您现在的位置：&&>>&&>>&&>>&&>>&正文
地铁信号系统数据通信论文
1信号系统中DCS网络特点及传输信息类型
城市轨道交通信号系统的DCS网络包含有线部分和无线部分。有线网络部分是指轨旁设备之间的数据通信，为信号系统提供专用有线信息传输，为控制中心、车站、场段之间提供有线传输通道，建立局域网连接。无线部分主要是列车上的移动无线设备和地面轨旁无线单元之间建立的车地双向通信。如上所述，在信号系统的DCS网络中，可以根据不同的组网方式，构建不同的网络结构，形成连接信号系统相关设备的通信网。而在这样的网络中，传递的信息就包含大量的管理信息、行车数据信息、ATS信息、维护信息、数据记录信息等。DCS系统网络连接设备一般连接方式需要说明的是DCS网络结构是多样的，随着实际地铁线路情况、所连接的设备情况、以及技术发展和应用情况有不同变化。从图1中可以看出，信号系统DCS网络具有连接设备类型多、数量大，信息传输种类繁多的特点。如果在DCS网络中信息没有合理的传输定义，使网络中任何一个数据帧的传输都要遍及整个网络，导致所有与网络连接的设备都接收到，这样就会严重的消耗掉网络整体带宽。因此，在DCS网络传输信息量较大时（如早、晚运行高峰时等），如不对网络进行合理设置，就可能产生网络风暴。网络风暴发生时，与网络连接的部分设备也可能会由于无法应对网络流量的大幅波动导致故障，进而引发故障面扩大的情况发生，对运营产生严重影响，这就需要对网络中的信息传输进行合理优化。
2VLAN技术特点及在DCS网络中的应用
VLAN技术是将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组数据交换。由于VLAN设置是在交换机上按逻辑来划分，而不是传统上的只能从物理上划分，因此VLAN技术的出现，可以满足根据实际应用情况，将同一物理局域网内不同用户逻辑地划分成不同的广播域需求。在设计VLAN并实现应用时，首先要确定如何划分VLAN。较为常见的VLAN划分方式包括：按照端口划分，按照MAC地址划分、基于网络层划分、以及基于IP广播和基于规则等方式。其中应用最为广泛、也是最有效的，是按照端口划分的方式，这种划分方式是根据以太网交换机的交换端口来划分的，将交换机上的物理端口分为若干个组，每个组构成一个虚拟网。由于基于端口划分VLAN的优点是定义VLAN成员非常简单，只要在接入交换机上进行相关设置即可，操作相对简单，适合任何大小的网络。同时，这种配置方式适用于网络环境比较固定的情况，与DCS网络构建后即在运营中不会轻易改变的实际情况较为符合，因此在地铁信号系统DCS网络交换机的配置中，一般都可以使用按照端口划分VLAN的配置方式。以赫斯曼交换机为例，按照端口划分VLAN，为不同端口赋予不同ID后的界面显示情况综上所述，为了有效避免信号系统DCS网络风暴的发生，可以将交换机端口划分到不同VLAN中。其原理为：在不同端口发出的所有数据帧上增加一个代表所属VLAN编号的ID，各个交换机端口只有在接收到所属VLANID的信息时，才会对该信息进行拆分处理，而在收到标有其他VLANID信息时，只会将该信息按照目的地址进行转发。这样就实现了通过在DCS网络交换机上应用VLAN技术，有效控制网络流量、降低网络风暴发生概率的目标。并且通过在交换机上进行VLAN的划分，可以起到减少项目建设的设备投资成本、简化DCS网络管理、提高网络安全性的作用。这里需要提出的是，有必要找到适合于信号DCS网络的划分原则，结合实际应用情况，将不同级别的信息进行合理区分。
3适用于DCS的VLAN划分原则
由于地铁信号系统DCS网络具有连接设备数量、类型较多，信息传输种类繁多的特点，在按照端口划分的VLAN配置方法对信号DCS网络交换机等进行配置时，需要寻找到合适的原则，将信号系统DCS网络中不同设备、不同信息类型进行全网的统一配置，既能有效避免网络风暴，又有利于维护人员进行维修检查。这就需要根据网络端口是否有用、该端口在网络中的作用、所传输的信息内容和特点等特征，将网络端口有序划分。例如，在网络的列车自动控制（ATC）信息、列车自动监控（ATS）信息、维护管理信息等带有不同功能及目地的信息，划分到不同的VLAN中。在信息有效传输的同时，也可以提高网络的安全性能。建议按照以下原则进行层层划分。
