虛擬局域網(wǎng)vlanppt課件(已修改)
2025-05-11 02:56 本頁面
【正文】 1 Mlx 2022年秋冬第 7章 虛擬局域網(wǎng) 引言 VLAN基礎知識 VLAN網(wǎng)橋的運行原理 VLAN協(xié)議格式 VLAN的配置 VLAN之間的通信 VLAN和以太網(wǎng)技術在城域網(wǎng)中的應用 小結2 Mlx 2022年秋冬 引言n 大型橋接式 LAN存在的問題n 用高效網(wǎng)橋 /交換機能組建較大型的 LAN167。由網(wǎng)橋 /交換機組建的 LAN仍屬于同一個廣播域167。 隨著 LAN規(guī)模的擴大，出現(xiàn)了難以解決的問題：167。廣播風暴167。安全問題n 本章將針對這一問題切入，深入討論：167。 —— VLAN技術，解決廣播風暴問題167。VLAN 及以太網(wǎng)技術在城域網(wǎng)中的擴展應用3 Mlx 2022年秋冬 引言n VLANn Virtul Local Area Networkn VLAN標準n 最初的版本： IEEE n 目前的版本： IEEE 4 Mlx 2022年秋冬 VLAN基礎知識n VLAN產(chǎn)生的背景n VLAN的概念n VLNA的相關術語 n VLAN 網(wǎng)橋協(xié)議結構5 Mlx 2022年秋冬 .1 VLAN產(chǎn)生的背景n 產(chǎn)生廣播風暴原因n 在橋接式 LAN中，任何一個站發(fā)出的 廣播幀都會傳遍整個物理網(wǎng)n 宿地址沒在 MAC表中的幀會擴散到整個物理網(wǎng)n 網(wǎng)橋 /交換機為維持生成樹定期發(fā)送 BPDU也會在全網(wǎng)擴散n 廣播風暴的影響n 降低網(wǎng)絡性能：有效帶寬、吞吐率下降，幀的轉發(fā)時延增大n 增加了安全隱患：有些敏感的數(shù)據(jù)不應該傳送到無關的地方 n 解決方法：突破一個廣播域的設想 劃分子網(wǎng)（在 TCP/IP課程中講） 在第二層劃分 VLAN（本章內容）交換機站交換機交換機站 站站6 Mlx 2022年秋冬 VLAN的概念n 什么是 VLAN（ Virtual LAN）？n 將一個交換式網(wǎng)絡劃分為多個相互獨立的虛擬物理網(wǎng)絡n 這些邏輯上虛擬的物理網(wǎng)絡稱為 VLANn VLAN之間相互邏輯隔離，不同 VLAN成員之間不能直接通信n VLAN之間的通信只能通過 L3或更高層n VLAN劃分的特點n 通過交換機的命令配置劃分 VLANn VLAN的劃分可以跨越交換機n 同一 VLAN的成員物理上可以位于不同地方n 一個站點可以同時屬于多個 VLAN7 Mlx 2022年秋冬 VLAN概念 VLAN劃分前后圖例nVLAN劃分前n 站點均位于同一廣播域n 所有站點均可直接通信nVLAN劃分后n 一個物理網(wǎng)劃分成 VLAN2和 VLAN3n 形成兩個獨立的廣播域n VLAN之間不能通信n VLAN之內可以通信以太網(wǎng)交換機以太網(wǎng)交換機VLAN2VLAN38 Mlx 2022年秋冬 VLAN 的概念n VLAN 技術的分類n 可以有多種類型的 VLANn 取決于不同的 VLAN劃分策略n VLAN類型舉例n 基于端口的 VLANn 是所有可能的 VLAN類型的基礎n 基于協(xié)議的 VLANn 基于 MAC地址的 VLANn 基于子網(wǎng)的 VLAN9 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于端口的 VLANn Portbased VLANn 指定交換機的各個端口歸屬于某一個 VLANn 為端口指派 VLAN ID（ PVID， Port VLAN ID）n 按端口物理位置劃分的 VLANn 靜態(tài)劃分，不會隨站點接入的端口而變n 交換機的一個端口可同時屬于多個 VLANn 最簡單，卻是得到最廣泛應用的 VLAN類型10 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于 MAC地址的 VLANn 根據(jù) MAC地址對 VLAN分類n MAC幀只會發(fā)送到站點宿站點，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對 VLAN分類n 可能出現(xiàn)物理位置重疊 VLANn 這些分類方式均很少應用11 Mlx 2022年秋冬 VLAN 相關術語n VLAN標識符n 幀類型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨立學習與共享學習12 Mlx 2022年秋冬 VLAN術語 —— VLAN 標識符n 如何識別同一物理網(wǎng)絡中的不同 VLAN？n 給每個 VLAN指派一個 VLAN標識符n VLAN ID、 VIDn VLAN標識符： VLAN Identifiern 不同的 VLAN ID標識不同的 VLANn VID值n 一個 12bit的無符號數(shù)，有效范圍： 1～ 4094n 具體設備支持的 VID范圍可能更小n 默認 VID值為 1，用戶不能指派他用n VLAN1 默認 VLAN IDn 當沒有劃分 VLAN時，所有站點都屬于 VLAN1n 通常作為管理 VLAN使用13 Mlx 2022年秋冬 VLAN術語 —— 幀類型n 在 VLAN中，幀類型包括三種：n 無標幀： untagged framen 也稱基本 MAC幀n 如 MAC幀有效字段 641518八位組n 優(yōu)先級加標幀 : prioritytagged framen MAC頭部增加 4個八位組n 增加頭部中，僅含優(yōu)先級，無有效 VID的
教學課件相關推薦
鄂ICP備17016276號-1