[工學(xué)]第十章_vlan管理-文庫吧
2025-01-04 12:17 本頁面
【正文】 E2 E3 VLAN1的地址表 E0 E1 交換機(jī)配置： VLAN1中的端口： E0、 E1 VLAN2中的端口： E E3 VLAN1 VLAN2 廣播 2022/2/16 12 虛擬局域網(wǎng)（ VLAN） 虛擬局域網(wǎng)： ? 每個(gè) VLAN都有一個(gè)獨(dú)立的 MAC地址表 ? 源于一個(gè) VLAN中的廣播在這個(gè) VLAN中泛洪 ? 源于一個(gè) VLAN中的廣播不會(huì)轉(zhuǎn)發(fā)到其他的 VLAN中 ? 源于一個(gè) VLAN中的單播不會(huì)轉(zhuǎn)發(fā)到其他的 VLAN中 2022/2/16 13 VLAN在網(wǎng)絡(luò)管理中的作用 虛擬局域網(wǎng)（ VLAN）在網(wǎng)絡(luò)管理中的作用： ? 利用 VLAN控制廣播風(fēng)暴 ? 利用 VLAN提高網(wǎng)絡(luò)整體的安全性 ? 利用 VLAN方便網(wǎng)絡(luò)管理 2022/2/16 14 VLAN在網(wǎng)絡(luò)管理中的作用 利用 VLAN控制廣播風(fēng)暴： ◆ VLAN相當(dāng)于 OSI參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè) VLAN內(nèi)部。劃分 VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著提高。不同的 VLAN之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡(luò)層）的路由功能來實(shí)現(xiàn)的。 2022/2/16 15 VLAN在網(wǎng)絡(luò)管理中的作用 利用 VLAN提高網(wǎng)絡(luò)整體的安全性： ◆ 共享式局域網(wǎng)之所以很難保證網(wǎng)絡(luò)的安全性，是因?yàn)橹灰脩艚尤胍粋€(gè)活動(dòng)端口，就能訪問網(wǎng)絡(luò)。而 VLAN能夠限制個(gè)別用戶的訪問，控制廣播域的大小和位置，甚至能夠鎖定某臺(tái)設(shè)備的 MAC地址，因此 VLAN能夠確保網(wǎng)絡(luò)的安全性 ◆ 通過 VLAN訪問控制列表等規(guī)則，我們可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN中，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性 2022/2/16 16 VLAN在網(wǎng)絡(luò)管理中的作用 利用 VLAN方便網(wǎng)絡(luò)管理： ? 網(wǎng)絡(luò)管理員能夠借助于 VLAN技術(shù)輕松管理整個(gè)網(wǎng)絡(luò)。對(duì)于交換式以太網(wǎng)，如果要對(duì)某些用戶重新進(jìn)行網(wǎng)段分配（如從一個(gè) IP地址范圍移動(dòng)到另一個(gè) IP地址范圍），需要對(duì)網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大了網(wǎng)絡(luò)管理的工作量。 ? 而對(duì)于采用 VLAN技術(shù)的網(wǎng)絡(luò)來說，一個(gè) VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用 VLAN技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。 2022/2/16 17 VLAN在網(wǎng)絡(luò)管理中的作用 ? 例如，每個(gè)樓層都有科技系、管理系、法律系的人員，但是我們可以通過使用 VLAN技術(shù)，不受地理?xiàng)l件的限制，把他們邏輯地劃分到一起。 2022/2/16 18 VLAN的實(shí)現(xiàn)方式 ? 基于端口的 VLAN（靜態(tài)） ? 基于 MAC地址的 VLAN（動(dòng)態(tài)） ? 基于 IP地址的 VLAN（動(dòng)態(tài)） ? 基于策略的 VLAN（動(dòng)態(tài)） 2022/2/16 19 基于端口的 VLAN ? 例：將某臺(tái) 24口 Catalyst交換機(jī)的 1～ 6端口劃給 VLAN 10， 7～ 12端口劃給 VLAN 40， 13～ 18端口劃給 VLAN 20， 19～ 24端口劃給VLAN 30。當(dāng)然，這些屬于同一 VLAN的端口號(hào)可以是不連續(xù)的，具體如何分配，由管理員根據(jù)需要來決定。并且同一 VLAN可以跨越多個(gè)交換機(jī)。根據(jù)端口劃分是目前定義 VLAN的最廣泛的方法。 2022/2/16 20 基于端口的 VLAN（靜態(tài)） ? 優(yōu)點(diǎn)： 定義 VLAN成員時(shí)非常簡(jiǎn)單，只需要將相應(yīng)的端口都指定一下所屬的 VLAN就可以了。 ? 缺點(diǎn)： 如果某個(gè)用戶離開了原來的交換機(jī)端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，那么就必須重新定義。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1