1）由于信号系统涉及列车行车安全，因此可先将交换机上多余端口统一划入“无用端口”的VLAN中，这样即使有其他设备接入到该端口上，也不会对有用端口间的网络通信造成影响。
2）进一步将有用端口进行分类，如该端口在信号DCS网络中只做收发，不对信息进行拆分和处理，即可将其划入“管理类”的VLAN中。
3）在DCS网络中，与“管理类”信息对应的是“业务类”信息，在此类信息中，建议先将涉及到列车控制安全的ATC信息独立划分出来，同时由于此类信息较为重要，需设计两路，可以划分至两个不同的VLAN中。
4）另外，“业务类”信息还包含其他非ATC信息，也就是非安全信息。对这类信息的划分，首先将其中的ATS信息独立划分出来，同样建议为两路。
5）同时，非安全类的信息也包含维护管理类信息，如维护支持、电源监控类等信息也需要划分到单独一个VLAN中，此类信息可以不进行冗余设置。
6）其他非安全类信息也可以通过实际情况进行VLAN设置，可以独立VLAN，也可统一划入一个VLAN，根据实际情况进行设置即可。建议的VLAN划分原则，以及该原则对应在信号系统中的传输内容示意。
在当前我国地铁大面积建设的形势下，地铁在人们出行中起到越来越重要的作用。地铁信号系统在保证列车高效、准点运行过程中起到了关键作用，而确保DCS网络正常、有序传输信息也是保证地铁正常运营的重要部分之一。合理配置和优化DCS网络有着重要意义。根据不同网络结构和不同地铁线路特点，合理的对网络中不同信息进行VLAN配置，形成适宜于DCS网络的配置方式，使其更稳定的承载信息传输任务，是十分必要的。
作者：李莉 杨帆 单位：北京京港地铁有限公司 中国铁建电气化局集团有限公司
阅读次数：人次
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
上一篇论文：
下一篇论文：
数据通信论文&&&&&&&&&&&&
论文投稿&&&&&&&&&&&&
期刊推荐&&&&&&&&&&&&豆丁微信公众号
君，已阅读到文档的结尾了呢~~
数万名医为您提供优质、专业、及时的医疗咨询服务
，权威专家在线为您解答
虚拟局域网 虚拟局域网软件 欢乐橙虚拟局域网 虚拟机局域网 虚拟局域网vlan 免费虚拟局域网 虚拟局域网工具 免费虚拟局域网软件
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
第9章 虚拟局域网的应用管理
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口您现在的位置：
[08年参评论文展示]VLAN技术在局域网中的应用初探
　　[摘要]信息化高度发展，网络离我们越来越近，它影响着我们生活的各个方面，各个企业单位组建自己的局域网，而且规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。局域网内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。
　　[关键词]信息 冲突 广播域& 静态VLAN& 动态VLAN& 汇聚链接
　　[引言]人类以最快的速度在改造世界，进入21世纪后，随着信息社会不断发展，虚拟世界也是发展迅速，当今社会已经进入一个网络快速发展的信息社会，信息技术的不断发展，给人们的生活、工作、学习带来了以往社会无比的便利，人们越来越离不开以计算机网络为中心的信息时代。一般的企业都会有建立局域网，局域网是一般中小企业最常用的，同时又是结构最简单的计算机网络。组建局域网建设成功后，可以给中小企业带来诸多便利，比如：能共享内部资源；通过路由器可以实现因特网共享；可大大提高办公效率；并前还可以实现远程办公和联网的视屏会议。一般企业中都会有好多的部门，大家分工合作。因为分工，所以计算机需要分开，合作又意味着在现代企业中跨部门实现数据的共享，何况很多企业都拥有自己的数据库，而这些数据库又是大家共享的，当然它也必须独立于其他的计算机，这种复杂的需求，决定在计算机中必须相应的技术来实现。在这个时候，虚拟局域网（Virtual
