虚拟局域网VLAN.ppt

虚拟局域网虚拟局域网VLANVLAN演讲小组:第二组演讲小组:第二组稀里哗啦工作室稀里哗啦工作室特别制作特别制作组员:组员:袁海东袁海东詹浩詹浩杨云珊杨云珊詹晓玲詹晓玲杨芳杨芳丁小青丁小青曹群刚曹群刚为什么使用为什么使用VLANVLAN??连接到第连接到第22层交换机的主机和服务器处于同层交换机的主机和服务器处于同一网段。会带来两个严重的问题:一网段。会带来两个严重的问题:??交换机会向所有端口泛洪广播。交换机会向所有端口泛洪广播。??连接到交换机的每台设备都能够与该交换机上连接到交换机的每台设备都能够与该交换机上的所有其他设备转发和接收帧。的所有其他设备转发和接收帧。1 1 虚拟局域网的定义虚拟局域网的定义??定义定义??是一种逻辑广播域;是一种逻辑广播域;??可以跨越多个物理网段。可以跨越多个物理网段。??举例举例2 2 划分划分VLANVLAN的好处的好处?减少了由移动、新增和变更所引起的管理成本?提供控制广播活动的功能?支持工作组并提供了网络安全性?通过利用现有得集线器以节省开支3 VLAN3 VLAN划分方法划分方法??基于端口划分基于端口划分??手动将每个交换机端口指定给特定的手动将每个交换机端口指定给特定的VLANVLAN。。??优点:优点:??定义定义VLANVLAN成员时非常简单,只要将所有的端成员时非常简单,只要将所有的端口都指定义一下就可以了。口都指定义一下就可以了。??缺点:缺点:??如果如果VLAN AVLAN A的用户离开了原来的端口,到了的用户离开了原来的端口,到了一个新的交换机的某个端口,那么就必须重新一个新的交换机的某个端口,那么就必须重新定义。定义。??基于基于MACMAC地址地址??根据每个主机的根据每个主机的MACMAC地址来划分,即对每个地址来划分,即对每个MACMAC地址地址的主机都配置他属于哪个组。的主机都配置他属于哪个组。??优点:优点:??当用户物理位置移动时,即从一个交换机换到其他的当用户物理位置移动时,即从一个交换机换到其他的交换机时,交换机时,VLANVLAN不用重新配置,所以,可以认为这种不用重新配置,所以,可以认为这种根据根据MACMAC地址的划分方法是基于用户的地址的划分方法是基于用户的VLANVLAN。。??缺点:缺点:??初始化时,所有的用户都必须进行配置,如果有几百初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的。而且这种个甚至上千个用户的话,配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低,因为在划分的方法也导致了交换机执行效率的降低,因为在每一个交换机的端口都可能存在很多个每一个交换机的端口都可能存在很多个VLANVLAN组的成员,组的成员,这样就无法限制广播包了。另外,对于使用笔记本电这样就无法限制广播包了。另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,这样,脑的用户来说,他们的网卡可能经常更换,这样,VLANVLAN就必须不停的配置。就必须不停的配置。??基于网络层划分基于网络层划分VLANVLAN??根据每个主机的网络层地址或协议类型(如果支持多根据每个主机的网络层地址或协议类型(如果支持多协议)划分的。协议)划分的。??优点:优点:??用户的物理位置改变了,不需要重新配置所属的用户的物理位置改变了,不需要重新配置所属的VLANVLAN,,而且可以根据协议类型来划分而且可以根据协议类型来划分VLANVLAN,这对网络管理者,这对网络管理者来说很重要,还有,这种方法不需要附加的帧标签来来说很重要,还有,这种方法不需要附加的帧标签来识别识别VLANVLAN,这样可以减少网络的通信量。,这样可以减少网络的通信量。??缺点:缺点:??效率低(相对于前面两种方法,检查每一个数据包的效率低(相对于前面两种方法,检查每一个数据包的网络层地址是需要消耗处理时间的),一般的交换机网络层地址是需要消耗处理时间的),一般的交换机芯片都可以自动检查网络上数据包的以太网帧头,但芯片都可以自动检查网络上数据包的以太网帧头,但要让芯片能检查要让芯片能检查IPIP帧头,需要更高的技术,同时也更费帧头,需要更高的技术,同时也更费时。时。??基于基于IPIP组播的组播的vlanvlan??IP IP 组播实际上也是一种组播实际上也是一种VLANVLAN的定义,即认为一个的定义,即认为一个IPIP组组播组就是一个播组就是一个VLANVLAN,这种划分的方法是动态地把需要,这种划分的方法是动态地把需要同时通信的端口通过使用基于同时通信的端口通过使用基于IPIP的的DD类地址定义到同一类地址定义到同一个个vlanvlan中,并用广播的方法解决点对多点的通信。该方中,并用广播的方法解决点对多点的通信。该方法将法将VLANVLAN