
4.2 VLAN 配置划分 (14)
4.3 IP地址设置 (16)
4.4 OSPF配置 (17)
4.5 ACL的实现 (18)
4.6 NAT的实现 (18)
4.7校园网中联通性故障解决的步骤 (19)
4.7.1检查是否问题出在交换机之间的连接上 (20)
4.7.2检查是否问题在某个交换机上 (20)
总结 (24)
参考文献 (25)
致谢 (26)
本院是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。
根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。建设校园网对每个学校来说都不是一件容易的事，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成分的综合化、信息花管理系统。因此每个校园网的设计、建设都要经过周密的论证、谨慎的决策。
论文的主要结构:
第一章：简介。叙述了校园网概念以及优势。
第二章：校园网的要求及其特点。
第三章：根据该学校的要求和现今校园网要求和特点设置出的拓扑图和设计图，以及所以要用到的技术和一些设计的细节。
第四章：方案设计。根据第三章的方案规划，在具体的模块上实现相对应的功能。写出实现功能的主要命令。
西安航空职业技术学院毕业设计论文
1 校园网简介
1.1什么是校园网
首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。
校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。
校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。
校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网
1.2校园网有什么作用
(1) 信息传递
这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。
在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。学生或老师可以通过校园网根据自己的需求从服务器上获取必要的信息，达到信息的交融行和便利性。
(2) 资源共享
信息资源共享。通过接入DDN或ISDN，很容易将校园网连接到internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及internet网上取之不尽，用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。
硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。
(3) 网上资源提高教学质量，方便教学
以往传统的教学手段已经不能够满足时代进步的需要，学生也对粉笔和黑板的教学逐渐感到厌烦了。现在的大部份学生每天都要上七、八节课，如果整天对着枯燥无味的书本，学生已经没有什么兴趣了。如何把课本里的东西，变得生动、形象，在以前是很难的，但现在就不算什么，依靠信息技术，从互联网我们可以找到教学资源，并可应用到教学中。网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。这样的教学方式，大大提高了学生的学习兴趣，教学效果好，老师也就提高了教学的质量，真是一举二得。
2 校园网的需求分析
信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。
项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。
本项目的需求可概括为如下几部分：
2.1 校园网对主机系统的要求
(1)主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力。
(2)主机系统应具有较高的可靠性，能长时间连续工作，并有容错措施。
(3)支持通用大型数据库，如：SQL、Oracle等。
(4)具有广泛的软件支持，软件兼容性好，并支持多种传输协议。
(5)能与Internet，可提供互联网的应用，如：WWW浏览服务、FTP 文件传输服务、E-mail电子邮件等服务。
(6)支持SNMP网络管理协议，具有良好的可管理性和可维护性。
(7)追求最高的性能价格比。
2.2 校园网系统设计方案应满足的要求
(1)网络方案应采用成熟的技术，并尽可能采用先进的技术。
(2)采用国际统一标准，以永远广泛的支持厂商，最大限度采用同一厂商的产品。
(3)应充分考虑未来可能的应用，如：桌面将承受大型应用软件和多媒体传输需求的压力
(4)该方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法。
(5)该网络是面对连接的，能够实现虚拟网络（vlan）连接。
2.3教学服务功能需求
