VLAN—虚拟局域网.pptx

VLAN —虚拟局域网讲解人:朱艳丽时间: 主要内容 VLAN 概念 VLAN 的实现机制 VLAN 的划分 VLAN 的帧结构交换机端口的 VLAN 链路类型 BCM53322 关于 VLAN 的知识 VLAN 的配置 3 VLAN 的概念 VLAN : Virtual Local Area Network ,虚拟局域网?基本概念: 通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组,一个 VLAN 构成一个逻辑广播域,并且有一个 VLAN 标识。4广播域?广播域指的是广播帧( 目的 MAC 地址全部为 1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧( Multicast Frame ) 和未知单播帧也能在同一个广播域中畅行无阻。?二层交换机只能构建单一的广播域,不过使用 VLAN 功能后, 它能够将网络分割成多个广播域。 5未划分 VLAN 的网络 AB 6泛洪的危害 AB 7泛洪的来源? ARP 请求:建立 IP地址和 MAC 地址的映射关系? RIP :一种路由协议? DHCP :用于自动设定 IP地址的协议? NetBEUI : Windows 下使用的网络协议? IPX : ware 使用的网络协议? Apple Talk :苹果公司的 Macintosh 计算机使用的网络协议?未使用 IGMP SNOOPING 的二层网络洪泛的组播业务?由于交换机 MAC 地址表老化等因素造成单播目的查找失败从而形成洪泛广播帧在一个局域网络里会非常频繁地出现。如果整个网络只处在一个局域网上, 那么一旦发出广播信息,就会传遍整个网络,并且对网络中的主机带来额外的负担 8 VLAN 的优点?优点: ?广播风暴防范?增强安全性?性能提高?动态管理网络?增加了网络连接的灵活性 9 VLAN 的实现机制?未设置 VLAN 的二层交换机任何广播帧都会被转发给除接收端口外的所有其他端口?划分 VLAN 的二层交换机只转发到属于同一 VLAN 的其他端口广播帧交换机 1 2 34交换机收到广播帧后,转发到除了接收端口外的其他所有端口 1234交换机广播帧广播帧广播域广播域交换机收到广播帧后,只转发到属于同一 VLAN 的其他端口 10 VLAN 分割广播域直观地描述 VLAN ,可以把它理解为将一台交换机在逻辑上分割成了数台交换机。 VLAN 生成的逻辑上的交换机是互不相通的。因此,在交换机上设置 VLAN 后,如果未做其他处理, VLAN 间是无法通信的。