虚拟局域网——VLAN.ppt

2016-11-201虚拟局域网——VLAN2016-11-202一问题的引入有很多企业在发展的初期,人员较少,因此对网络的要求也不高,而且为了节约成本,很多企业网都采用了通过路由器实现分段的简单结构。在这样的网络下,每一个局域网上的广播数据包都可以被该段上的所有设备收到,而无论这些设备是否需要。随着企业规模的不断扩大,特别是多媒体在企业局域网中的应用,使每个部门内部的数据传输量非常大。此外,由于公司发展中的需要,使得一个部门的员工不能相对集中办公。更重要的是,公司的财务部门需要越来越高的安全性,不能和其他的部门混用一个以太网段,以防止数据窃听。2016-11-2031 存在的问题?广播问题大量的数据广播给了没必要接受这些数据的终端。网络中存在过多的数据。?安全性问题把数据传送给了本不应该接受这些数据的终端,存在安全隐患。?管理问题终端的移动会造成管理的负担2016-11-2042 问题的解决途径?利用交换机通过VLAN (Virtual Local work)技术分割广播域,划分不同的逻辑局域网以解决上述存在的问题。2016-11-205二什么是VLANVLAN(Virtual Local work)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。2016-11-206三划分VLAN的基本策略?基于端口的VLAN划分?基于MAC地址的VLAN划分?基于子网的VLAN划分?基于用户的VLAN划分2016-11-2071 基于端口的VLAN划分基于端口的VLAN的划分是最简单、有效的VLAN划分方法(目前定义VLAN的最广泛的方法),它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来,从而把终端系统划分为不同的部分,各部分相对独立,在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况:2016-11-208⑴单交换机端口定义VLAN 如图所示,交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。2016-11-209⑵多交换机端口定义VLAN 如图所示,交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。2016-11-20102基于MAC地址的VLAN划分基于MAC地址的VLAN,就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN10,那么不论MAC地址为“A”的这台计算机连在交换机哪个端口,该端口都会被划分到VLAN10中去。计算机连在端口1时,端口1属于VLAN10;而计算机连在端口2时,则是端口2属于VLAN10。(如下图)