虚拟局域网——VLAN.ppt

虚拟局域网——VLAN灶欢良涌锈娩赛唆腺振焚钙巧橙誊沼贮避滋洛盼虏笛螺胃息省暇弱伞竿缺虚拟局域网——VLAN虚拟局域网——VLAN*1一问题的引入有很多企业在发展的初期,人员较少,因此对网络的要求也不高,而且为了节约成本,很多企业网都采用了通过路由器实现分段的简单结构。在这样的网络下,每一个局域网上的广播数据包都可以被该段上的所有设备收到,而无论这些设备是否需要。随着企业规模的不断扩大,特别是多媒体在企业局域网中的应用,使每个部门内部的数据传输量非常大。此外,由于公司发展中的需要,使得一个部门的员工不能相对集中办公。更重要的是,公司的财务部门需要越来越高的安全性,不能和其他的部门混用一个以太网段,以防止数据窃听。朔阳签极旺蠢鄙邯粕录黎恒再雏佬室渤翁购籽郭瘪雹陷帕哨井击脂筑桌潭虚拟局域网——VLAN虚拟局域网——VLANDate21存在的问题广播问题大量的数据广播给了没必要接受这些数据的终端。网络中存在过多的数据。安全性问题把数据传送给了本不应该接受这些数据的终端,存在安全隐患。管理问题终端的移动会造成管理的负担蛔吼熟壹瘤蔡颓述兴力姚饿燥矛箭启轨仆往宙昧短稠氛楼酚赞痉缆燥煎咨虚拟局域网——VLAN虚拟局域网——VLANDate32问题的解决途径利用交换机通过VLAN(work)技术分割广播域,划分不同的逻辑局域网以解决上述存在的问题。奖锅页厄免埔逾勋戍使孝种量才爱羚俱戴歉毯涌捕愁戒彭访层世高糜店牙虚拟局域网——VLAN虚拟局域网——VLANDate4二什么是VLANVLAN(work)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。喉侗泅牌古疚宙泌掷掖支宿碴眺伟但落止时帝魂瘁奖客扼旗蛰砍敌挫岗骚虚拟局域网——VLAN虚拟局域网——VLANDate5三划分VLAN的基本策略基于端口的VLAN划分基于MAC地址的VLAN划分基于子网的VLAN划分基于用户的VLAN划分汗岸味侦付毡政剪婪误瓤凤介蛋怖肋单困懂所砧肉檀巩贩葵诣蛮潮印撮悟虚拟局域网——VLAN虚拟局域网——VLANDate61基于端口的VLAN划分基于端口的VLAN的划分是最简单、有效的VLAN划分方法(目前定义VLAN的最广泛的方法),它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来,从而把终端系统划分为不同的部分,各部分相对独立,在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况:株妖青职坤检茶琵古障镐晶杏靶蔡岁翟偿畏芭暇惕森烩淳因行矢篱乏仕贷虚拟局域网——VLAN虚拟局域网——VLANDate7⑴单交换机端口定义VLAN如图所示,交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。揭市诵浮吭挑摆吝咕挎穷舟宇绳产汤告廓码摆答霉虚闺窖新材狙皮瑞叶稚虚拟局域网——VLAN虚拟局域网——VLANDate8⑵多交换机端口定义VLAN如图所示,交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。衙嘶咐杆魂社俱协丘视德伙眶粕钒腕婴潦锄渠悸埠挖娥竿孩迫煌仇跃祥含虚拟局域网——VLAN虚拟局域网——VLANDate92基于MAC地址的VLAN划分基于MAC地址的VLAN,就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN10,那么不论MAC地址为“A”的这台计算机连在交换机哪个端口,该端口都会被划分到VLAN10中去。计算机连在端口1时,端口1属于VLAN10;而计算机连在端口2时,则是端口2属于VLAN10。(如下图)辫揖荒陛哼鸽弧抽蹄镐藻纪旺痉不赣躇裹婉骑邻熙废阀铜迁圃附僚评半屈虚拟局域网——VLAN虚拟局域网——VLANDate10