虚拟局域网(vlan).ppt

传统的组网方式
广播域的分离需要路由器
多个子网需要接入多个路由器的端口
使用VLAN的组网方式
每个VLAN为一个独立的广播域
子网间的互联仅需一个路由器的端口
1、分段
2、灵活性
3、安全性
第三层
第二层
第一层
销售部
人力资源部
工程部
一个VLAN =一个广播域= 逻辑网段(子网)
VLAN综述
交换机A
交换机B
主干连接
1、每个逻辑的VLAN就象一个独立的物理桥
2、同一个VLAN可以跨越多个交换机
3、主干功能支持多个VLAN的数据
快速以太网
VLAN运作
绿色
VLAN
黑色
VLAN
红色
VLAN
绿色
VLAN
黑色
VLAN
红色
VLAN
VLAN特点
1:一个VLAN中所有设备都是在同一广播域内;广播不能跨
越VLAN传播。
2:一个VLAN为一个逻辑子网;由被配置为此VLAN成员的
设备组成;不同VLAN通过路由器或三层交换机实现相互通
信。
3:VLAN中成员多基于Switch端口号码,划分VLAN就是对
Switch接口划分。
4:VLAN工作于OSI参考模型的第二层。
VLAN的成员模式
VLAN5
静态VLAN
动态VLAN
MAC =
主干连接
VLAN成员策略服务器
= vlan 10
VLAN10
端口 e0/9
端口 e0/4
6
VLAN识别
如果交换机端口是访问端口,那么它就只能属于某一个 VLAN,如果端口是中继端口,那么它就可以属于所有VLAN,可以将某个端口配置为访问端口或中继端口或者让动态中继协议(dynamic trunking,DTP)基于每端口操作,以设置交换机的端口模示.
访问端口只能属于某一个VLAN,它只能承载某一个VLAN的流量,对于访问链路可以将它称为(端口已配置好的VLAN)任何连接到访问链路的设备并不知道VLAN的成员关系,它只假定它是同一个广播域它并没有整体的概念,,它可以使端口不与对方自动协商.
中继端口:中继链路可以同时承载多个VLAN的信息,:如连接一个服务器那服务器端口也要支持 Trunk
Trunk和Trunk port
1、主干 Trunk:VLAN 中交换机之间的链
路;用来承载多个VLAN的数据流。
2、主干端口 Trunk port:交换机上用来负责
转发多VLAN数据流的特殊端口。
VLAN如何操作
交换机依靠VLAN标签识别不同VLAN的流量
VLAN标签由交换机添加,对用户端透明
只有定义为主干的交换机间链路才能携带多个VLAN的数据帧
主干不属于任何VLAN
1、trunk端口添加VLAN标签
3、 trunk端口剥离VLAN标签
2、交换机间链路(trunk)传输携带VLAN标签的帧
VLAN的标准
VLAN主干上的标记帧应遵循工业标准:
-IEEE (dot1q)
-ISL(Cisco专有)
Red
Red
RED VLAN
Blue
Green
Blue
Green
Green
Blue
Red
trunk
RED VLAN