[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]第五次課虛擬局域網(wǎng)vlan的實(shí)現(xiàn)(已修改)
2024-10-28 23:08 本頁面
【正文】 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 控制交換網(wǎng)絡(luò)中的廣播流量 —— 虛擬局域網(wǎng)（ VLAN） 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 ?VLAN的基本概念 ?VLAN的類型 : Port VLAN和 Tag VLAN ?如何在交換機(jī)上配置 VLAN ?VLAN間通信的方法 本章內(nèi)容 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 VLAN課題引入 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在很多企業(yè)和部門都建立了內(nèi)部局域網(wǎng)，但是，隨著網(wǎng)絡(luò)規(guī)模的增大也帶來了一些問題： ? 網(wǎng)內(nèi)數(shù)據(jù)傳輸量增大，網(wǎng)速變得越來越慢！ ? 計(jì)算機(jī)遭受黑客攻擊，關(guān)鍵部門存在安全隱患！ ? 同一部門的人員分布不同的地域，不能相對集中辦公！ 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 VLAN的定義注意事項(xiàng)： VLAN（ Virtual Local Area Network）的中文名為 虛擬局域網(wǎng) ，是一種將局域網(wǎng)設(shè)備從 邏輯上 劃分 （注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。 例如： 對于 我校的校園網(wǎng) ，有不同的部分組成： 辦公部門 、 學(xué)校機(jī)房 、 教師家屬樓 等部分組成。為了保證各部分的 相對獨(dú)立 ，又使每部分 處于同一個(gè)網(wǎng)絡(luò)內(nèi) ，內(nèi)部能互相訪問，這就需要 劃分 VLAN，使 辦公部門處于一個(gè) VLAN內(nèi) 、 學(xué)校機(jī)房處于一個(gè) VLAN內(nèi) 、 教師家屬樓處于一個(gè) VLAN內(nèi) ，這樣就能保證他們之間的 數(shù)據(jù)互不干擾 ，也不影響各自的 通信效率了。 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 VLAN在交換機(jī)中的實(shí)現(xiàn) ? 分段 ? 靈活性 ? 安全性 第三層 第二層 第一層 銷售部 人力資源部 工程部 一個(gè) VLAN =一個(gè)廣播域 = 邏輯網(wǎng)段 (子網(wǎng) ) 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 VLAN （ Virtual Local Area Network） ? VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。 ? 這個(gè)網(wǎng)絡(luò)對應(yīng)于 OSI 模型的第二層網(wǎng)絡(luò)。 ? VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。 ? VLAN 有著和普通物理網(wǎng)絡(luò)同樣的屬性。第二層的單播、廣播和多播幀在一個(gè) VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會直接進(jìn)入其他的 VLAN之中。 VLAN技術(shù) 1 2 3 4 交換機(jī) 廣播幀 交換機(jī)收到廣播幀后 ， 只轉(zhuǎn)發(fā)到屬于同一VLAN的其他端口 。 廣播域 廣播幀 廣播域 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 VLAN特點(diǎn) ?安全隔離，不同 VLAN之間不能直接訪問，需通過路由設(shè)備相連，才可以互相訪問。 ? 隔離廣播 ?不受物理位置限制 網(wǎng)絡(luò)實(shí)驗(yàn)室 2021年 2月 ?基于安全性的考慮 在規(guī)模較大的網(wǎng)絡(luò)系統(tǒng)內(nèi)， 各網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)需要相對保密 。譬如公司
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1