(1)建立课件、教学信息资源库，实现课件点播和辅助教学。
(2)利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。
(3)建立电子备课室、和光盘阅览室。
(4)兼容校内有线电视广播网，拓展网络功能。
2.4 交换机需求
核心层交换机2个。汇聚层、接入层交换机5个。
为了实现数据的高速转发。所以核心层交换机选用CISCO
WS-C3560G-24PS-S型三层交换机。为了承担网关和三层路由转发功能的重担。所以汇聚层交换机选用CISCO WS-C3550-24-SMI型的三层交换机。实现与PC机的连接，为用户提供大量端口。接入层交换机选用CISCO WS-C2950C-24型号的交换机。基本参数如表2.1所示。
表2.1 网络交换机基本参数
2.5 路由器需求
接入路由器2个
选择思科2621XM型的路由器
表2.2 网络路由器基本参数
3 网络规划设计
3.1校园网络拓扑结构示意图
根据学校的要求，网络拓扑规划如图3.1，基本保证了网络的先进性、可靠性、可扩展性、可管理性、安全性等方面的需求。
图3.1 网络拓扑图
方案的特点
(1)高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP
双绞线）；
(2)虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；
(3)多业务，办公管理、远程通信一网实现；
(4)管理简单，基于浏览器和网络管理工具的图形化配置；
(5)系统安全，集成路由器防火墙，提供互联网接入的安全保障；
(6)经济实用，高性价比产品配置，支持系统平滑升级。
3.2 网络技术的应用
3.2.1 VLAN划分模式
Vlan划分的模式有：
(1)按端口划分。将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。这种按网络端口来划分VLAN网络成员的配置过程简单明了，因此，它是最常用的一种方式。其主要缺点在于不允许用户移动，一旦用户移动到一个新的位置，网络管理员必须配置新的VLAN。
(2)按MAC地址划分。VLAN工作基于工作站的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，从某种意义上说，这是一种基于用户的网络划分手段，因为MAC在工作站的网卡（NIC）上。这种方式的VLAN 允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份，但这种方式要求网络管理员将每个用户都一一划分在某个VLAN中，在一个大规模的VLAN中，这就有些困难；再者，笔记本电脑没有网卡，因而，当笔记本电脑移动到另一个站时，VLAN需要重新配置。
(3)按网络协议划分。VLAN按网络层协议来划分，可分为IP、IPX、DECNET、APPLETALK、BANYAN等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的，而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方式不足之处在于，可使广播域跨越多个VLAN交换机，容易造成某些VLAN站点数目较多，产生大量的广播包，使VLAN交换机的效率降低。
(4)按IP／IPX划分。基于IP子网的VLAN，可按照IPV4和IPV6方式来划分VLAN。其每个VLAN都是和一段独立的IP网段相对应的，将IP的
广播组和VLAN的碰撞域一对一地结合起来。这种方式有利于在VLAN交换机内部实现路由，也有利于将动态主机配置（DHCP）技术结合起来，而且，用户可以移动工作站而不需要重新配置网络地址，便于网络管理。其主要缺点在于效率要比第二层差，因为查看三层IP地址比查看MAC地址所消耗的时间多。基于IPX的VLAN，也是按照OSI（开放系统互连）模型的第三层地址来设计的。
(5)按策略划分。基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。
(6)按用户定义、非用户授权划分。基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，特别的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，得到VLAN管理的认证后才可以加入一个VLAN。
VLAN的好处主要有三个：
(1)广播控制。通过将一个网络划分成多个VLAN（即多个广播域）。可以实现广播范围的控制，并能够有效减少广播风暴、广播碰撞问题和网络带宽资源的浪费等问题。
