用vlan节省硬件资源

　　我们计算中心担负着铁路货运（ tmis ）、客运（ pmis ）两套各自独立的网络系统的支持工作。由于只有一组维护人员，有时技术人员不得不两个机房间跑来跑去。特别是骨干技术人员出差到基层对 tmis 或 pmis 网络进行现场技术支持时 , 不能有效利用现场网络处理另一网络的突发事件 , 造成延误 , 带来不必要的损失。因此，客观上对我这个网络管理员提出了将两网互联的要求。

　　如果采用一般广域互联方法，需要增加路由器设备，仅仅是为了方便一下维护工作，就添置几万元的设备，中心财力是不可能解决的。所以，只有另寻他径。 pmis 客票系统是新近投产的网络项目，拥有 cisco 7513 路由器和 catalyst5000 交换机。查阅资料得知，该路由器和交换机均支持 vlan 技术。 vlan 即虚拟局域网技术，是在逻辑上而不是在物理上将用户和服务器划分在一个网段内。 vlan 最大的优点就是隔离广播域，避免广播风暴。 vlan 还可以提高网络安全性，便于集中管理和维护。

　　如果采用 vlan 技术，硬件资源仅需一条 rj45 双绞线，用以连接一墙之隔的两个主机房。因此，用 vlan 来解决网络互联的方案是最佳方案。

　　网络互联的具体实现如下 :

　　步骤 1 ：在 tmis 中心局域网中，在交换机 catalyst5000 上配置 vlan2

　　 switch238>(enable) set vlan 2 name vlan0002 said 100002

　　步骤 2: 在 catalyst5000 上配置 vlan2 的端口

　　 switch238> (enable) set vlan 2 2/7

　　步骤 3: 在 cisco7513 路由器上配置 vlan2 的局域网 ip 地址及动态路由

　　 ktc2r02(config)# interface fastethernet1/0/0.2

　　 ktc2r02(config-subif)# ip address 172.18.102.254 255.255.255.0

　　 ktc2r02(config-router)# network 172.18.102.0 0.0.0 .255 area 0

　　步骤 4: 在 tmis 主机上增加指向 pmis 中心的缺省路由（以 alpha4000 为例）

　　 ucx>set route/default/gateway=172.18.102.254

　　这里，客运（ pmis ）系统为 vlan1 ，货运（ tmis ）系统为 vlan2 。 vlan1 的配置方法与 vlan2 的配置方法大致相同，不再累述。参数配置好以后，做一条 hub 的 rj45 级连线，一头插在 tmis 机房的 hub 级连口上，另一端接 pmis 机房的交换机的对应端口上，即２槽７口（２／７）。

　　这样，在硬件资源节省到最低的前提下，实现了网络的广域互联，也为技术人员实现跨网络维护提供了技术支持