LAN）技术就适时地出现了。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。每个职能部门可以分在同VLAN一个中，同时采用三层交换技术又能实现不同VLAN的数据传输。VLAN技术在网络中的地位越来越重要了，本文针对VLAN技术在局域网中应用做简单的阐述。
　　一．早期局域网现状分析和存在的问题的描述
　　传统的LAN中，将企业的计算机通过集线器（Hub）或中继器（Repeater）相连接。网络中的两台或者是两台以上计算机同时通过LAN的通信总线发送数据包时，各个通信进程将不可避免地发生冲突，产生广播风暴，会发生发送的数据丢失情况。更麻烦的是，一旦有冲突发生，冲突将通过集线器(Hub)或中继器被广播到整个网络中，使得暂时网络中的其他节点也无法再发送数据。于是正在发送数据的计算机只好停下来，等到使用CSMA/CD中的CD模块将冲突平息之后再申请去发送已丢失的数据，这个现象就叫广播风暴。如果频繁发生这样的事情，那就也出现我们平时说的“泛洪”现象。这样对网络和资源的很大浪费，严重影响网络的可用率。
　　为了防止冲突和广播风暴的发生，人类仔细不断探索和研究。出现了网桥（Bridge）设备或局域网交换机（LAN
switch）来隔离冲突。对技术改进，网桥和交换机都不会转发冲突，但它们会让广播报文，就是说它们还是会将数据包发给LAN中的所有计算机或多播报文（发给LAN中一组计算机）。使用网桥或局域网交换机可以将一个LAN分隔成了多个LAN网段。隔离开来的一个个LAN网段被称为冲突域，意即每个冲突域内发生的冲突和广播数据包都将被限制在该域内。后来，路由器的出现了，人们开始使用路由器来隔离广播，防止广播或多播报文被转发到另一个LAN中去。路由器隔离开来的一个个LAN称为广播域，那么每个广播域内的广播或多播报文也都将被限制在该个区域内。广播域，指的是广播帧所能传递到全网的范围，严格地说，并不仅仅是广播帧，多播帧（Multicast
Frame）和目标不明的单播帧（Unknown Unicast
Frame）也能在同一个广播域中自由传播。网桥、交换机、路由器等设备的出现，改进了局域网的性能，不能从根本上解决问题，而且某些时候还增加了网络的建设成本，投入和产出有些不成正比。而且，使用该类设备不能满足现代企业各个部门之间的数据通信问题，而且，像这样的需求在企业中越来越多。局域网技术中对于灵活、动态地组建LAN网段的要求也越来越强烈，要求LAN本身的结构可以实现动态组建、调整和管理。在这个时候，虚拟局域网（Virtual
LAN）技术就在这样的背景下诞生了。
　　二．VLAN技术介绍
　　2．1什么是VLAN
　　VLAN是（Virtual Local Area
Network）的缩写,我们又称虚拟局域网，大家都知道，VLAN建是由局域网交换机发展而来的，是采用软件的方式构建的可跨越不同网段、不同网络的端到端的逻辑网络。是该进交换机技术的结果，它是一种将局域网内的设备逻辑地而不是物理地划分网段而实现虚拟工作组的技术。VLAN具有以下的特点：一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网（VLAN）中，在功能和操作上与传统LAN保持相同，可以提供一定范围内终端系统的连接。VLAN是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动，并不需要改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用户和网络资源进行分配，而无需考虑物理连接方式。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。也就是我们常常说的一个局域网如果没有VLAN技术，它将不是一个标准的局域网，或者说已经是一个很落后的局域网了。