(2) 灵活性。在学校里，由于教学人员的变更比较频繁，当把一台计算机从一个子网转移到另一个子网时，假若采用传统局域网技术的用户需要对站点的IP地址、缺省网关进行修改后才能上网；这种迁移所耗费的精力和时间相当可观的。而采用基于MAC地址VLAN技术的用户则可不作任何修改，在网上的任意位置都可上网，因为VLAN成员不是捆绑在某固定工作站上的；反过来，用户的实际位置不发生改变却变更了部门，网络管理员也可以通过改变VLAN成员的方式让用户与VLAN的逻辑关系发生改变。这意味着迁移的工作只是在交换机上重新定义VLAN即可，尤其是采用网卡的MAC地址来划分VLAN时，交换机能够自动跟踪该终端的MAC 地址，并自动将其纳如定义的VLAN中，对于网络管理而言，可以轻松完成变更。方便站点的移动、增加和变化，大大提高管理动态网络的能力。减少了日常管理开销，提供了更大的配置灵活性
(3) 安全性。采用传统局域网技术的网络，只要利用一台PC装上协议分析软件，连到集线器上就可拦截该网段上的所有数据，采用基于MAC 地址的VLAN技术时就不可能拦截该VLAN的数据；VLAN与VLAN间逻辑上是分开的，VLAN成员的数据包只能在同一VLAN内部传送，即使处于同一网络中，不同VLAN间也不能进行直接通信，有效的避免了广播风暴的传播；
校园网中如财务管理、人事档案管理及一些不对外公开的科研数据资料库等应用系统，网络管理员可采用VLAN技术对广播域进行逻辑划分，达到限制用户非法访问的目的，从而确保重要部门的数据安全。除非设置了监听口，信息交换就不可能存在监听和插入问题，提高了网络的安全性能；对于内网，采用基于MAC地址的VLAN技术，可有效防止IP地址盗用问题。因此，通过划分VLAN可以提高网络的安全性
3.2.2 端口聚合技术
端口聚合它可将多物理连接当作一个单一的逻辑连接来处理，它允许两个交换器之间通过多个端口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术。这一技术的优点是以较低的成本通过捆绑多端口提高带宽，而其增加的开销只是连接用的普通五类网线和多占用的端口，它可以有效地提高子网的上行速度，从而消除网络访问中的瓶颈。另外Trunk还具有自动带宽平衡，即容错功能：即使Trunk 只有一个连接存在时，仍然会工作，这无形中增加了系统的可靠性。3.2.3 VTP技术
VTP协议是在交换机之间交换VLAN信息并使VLAN保持一致的协议。只运行于中继线上。中继线指trunk技术，实质就是允许多个VLAN的信息通过同一个物理连接。Trunking技术的实现过程通常是依靠标记完成。所有通过中继传输的帧都将用VLAN ID进行标记（即所有的帧将在修改后发出）。当其它交换机收到中继线传来的帧时，将读取标记，得知帧是属于哪个VLAN的，并将其发往在本机上相同的 VLAN之中。对于广播，交换机可以将其保留在适当的VLAN之中。Trunk的封装类型有：ISL、802.1q （也称作dot1q）、802.10、LANE.它们使用于不同的网络类型，如以太网、FDDI、令牌环网、ATM网络链路。
VTP存在版本问题，分为：版本1（默认状态）和版本2.同一个局域网必须运行相同版本的VTP.
VTP工作模式：
(1) VTP服务器模式（默认状态）
处于服务器模式的交换机在所有的中继端口向外发送更新数据，并且接收和处理从它的中继端口接收到的VTP更新数据。可以在自己的CLI 上配置VLAN.
(2) VTP客户机模式
处于VTP 客户机模式的交换机在所有的中继端口向外发送更新数据，并且读取和获得从它的中继端口接收到的VTP更新数据。但不可以在自己的 CIL上配置 VLAN.
(3) VTP透明模式
处于VTP透明模式的交换机无法处理从它的中继端口接收到的 VTP 更新数据。但能将从一个交换机收到的更新信息转发到管理域。可以在本地配置VLAN
VTP可以分为不同的管理域，两个VTP1、VTP2管理域的在交换机处于透明模式时，不交换VTP更新信息。
3.2.4 STP技术
生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。
3.2.5 OSPF路由协议
OSPF 是典型的链路状态型路由协议。它使用COST（开销）作为度量，根据拓扑表通过SPF算法获得以自己为根的到达目标的最优路径。它使用三张表：邻居表，拓扑表，路由表，通过这3张表，每个路由器都能独立的获得前往每个目标的路径，而不象距离矢量协议那样依靠邻居来发现路由。确保了路由的真实可靠。本方案中路由器与Internet 网之间用OSPF路由协议，来实现它们之间的通信。OSPF路由协议的主要特点有：
(1) 路由器拥有整个网络的拓扑结构信息，路由收敛快速。
(2)用增量方式更新路由表，即只更新变化的路由表项，节约带宽资源。
(3)支持可变长子网掩码。
(4)支持CIDR以及路由聚合（Routing Summary）。
(5)支持路由信息验证。
OSPF路由更新过程
(1)运行OSPF的路由器从它所有启用了OSPF的接口向外发送Hello 包。如果2台路由器共享某条数据链路，并能够使Hello包中所定义的某些参数协商成功，那么这2台路由器就可以成为邻居（Neighbor）
(2)邻接（Adjacency）可以想象成一条由邻居之间形成虚拟的点到点链路，每个路由器都发送链路状态宣告（link state advertisement，
LSA）给它的邻居。LSA描述了所有的路由器的链路或接口信息和链路的状态信息。
