虚拟局域网VLAN要点.ppt

虚拟局域网VLAN演讲小组:第二组稀里哗啦工作室特别制作组员:袁海东詹浩杨云珊詹晓玲杨芳丁小青曹群刚为什么使用VLAN连接到第2层交换机的主机和服务器处于同一网段。会带来两个严重的问题:交换机会向所有端口泛洪广播。连接到交换机的每台设备都能够与该交换机上的所有其他设备转发和接收帧。1虚拟局域网的定义定义是一种逻辑广播域;可以跨越多个物理网段。举例2划分VLAN的好处减少了由移动、新增和变更所引起的管理成本提供控制广播活动的功能支持工作组并提供了网络安全性通过利用现有得集线器以节省开支3VLAN划分方法基于端口划分手动将每个交换机端口指定给特定的VLAN。优点:定义VLAN成员时非常简单,只要将所有的端口都指定义一下就可以了。缺点:如果VLANA的用户离开了原来的端口,到了一个新的交换机的某个端口,那么就必须重新定义。基于MAC地址根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置他属于哪个组。优点:当用户物理位置移动时,即从一个交换机换到其他的交换机时,VLAN不用重新配置,所以,可以认为这种根据MAC地址的划分方法是基于用户的VLAN。缺点:初始化时,所有的用户都必须进行配置,如果有几百个甚至上千个用户的话,配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低,因为在每一个交换机的端口都可能存在很多个VLAN组的成员,这样就无法限制广播包了。另外,对于使用笔记本电脑的用户来说,他们的网卡可能经常更换,这样,VLAN就必须不停的配置。基于网络层划分VLAN 根据每个主机的网络层地址或协议类型(如果支持多协议)划分的。优点:用户的物理位置改变了,不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要,还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。缺点:效率低(相对于前面两种方法,检查每一个数据包的网络层地址是需要消耗处理时间的),一般的交换机芯片都可以自动检查网络上数据包的以太网帧头,但要让芯片能检查IP帧头,需要更高的技术,同时也更费时。基于IP组播的vlanIP组播实际上也是一种VLAN的定义,即认为一个IP组播组就是一个VLAN,这种划分的方法是动态地把需要同时通信的端口通过使用基于IP的D类地址定义到同一个vlan中,并用广播的方法解决点对多点的通信。该方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,而且也很容易通过路由器进行扩展,当然这种方法不适合局域网,主要是效率不高。,VLAN的最大数量取决于IOS的类型。默认情况下,Vlan1是管理Vlan。管理员可以为其配置IP地址来远程管理交换机。所有的端口默认均处于Vlan中。为了易于管理vlan,最好为vlan命名。