　　2．2 VLAN在局域网的简单描述
　　根据上文，可以把它理解为将一台交换机在逻辑上分割成了几台交换机。例如下图描述在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。
　　在红、蓝两个VLAN之外生成新的VLAN时，可以想象成又添加了新的交换机。
　　但是，VLAN生成的逻辑上的交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。这样，我们利用软件技术等于将一个物理的LAN分成了物理上独立的小LAN了，达到了预期的目的，从根本上解决了广播“泛洪”的问题。这里有个很奇怪的事情，明明接在同一台交换机上，但却偏偏无法通信――这个事实也许让人难以接受。但它既是VLAN方便易用的特征，又是使VLAN令人难以理解的原因。其实，这样正是VLAN的魅力所在。前文提过，在现代其中很多的数据需要跨部门共享传输。而不同的部门分布在不同的VLAN中，那么，当我们需要在不同的VLAN间通信时又该怎么办呢？其实这个问题很简单，我们回忆一下：VLAN是广播域。而通常两个广播域之间由路由器连接，广播域之间来往的数据包都是由路由器中继的。因此，VLAN间的通信也需要路由器提供中继服务，这被称作“VLAN间路由”。VLAN间路由，可以使用普通的路由器，也可以使用三层交换机。各种方法各有优缺点。不同VLAN间互相通信时需要用到路由功能的设备来实现的。
　　2．3 VLAN的优点
　　VLAN技术给我们带来的优点是非常的震撼的，具体有以下几点：首先可以提高网络的性能，这个是最大优点。表现在一个有大量广播和多播报文的网络中，应用VLAN技术可以把这些报文限制在各个VLAN里，从而可以大大减少整个网络中不必要的信息流量，提高网络性能。相比较网桥和交换机而言，路由器在处理接收到的数据时要慢一些。使用了VLAN技术后，人们可以用交换机来代替路由器隔离广播域。由于减少了路由器的使用量，网络性能也相应地得到了提高。可以减少设备投资，同时还减少局域网成员的移动所带来的费用和工作量，可以节省了人力和物力；控制广播业务量，增大局域网的规模，提高带宽传输速率，有效地避免广播风暴的产生；增加安全性，因为VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址；网络管理员能借助于VLAN技术轻松管理整个网络。VLAN还可被用来设立防火墙、限制数据访问以及将网络入侵事件通知给网络管理者等，这些都可以提高网络的安全系数。
　　2．4 VLAN技术的实现方法
　　（1）基于端口的VLAN，这个方法是最常用的，也是最方便，最直观的方法。所谓基于端口的VLAN，是指网络管理员直接将某些端口强制性地分配给某个VLAN，计算机连接到某个端口就属于某个VLAN了。这种划分方法的优点和缺点都很明显：优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了；缺点是不允许用户随便移动。如果属于某个VLAN的用户离开了原来的端口，到了一个新的网络设备的某个端口，那么网络管理者就必须重新定义VLAN。
　　（2）基于MAC地址的VLAN，由于只有网卡才分配有MAC地址，因此按MAC地址来划分VLAN实际上是将某些工作站和服务器划属于某个VLAN。该种划分的优点是当某个计算机工作站物理位置改变时、不需要重新配置VLAN；而缺点是所有的VLAN成员必须事先定义，这在有数以百计乃至千计用户的网络中，这并不是一件轻松的事。而且这种划分方法也导致了交换机执行效率的降低，因为交换机的每一个端口都可能连接许多不同VLAN组的成员，这样就无法限制广播报文了。
　　（3）基于IP的VLAN& 即根据IP地址来划分VLAN.