(3)当路由器收到从邻居发来的LSA，就把这个LSA记录在自己的链路状态数据库里（link state database，LSDB），然后拷贝该LSA，继续发送给别的邻居。
(4)通过在整个区域洪泛（flood）LSA，所有的路由器将建立一致的LSDB ，当所有路由器的LSDB的信息同步完成以后，路由器就各自使用SPF（最短路径优先，Shortest Path First）算法计算到达目标地址的最短路径。
(5)路由器根据SPF算法的结果构建自己的路由表，邻居之间交换的Hello包叫做keepalive，并且LSA每30分钟重传1次。
3.2.5 ACL技术
ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。本方案中在汇聚层交换机上运用ACL技术，来限制校园网内部各部门的数据流通，以提高校园网信息的安全性。
3.2.6 NAT技术
NAT的主要作用是为了节约全局地址的使用，多个内部地址可共享一个全局地址上网。此外，由于采用NAT的内部主机不直接使用全局地址，故在Internet不直接可见，可以在一定程度上减小被攻击的风险，增强网络的安全性。本方案中路由器上都运用了NAT技术来实现内部网络私有地址到公有地址的转换，来节省开销和增加内部用户的安全性。NAT技术能帮助解决令人头痛的IP地址紧缺的问题，而且能使得内外网络隔离，提供一定的网络安全保障。它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址在Internet上使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。 NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。每个包在NAT设备中都被翻译成正确的IP地址，发往下一级，这意味着给处理器带来了一定的负担。但对于一般的网络来说，这种负担是微不足道的。
3.3VLAN划分及 IP 地址分配
(1)核心交换机IP地址分配
表3.3 核心交换机IP地址分配表
(2) VLAN功能描述
表3.4 VLAN规划
3.4布线系统设计
网络中心连接各建筑物用6芯多模光纤。楼内采用5类双绞线。每个信息点配有一个RJ-258针模式插座。每个插座由4对非屏蔽线缆单独配线，可用于数据和图像等连接应用。信息点实用的标准8针模式连接插座，应符合ISO8877标准和EIA/TIA568协会的机械性能和电器性能标准。
4网络设备配置
4.1设备命名
为设备命名，方便区分各个设备，避免配置时因选错设备而产生的错误。
在交换机和路由器上进入全局配置模式，输入hostname name
例如：
Switch>enable
//进入特权模式
Switch #configure terminal
//进入全局模式
Switch(config)# hostname xiao
//将switch命名为xiao
Xia+o(config)#
4.2 VLAN 配置划分
以太网VLAN ID的取值范围为1～1001。其中，VLAN 1为系统默认VLAN，不能被创建，也不能被删除。在基于IOS的交换机上配置VLAN，可以在两种管理模式下操作：在特权配置模式下和VLAN Database模式下创建，其中第2种模式在新型交换机上会有警告提示，并说明此模式已不被厂商推荐使用。
* 第1种配置方法：在特权配置模式下配置VLAN 步骤:
(1)Switch#configure terminal 进入全局配置模式
(2)Switch(config)#vlan vlan-id (输入一个VLAN号, 然后进入VLAN配置模式，可以输入一个新的VLAN号或旧的来进行修改。如本案例采用的 VLAN 11～14,VLAN 21～24,VLAN 31～34)
(3)Switch(config-vlan)#name vlan-name (输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0010是VLAN10的缺省名字)
(4)Switch(config-vlan)#mtu mtu-size 改变MTU大小（可选）
(5)Switch(config-vlan)#end 退出
(6)Switch#show vlan 验证VLAN配置结果。
(7)Switch#copy running-config startup config 保存配置
* 第2种配置方法：在VLAN Database模式下创建VLAN
步骤:
(1)Switch#vlan database 进入VLAN配置模式
(2)Switch(vlan)#vlan vlan-id name vlan-name 键VLAN号及VLAN 名
可以使用接口配置模式来定义端口模式（接入（access）还是干道（trunk）），并向VLAN中添加或从中删除端口。将端口指定到特定的VLAN 后，就是在处理接入链路而非trunk链路。可以使用switchport mode