2021年2021年度VLAN技术详细解析讲义.ppt

VLAN的基本配置
本章学****重点
VLAN的基本概念
VLAN
Super VLAN
Port protect
GMRP、GVRP
PVLAN
VLAN技术详细解析
2021/1/25
1
VLAN概念的提出
某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部。
现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网
VLAN技术详细解析
2021/1/25
2
什么是VLAN
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。
VLAN技术详细解析
2021/1/25
3
什么是VLAN（续）
VLAN允许管理员创建基于功能或者部门的网络段，而不必受到地理位置的限制。
一个VLAN就是一个广播域。
每个VLAN都有一个VLAN ID，在整个局域网中可以唯一的标识该VLAN。
VLAN的目的是为了分隔不同类型的网络流量。
VLAN间的通信需要通过三层路由引擎或路由软件模块来实现。
VLAN技术详细解析
2021/1/25
4
VLAN的好处
共用物理的交换机设备
虚拟工作组，管理上的便利性
实现端口逻辑上的隔离，增强网络安全性
限制广播报文在整个网络中泛洪，控制广播风暴
减少网络移动和改变的代价，节省成本
VLAN技术详细解析
2021/1/25
5
VLAN的作用
每一个逻辑上的VLAN相当于一个物理上的一个交换机或者网桥
VLAN可以跨越多个交换机
Trunk可以承载多个VLAN信息
Switch A
Green
VLAN
Black
VLAN
Red
VLAN
Switch B
Green
VLAN
Black
VLAN
Red
VLAN
Trunk
Fast Ethernet
VLAN技术详细解析
2021/1/25
6
VLAN的种类
基于端口的VLAN
基于MAC的VLAN
基于IP的VLAN
基于协议的VLAN
VLAN技术详细解析
2021/1/25
7
基于端口的VLAN
VLAN
Port
Engineering
1, 3, 4
Marketing
2
Sales
5
Switch A 的VLAN表
优点: 配置简单
缺点: 当连接的网络设备改变时需要对端口进行重新配置
VLAN技术详细解析
2021/1/25
8
基于MAC的VLAN
优点: 随意改变网络设备的位置
缺点: 交换机管理能力要求高
Host-1
Host-2
Host-3
Host-4
Host-5
Host-6
Host-7
Host-8
BDCOM Switch
Host-9
VLAN 2
VLAN 4
VLAN 3
Host-10
BDCOM Switch
Sniffer
VLAN技术详细解析
2021/1/25
9
基于IP的VLAN
Host-1

Host-2

Host-3

Host-4

Host-5

Host-6

Host-7

Host-8

EtherSwitch-12
Host-9

VLAN-10
VLAN-40
VLAN-30
Host-11

EtherSwitch-13
Sniffer
优点: 容易管理
缺点: 需要检查每个ip包的三层报头
VLAN技术详细解析
2021/1/25
10