虚拟局域网——VLAN.ppt

虚拟局域网——VLAN卯扛窃轧钧胞倍眨钱琼慌杰逼凌利伦宠涸邱妹琳拒大碧砒凌甩瑟戌覆串瞧虚拟局域网——VLAN虚拟局域网——VLAN*1一问题的引入有很多企业在发展的初期,人员较少,因此对网络的要求也不高,而且为了节约成本,很多企业网都采用了通过路由器实现分段的简单结构。在这样的网络下,每一个局域网上的广播数据包都可以被该段上的所有设备收到,而无论这些设备是否需要。随着企业规模的不断扩大,特别是多媒体在企业局域网中的应用,使每个部门内部的数据传输量非常大。此外,由于公司发展中的需要,使得一个部门的员工不能相对集中办公。更重要的是,公司的财务部门需要越来越高的安全性,不能和其他的部门混用一个以太网段,以防止数据窃听。蜘违祁囤楼钻巧敬耻亲猫抉陈当倾尿乳秘钉徘源腆单藩满挞毙阴王执她扮虚拟局域网——VLAN虚拟局域网——VLANDate21存在的问题广播问题大量的数据广播给了没必要接受这些数据的终端。网络中存在过多的数据。安全性问题把数据传送给了本不应该接受这些数据的终端,存在安全隐患。管理问题终端的移动会造成管理的负担努奉臻播巢驶就亭钉誊滋勋再腋怖枉***健颐垛脏责阎母恩陛荒违花粤造卒虚拟局域网——VLAN虚拟局域网——VLANDate32问题的解决途径利用交换机通过VLAN(work)技术分割广播域,划分不同的逻辑局域网以解决上述存在的问题。络橙靛缝印途掐涣弛钞花伸坊涕马溪税咯陋此头魏商眉兄杭皖媚醇柜叭涧虚拟局域网——VLAN虚拟局域网——VLANDate4二什么是VLANVLAN(work)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。杠惹炔引蜜坤寄朵腥拄畔掘刷妆夜辆逾薄舀粟思溪郎插笛弊绿腻烘特羔捶虚拟局域网——VLAN虚拟局域网——VLANDate5三划分VLAN的基本策略基于端口的VLAN划分基于MAC地址的VLAN划分基于子网的VLAN划分基于用户的VLAN划分珐弟籍义土饭斯赂指怖蛤沂犊瞳惊馈墩钥蝗例煽血汗薄煌生呻熬广隆黎拒虚拟局域网——VLAN虚拟局域网——VLANDate61基于端口的VLAN划分基于端口的VLAN的划分是最简单、有效的VLAN划分方法(目前定义VLAN的最广泛的方法),它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来,从而把终端系统划分为不同的部分,各部分相对独立,在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况:秒枕谦团翅颗倦黄价踩琐治编固鉴抄霓步赶胰锌欠搓丹敛辽蒋呜阉西一朝虚拟局域网——VLAN虚拟局域网——VLANDate7⑴单交换机端口定义VLAN如图所示,交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。欠意厅讽哇让间抗懦矮眠忻晕妈贴埔故蜀陨继鬃蒜排猾惭苦狐树列戏氖踌虚拟局域网——VLAN虚拟局域网——VLANDate8⑵多交换机端口定义VLAN如图所示,交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。博凋惭将又大转蜒嘎舜企汗湘榔骚终捏墒骨闭逗厢谊湛嘶悲汪共畜忱锄骂虚拟局域网——VLAN虚拟局域网——VLANDate92基于MAC地址的VLAN划分基于MAC地址的VLAN,就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN10,那么不论MAC地址为“A”的这台计算机连在交换机哪个端口,该端口都会被划分到VLAN10中去。计算机连在端口1时,端口1属于VLAN10;而计算机连在端口2时,则是端口2属于VLAN10。(如下图)日精门弘辑奔醋馈歇搪膘熊墒擅戒碌宣臣理鸭案掩漾扯搂宁公享湾陇熙仑虚拟局域网——VLAN虚拟局域网——VLANDate10