――使用VMware +Windows 2003主机做VLAN与广域网实验
现在许多的朋友使用VMware Workstation做网络实验,但通常情况下只能做同一个局域网的实验,就是实验中计算机的IP地址属于同一个子网。在做广域网与VLAN的实验时,通常情况下要借助三层交换机或者路由器才能完成,因为要实现不同网段、不同IP之间的“互通”,这只有三层交换机或路由器才能实现。例如:
(1)DHCP服务器是可以为多个VLAN分配TCP/IP地址、子网掩码、网关地址、DNS与WINS服务器地址时,是需要创建多个作用域,并且要在三层交换机支持并要在三层交换机上配置“DHCP中继”的,如果为了要学习并测试DHCP服务器,需要至少一台三层交换机才能完成实现,但不幸的事,许多朋友(尤其是一些学生)是没有三层交换机可用的,还有一些朋友(例如单位网管),手头是没有备用的三层交换机的—-单位的三层交换机已经用上了,不可能拆下来做实验。
(2)广域网实验,例如VPN路由实验,需要至少两个“公网”IP,并且该公网IP不在同一个网段上,例如,一个IP地址为61.128.3.65、子网掩码为255.255.255.248、网关地址为61.128.3.66,另一个IP地址为202.206.197.100、子网掩码为255.255.255.128、网关地址为202.206.197.1。在做这一类实验时,或者是使用两台路由器“背靠背”连接起来并设置为所需要的地址,或者是让远程有公网IP地址的朋友帮助完成:自己在这一边、朋友在另一边,使用QQ或者远程协助等,完成两方面的配置。
实际上,完全可以借助Windows Server 2003中“路由和远程访问服务”实现“软件路由器”的功能,并借助于VMware Workstation提供的“虚拟交换机”并将两者紧密接合在一起,做各种VLAN以及广域网的实验,并且可以“模拟”任意IP地址并且完成IP之间的互通。本文通过一个具体的实例,介绍做VLAN网络实验的思路与步骤,读者掌握本文内容后,再做广域网的实验,只是将局域网的IP地址换成广域网的地址而已。
【说明】本文使用VMware Workstation 6.02、主机使用Windows Server 2003企业版。
本节实验拓扑如图1所示。

在图1中,划分了5个VLAN(每个端口连接一个不同的子网),对应参数如表1所示。
|
VLAN名称 |
所用端口 |
子网 |
端口地址 |
子网掩码 |
网络中PC |
|
VLAN1 |
端口1 |
192.168.10.0 |
192.168.10.1 |
255.255.255.0 |
服务器 |
|
VLAN2 |
端口2 |
192.168.20.0 |
192.168.20.1 |
255.255.255.0 |
PC1 |
|
VLAN3 |
端口3 |
192.168.30.0 |
192.168.30.1 |
255.255.255.0 |
PC4 |
|
VLAN4 |
端口4 |
192.168.40.0 |
192.168.40.1 |
255.255.255.0 |
PC5 |
|
VLAN24 |
端口24 |
192.168.90.0 |
192.168.90.1 |
255.255.255.0 |
路由器 |
其中端口24连接路由器,路由器另一端连接Internet,其他VLAN都是通过端口24连接的“路由器”访问Internet的。

