吴胜，瞿惠琴

（1.江苏康辉国际旅行社，江苏无锡，214000；2.无锡职业技术学院，江苏无锡，214121）

0 引言

网络时代，信息技术高速发展，企业组织架构更加扁平和灵活，业务种类复杂多变，大量系统迁移到云主机，同时要求原有内网服务器和二层交换机等IT资产保留利用，对网络的稳定性和安全性要求越来越高。本方案借助思科模拟器，采用三层交换机作为核心节点，利用VLAN和端口映射技术实现了内外网通信和VLAN间通信。

1 相关技术概念

1.1 思科模拟器

Cisco Packet Tracer（以下简称PT）是一款由思科公司开发的，为网络初学者提供学习的实验模拟器。使用者可以在该模拟器中搭建各种网络拓扑，实现基本网络配置，验证网络设计方案。

1.2 三层交换机

三层交换机是具有部分路由器功能的交换机，工作在网络层，它拥有很强二层包处理能力，广泛适用于大型局域网内的数据路由与交换，它既可以替代或部分完成传统路由器的功能，同时又具有第二层交换的速度，且价格相对路由器便宜。

1.3 VLAN划分

VLAN（Virtual Local Area Network）称为虚拟局域网，可以实现在二层上进行广播域的划分，它可以将网络划分成多个VLAN，有效防范广播风暴，提高网络安全性，增强网络可管理性，大大提高管理效率。如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

1.4 端口映射

端口映射是NAT地址转换的一种，它可以把在公网的地址转翻译成私有地址，既可以保护内网中的服务器，也可以节省公网IP地址。

2 设计方案

以某中型旅游企业为例，该方案配置了两台PT服务器，两台PT路由器，一台思科3560三层交换机，三台思科2960两层交换机，六台PC。……