[发明专利]基于SuperVLAN技术的网络组网方法

摘要

本发明的目的在于克服目前通常采用的两类网络组网方法导致的网络建设投资方面存在的问题。公开了一种利用超级虚拟局域网(SuperVlan)技术的组网方法。该方法只要将汇聚层的网络设备更新换代成支持SuperVlan技术能力的三层汇聚交换机，充分利用SuperVlan技术的特点，维持使用原接入层和核心层的网络设备(尤其是接入层网络设备即使在新建网络时仍可使用功能简单、价格低廉的交换机)。达到了既不改变传统的三层网络(接入层、汇聚层、核心层)组网模式，又可有效的解决了网络环路、ARP攻击、DHCP欺骗等问题造成的网络故障，特别是可以充分的保护前期的投资，极大的减少了网络新建或更新改造的投资费用。

主权项

基于SuperVLAN技术的网络组网方法，其方法步骤如下：步骤1：初始化，分别将接入层、汇聚层交换机进行物理安装并将接入层交换机分别与汇聚交换机以及核心交换机物理上下连接，然后检查交换机物理上下连接正确后，给交换机加电，启动；步骤2：对接入层交换机进行配置：按照交换机Switchi i＝1....m的端口数j，依次分别在交换机上创建j‑1个VLANk k＝i×(n‑1)n＝2..3..j，为了管理方便VLAN的名与VLAN的标签号(VID)应保持相同；步骤3：将交换机上的j个端口按照每个VLANk分配一个用户端口的原则依次将m台交换机配置完成，即一个用户一个VLAN一个端口。同时将交换机上连到汇聚交换机的端口配置成支持中继能力的端口，即配置成Trunk port，达到可以传输多个VLAN的数据包的目地；步骤4：对汇聚交换机的配置：首先在汇聚交换机上创建K+2个VLAN，其中K个VLAN的VID应与接入层交换机上的VID相同，然后进入第K+1的VLAN配置模式，设置该VLAN的IP地址以及该VLAN的DHCP Server服务或者DHCP代理服务功能，保证用户端的设备自动获得IP地址；步骤5：继续设置该VLAN属于哪个SuperVLAN并打开SuperVLAN的功能，继续在这个VLAN模式下将K个VLAN设置成为SuperVLAN的SubVLAN，同时将SubVLAN的代理地址解析协议(ARP)功能关闭，不允许各SubVLAN之间相互通信，达到网络二层相互隔离的作用；步骤6：将汇聚交换机的各个下连端口和与核心交换机上连的端口均设置成Trunk port，达到各个端口均可以传输多个VLAN的数据包的目地；步骤7：进入第K+2的VLAN配置模式，设置该VLAN的IP地址。然后视SuperVLAN所在的VLAN里的DHCP Server服务功能是否设置 若没有设置DHCP Server服务，则在本VLAN里配置DHCP代理服务；步骤8：对核心交换机的配置：在本交换机将与汇聚交换机下连的端口设置成Trunk port。创建一个与汇聚交换机上第K+2的VLAN同名同VID的VLAN；步骤9：进入该VLAN的配置模式，设置该VLAN的IP地址。然后视汇聚交换机的SuperVLAN所在的VLAN里的DHCP Server服务功能是否设置 若没有设置DHCP Server服务，则在本VLAN里配置SuperVLAN网段的DHCP Server服务；步骤10：继续在本VLAN里配置本VLAN与SuperVLAN之间互通的路由；步骤11：保存各个交换机的系统配置，然后重新启动各个交换机。