　　（4） 基于组播的VLAN&
基于组播的VLAN，就是动态地把那些需要同时通信的端口定义到一个VLAN中，并可以在VLAN中用广播的方法点对多点的通信问题。
　　（5）如果网络支持多网络层协议，那么根据数据帧头中的网络层协议类型字段也可以划分VLAN。这对网络管理者来说很重要，同时，这种方法不需要附加的帧标签来识别VLAN，可以减少网络的通信量。
划分VLAN的方法还有很多，经常用到的也就上面几种，当然随着以后技术的革新，划分VLAN的方法有更多。现，对划分VLAN的方法做一个总结了静态VLAN和动态VLAN的相关信息。
静态VLAN（基于端口的VLAN）
将交换机的各端口固定指派给VLAN
基于MAC地址的VLAN
根据各端口所连计算机的MAC地址设定
基于子网的VLAN
根据各端口所连计算机的IP地址设定
基于用户的VLAN
根据端口所连计算机上登录用户设定
　　2.5 VLAN中高级技术---汇聚链接
　　汇聚链接（Trunk
Link）指的是能够转发多个不同VLAN的通信的端口。汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息。为了能详细讲解汇聚连接，我参考了一个示意图来帮助我们理解。图例中是交换机间互联，因此需要用交叉线来连接。接下来，让我们具体看看汇聚链接是如何实现跨越交换机间的VLAN的。A发送的数据帧从交换机1经过汇聚链路到达交换机2时，在数据帧上附加了表示属于红色VLAN的标记。交换机2收到数据帧后，经过检查VLAN标识发现这个数据帧是属于红色VLAN的，因此去除标记后根据需要将复原的数据帧只转发给其他属于红色VLAN的端口。这时的转送，是指经过确认目标MAC地址并与MAC地址列表比对后只转发给目标MAC地址所连的端口。只有当数据帧是一个广播帧、多播帧或是目标不明的帧时，它才会被转发到所有属于红色VLAN的端口。蓝色VLAN发送数据帧时的情形也与此相同。
　　通过汇聚链路时附加的VLAN识别信息，有可能支持标准的“IEEE 802.1Q”协议，也可能是Cisco产品独有的“ISL（Inter Switch
Link）”。如果交换机支持这些规格，那么用户就能够高效率地构筑横跨多台交换机的VLAN。另外，汇聚链路上流通着多个VLAN的数据，自然负载较重。因此，在设定汇聚链接时，有一个前提就是必须支持100Mbps以上的传输速度。另外，默认条件下，汇聚链接会转发交换机上存在的所有VLAN的数据。我们可以通过用户设定限制能够经由汇聚链路互联的VLAN。
　　三．应用举例
　　某校园计划组建一个校园网，有900台计算机左右，主要使用网络的部门有：教学区(300)、办公区(100)、宿舍区(500)和信息中心(12)四大部分，如下图所示。
　　设备情况：
　　二层交换机：Catalyst
2950若干，里面根据情况分不同的VLAN，每个交换机器的端口1-3属于默认VLAN1（12.240.16.X），用于VLAN通信.其他根据情况具体再定。（此部分略）
　　三层交换机：Catalyst 3550三个，命名为：Switch1、Switch2和Switch3，整个网络都通过路由器Cisco
2800与外部互联网进行连接.核心交换机是管理的重点，本文主要根据学校的实际情况配置核心交换机，先分析网络情况：所有用户主要分布于四个部分，即：宿舍区、办公区、网络中心和教学区。主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。现为了学校相应部分网络资源的安全性需要，特别是对于像办公区、网络中心这样的部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了VLAN的方法来解决以上问题。为了保证各个区通信正确，在三个三层交换机上规定端口1-3为默认VLAN1，并设置聚合和trunk，提高主干速度。通过VLAN的划分，可以把公司主要网络划分为：宿舍区、办公区、网络中心和教学区四个主要部分，对应的VLAN组名为：stu、office、net、teach，各VLAN组所对应的网段如下表所示。
对应IP网段/掩码位数
对应缺省网关
12.240.16.0/24
12.240.16.31
12.241.16.64/26
12.241.16.127
12.241.16.129/26
12.241.16.191
12.240.19.0/24
12.240.19.254
12.240.20.0/24
12.240.20.254
12.240.17.0/24
12.240.17.254
12.240.18.0/24
12.240.18.254
12.240.25.0/24
12.240.25.254
12.240.26.0/24
12.240.26.254
　　【注】：之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。
　　2.IP地址方案只是建议，可根据实际改变。
　　下面简单说明3550的配置过程:
　　第1步：设置好超级终端，连接上3550交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面
　　第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：
　　CLI session with the switch is open.
