虛擬局域網(wǎng)vlanppt課件(已修改)
2025-05-11 02:56 本頁面
【正文】 1 Mlx 2022年秋冬第 7章 虛擬局域網(wǎng) 引言 VLAN基礎(chǔ)知識 VLAN網(wǎng)橋的運行原理 VLAN協(xié)議格式 VLAN的配置 VLAN之間的通信 VLAN和以太網(wǎng)技術(shù)在城域網(wǎng)中的應(yīng)用 小結(jié)2 Mlx 2022年秋冬 引言n 大型橋接式 LAN存在的問題n 用高效網(wǎng)橋 /交換機(jī)能組建較大型的 LAN167。由網(wǎng)橋 /交換機(jī)組建的 LAN仍屬于同一個廣播域167。 隨著 LAN規(guī)模的擴(kuò)大，出現(xiàn)了難以解決的問題：167。廣播風(fēng)暴167。安全問題n 本章將針對這一問題切入，深入討論：167。 —— VLAN技術(shù)，解決廣播風(fēng)暴問題167。VLAN 及以太網(wǎng)技術(shù)在城域網(wǎng)中的擴(kuò)展應(yīng)用3 Mlx 2022年秋冬 引言n VLANn Virtul Local Area Networkn VLAN標(biāo)準(zhǔn)n 最初的版本： IEEE n 目前的版本： IEEE 4 Mlx 2022年秋冬 VLAN基礎(chǔ)知識n VLAN產(chǎn)生的背景n VLAN的概念n VLNA的相關(guān)術(shù)語 n VLAN 網(wǎng)橋協(xié)議結(jié)構(gòu)5 Mlx 2022年秋冬 .1 VLAN產(chǎn)生的背景n 產(chǎn)生廣播風(fēng)暴原因n 在橋接式 LAN中，任何一個站發(fā)出的 廣播幀都會傳遍整個物理網(wǎng)n 宿地址沒在 MAC表中的幀會擴(kuò)散到整個物理網(wǎng)n 網(wǎng)橋 /交換機(jī)為維持生成樹定期發(fā)送 BPDU也會在全網(wǎng)擴(kuò)散n 廣播風(fēng)暴的影響n 降低網(wǎng)絡(luò)性能：有效帶寬、吞吐率下降，幀的轉(zhuǎn)發(fā)時延增大n 增加了安全隱患：有些敏感的數(shù)據(jù)不應(yīng)該傳送到無關(guān)的地方 n 解決方法：突破一個廣播域的設(shè)想 劃分子網(wǎng)（在 TCP/IP課程中講） 在第二層劃分 VLAN（本章內(nèi)容）交換機(jī)站交換機(jī)交換機(jī)站 站站6 Mlx 2022年秋冬 VLAN的概念n 什么是 VLAN（ Virtual LAN）？n 將一個交換式網(wǎng)絡(luò)劃分為多個相互獨立的虛擬物理網(wǎng)絡(luò)n 這些邏輯上虛擬的物理網(wǎng)絡(luò)稱為 VLANn VLAN之間相互邏輯隔離，不同 VLAN成員之間不能直接通信n VLAN之間的通信只能通過 L3或更高層n VLAN劃分的特點n 通過交換機(jī)的命令配置劃分 VLANn VLAN的劃分可以跨越交換機(jī)n 同一 VLAN的成員物理上可以位于不同地方n 一個站點可以同時屬于多個 VLAN7 Mlx 2022年秋冬 VLAN概念 VLAN劃分前后圖例nVLAN劃分前n 站點均位于同一廣播域n 所有站點均可直接通信nVLAN劃分后n 一個物理網(wǎng)劃分成 VLAN2和 VLAN3n 形成兩個獨立的廣播域n VLAN之間不能通信n VLAN之內(nèi)可以通信以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)VLAN2VLAN38 Mlx 2022年秋冬 VLAN 的概念n VLAN 技術(shù)的分類n 可以有多種類型的 VLANn 取決于不同的 VLAN劃分策略n VLAN類型舉例n 基于端口的 VLANn 是所有可能的 VLAN類型的基礎(chǔ)n 基于協(xié)議的 VLANn 基于 MAC地址的 VLANn 基于子網(wǎng)的 VLAN9 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于端口的 VLANn Portbased VLANn 指定交換機(jī)的各個端口歸屬于某一個 VLANn 為端口指派 VLAN ID（ PVID， Port VLAN ID）n 按端口物理位置劃分的 VLANn 靜態(tài)劃分，不會隨站點接入的端口而變n 交換機(jī)的一個端口可同時屬于多個 VLANn 最簡單，卻是得到最廣泛應(yīng)用的 VLAN類型10 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于 MAC地址的 VLANn 根據(jù) MAC地址對 VLAN分類n MAC幀只會發(fā)送到站點宿站點，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對 VLAN分類n 可能出現(xiàn)物理位置重疊 VLANn 這些分類方式均很少應(yīng)用11 Mlx 2022年秋冬 VLAN 相關(guān)術(shù)語n VLAN標(biāo)識符n 幀類型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨立學(xué)習(xí)與共享學(xué)習(xí)12 Mlx 2022年秋冬 VLAN術(shù)語 —— VLAN 標(biāo)識符n 如何識別同一物理網(wǎng)絡(luò)中的不同 VLAN？n 給每個 VLAN指派一個 VLAN標(biāo)識符n VLAN ID、 VIDn VLAN標(biāo)識符： VLAN Identifiern 不同的 VLAN ID標(biāo)識不同的 VLANn VID值n 一個 12bit的無符號數(shù)，有效范圍： 1～ 4094n 具體設(shè)備支持的 VID范圍可能更小n 默認(rèn) VID值為 1，用戶不能指派他用n VLAN1 默認(rèn) VLAN IDn 當(dāng)沒有劃分 VLAN時，所有站點都屬于 VLAN1n 通常作為管理 VLAN使用13 Mlx 2022年秋冬 VLAN術(shù)語 —— 幀類型n 在 VLAN中，幀類型包括三種：n 無標(biāo)幀： untagged framen 也稱基本 MAC幀n 如 MAC幀有效字段 641518八位組n 優(yōu)先級加標(biāo)幀 : prioritytagged framen MAC頭部增加 4個八位組n 增加頭部中，僅含優(yōu)先級，無有效 VID的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1