　　To end the CLI session,enter [Exit ].
　　此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式"。
　　第3步：在上一步"&"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为"&enable"，此时就进入了交换机配置的特权模式提示符：
　　#config t
　　Enter configuration commands,one per line.End with CNTL/Z
　　(config)#
　　第4步：为了安全和方便起见，我们分别给这3个Catalyst
3550交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：
　　(config)#hostname Switch1
　　Switch1(config)# enable password level 10 xxxx
　　Switch1(config)#
　　第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称
，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：
　　Switch1 (config)#vlan 2 name stu
　　Switch2 (config)#vlan 3 name office
　　Switch3 (config)#vlan 4 name net
　　Switch3 (config)#vlan 5 name teach
　　第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan- membership
static/ dynamic VLAN号
"。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。
VLAN端口号应用配置如下：
　　（1）. 名为"Switch1"的交换机的VLAN端口号配置如下：
　　Switch1(config)#int e0/2
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/3
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/4
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/20
　　Switch(config-if)#vlan-membership static 2
　　Switch1(config-if)#int e0/21
　　Switch1(config-if)#vlan-membership static 2
　　Switch1(config-if)#
　　（2）. 名为"Switch2"的交换机的VLAN端口号配置如下：
　　Switch2(config)#int e0/2
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/3
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/4
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/15
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#int e0/16
　　Switch2(config-if)#vlan-membership static 3
　　Switch2(config-if)#
　　（3）. 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 6（net）的配置代码：
　　Switch3(config)#int e0/2
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/3
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/4
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/8
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#int e0/9
　　Switch3(config-if)#vlan-membership static 4
　　Switch3(config-if)#
　　下面是VLAN7（teach）的配置代码：
　　Switch3(config)#int e0/10
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/11
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/12
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/20
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#int e0/21
　　Switch3(config-if)#vlan-membership static 5
　　Switch3(config-if)#
　　好了，我们已经按表1要求把VLAN都定义到了相应交换机的端口上了。为了验证我们的配置，可以在特权模式使用"show
vlan"命令显示出刚才所做的配置，检查一下是否正确。
　　[结论]
　　在局域网建设中，还要依据地址分配和VLAN划分原理来进行网络规划，需要认真研究实际情况，考虑网络设备性能、网络规模、网络运行、管理、安全和升级等诸方面因素，形成一套合理、适当的地址分配和VLAN
规划方案，这将会大大提高网络的整体性能，给网络管理带来许多方便。
　　[参考文献]
　　[1] &作者不详，校园网中VLAN划分与配置
　　[2] &刘晓辉，网管天下之交换机、路由器、防火墙
　　[3] &作者不详，为什么需要VLAN/VLAN技术详解
　　[4] &王群，局域网实用组网方法技巧全接触
　　[5] &邓文达，网络工程与综合布线
　　[6] &冯昊，交换机/路由器的配置与管理
　　[7] &赵腾任，计算机网络工程典型案例分析
　　[8]& 梁广民，网络设备互联技术
　　[9] &作者不详，中小企业VLAN网络的配置实例
稿件来源：
中国劳动力市场信息网监测中心}