控制交換網(wǎng)中的廣播流量培訓(xùn)課件(已修改)
2025-03-07 05:55 本頁面
【正文】 交換機(jī)的配置與管理 任務(wù) 4 控制交換網(wǎng)中的廣播流量 學(xué)習(xí)目標(biāo) ? 不同業(yè)務(wù)部門網(wǎng)絡(luò)的隔離 ? 跨交換機(jī)的相同業(yè)務(wù)網(wǎng)絡(luò)的連通 ? 使用三層交換機(jī)實(shí)現(xiàn) VLAN之間互訪 學(xué)習(xí)完本任務(wù) ， 應(yīng)該能夠掌握： 不同業(yè)務(wù)部門網(wǎng)絡(luò)的隔離 ?多個(gè)部門的計(jì)算機(jī)接在一個(gè)交換機(jī)上 ， 如何實(shí)現(xiàn)相同部門的計(jì)算機(jī)可通信而不同部門之間不可以訪問 ？ ? 不同部門使用不同網(wǎng)段地址 ? 不同部門使用相同網(wǎng)段地址 ， 設(shè)置 VLAN 任務(wù)描述 任務(wù)分析 ?多個(gè)部門的計(jì)算機(jī)接在一個(gè)交換機(jī)上 ， 如何實(shí)現(xiàn)相同部門的計(jì)算機(jī)可通信而不同部門之間不可以訪問 ？ ? 方法一 不同部門使用不同網(wǎng)段地址 ?使用 PT模擬器演示 任務(wù)分析 ?多個(gè)部門的計(jì)算機(jī)接在一個(gè)交換機(jī)上 ， 如何實(shí)現(xiàn)相同部門的計(jì)算機(jī)可通信而不同部門之間不可以訪問 ？ ? 方法二：不同部門使用相同網(wǎng)段地址 ， 但設(shè)置不同 VLAN ?使用 PT模擬器演示 VLAN概述 ? 廣播幀指目的 MAC地址是 ， 其目的是要讓本地網(wǎng)絡(luò)中的所有設(shè)備都收到 ， 如 ARP請(qǐng)求包 。 二層交換機(jī) 3 二層交換機(jī) 1 二層交換機(jī) 2 PCA PCB PCC PCD 廣播幀 ? 二層交換機(jī)工作在數(shù)據(jù)鏈路層的設(shè)備 ， 端口收到數(shù)據(jù)幀后根據(jù)目的 MAC地址進(jìn)行轉(zhuǎn)發(fā) 。 因此 ， 把廣播幀從源端口之外的所有端口轉(zhuǎn)發(fā)出去 ， 所以二層交換機(jī)不能隔離廣播域 。 ? 設(shè)備發(fā)出的廣播幀在廣播域中傳播 ， 占用網(wǎng)絡(luò)帶寬 ， 降低設(shè)備性能 。 二層交換機(jī) 2 二層交換機(jī) 1 三層交換機(jī)或路由器 PCA PCB PCC PCD 廣播幀 1 廣播幀 2 ? 三層交換機(jī)或路由器工作在網(wǎng)絡(luò)層的設(shè)備 ， 端口收到數(shù)據(jù)幀后 ， 對(duì)幀進(jìn)行解封裝 ， 取出其中的 IP數(shù)據(jù)包 ， 然后根據(jù) IP數(shù)據(jù)包中的 IP地址進(jìn)行路由 。因此 ， 三層交換機(jī)或路由器不會(huì)轉(zhuǎn)發(fā)廣播幀 ， 廣播在三層端口被隔離 。 ? 在網(wǎng)絡(luò)中使用三層交換機(jī)或路由器 ， 可以減小廣播域 ， 減少網(wǎng)絡(luò)帶寬浪費(fèi) 。 VLAN概述 二層交換機(jī) PCA PCB PCC PCD 廣播幀 ? 二層交換機(jī)使用 VLAN隔離廣播 ， 減小廣播域范圍 。 ? 每個(gè) VLAN就是一個(gè)廣播域 ， 不同 VLAN間不能直接互通 ， 只能通過路由 。 VLAN10 VLAN20 VLAN概述 VLAN概述 ?VLAN 是 virtual local area work(虛擬局域網(wǎng) )的縮寫 。 ?VLAN主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題 。 ?VLAN是一種將物理局域網(wǎng) （ LAN） 設(shè)備從邏輯上劃分 （ 注意 ，不是從物理上劃分 ） 成一個(gè)個(gè)網(wǎng)段 （ 或者說是更小的局域網(wǎng)LAN） ， 從而實(shí)現(xiàn)虛擬工作組 （ 單元 ） 的數(shù)據(jù)交換技術(shù) 。 每個(gè)VLAN就是一個(gè)廣播域 。 ?每個(gè) VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站 ， 與物理上形成的 LAN有著相同的屬性 。 每個(gè) VLAN內(nèi)的主機(jī)間可通信 ，而不同 VLAN間的主機(jī)則不可以直接互通 。 VLAN基本概念 ?一個(gè) VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他 VLAN中 ，從而有助于控制流量 、 減少設(shè)備投資 、 簡(jiǎn)化網(wǎng)絡(luò)管理 、 提高網(wǎng)絡(luò)的安全性 。 ?只有處于同一個(gè) vlan之間的端口才能相互轉(zhuǎn)發(fā)報(bào)文 ， 能將網(wǎng)絡(luò)劃分為多個(gè)廣播域 ， 從而可以有效地防止網(wǎng)絡(luò)廣播風(fēng)暴 。 VLAN產(chǎn)生的原因及優(yōu)點(diǎn) ?VLAN產(chǎn)生的原因： ?基于網(wǎng)絡(luò)性能的考慮 ?基于安全因素的考慮 ?基于組織結(jié)構(gòu)的考慮 ?基于網(wǎng)絡(luò)成本的考慮 ?參看教材自學(xué)本節(jié)內(nèi)容 ?VLAN優(yōu)點(diǎn)： ? 有效控制廣播域范圍 ?廣播域被限制在一個(gè) VLAN內(nèi) ， 廣播流量?jī)H在 VLAN中傳播 ， 節(jié)省了帶寬 ，提高了網(wǎng)絡(luò)處理能力 ? 增強(qiáng)局域網(wǎng)的安全性 ?不同 VLAN不能直接通信 ， 杜絕了廣播信息的不安全性 ?端口的分隔 。 即便在同一個(gè)交換機(jī)上 ， 處于不同 VLAN的端口也是不能通信的 ? 靈活構(gòu)建虛擬工作組 ?同一 VLAN的用戶不必局限于某一固定的物理范圍 ?更改用戶所屬的 VLAN網(wǎng)絡(luò)不必?fù)Q端口和連線 ， 只需更改軟件配置 VLAN產(chǎn)生的原因及優(yōu)點(diǎn) ?在 VLAN 中 ， 由于數(shù)據(jù)幀只能被發(fā)往同一 VLAN內(nèi)的成員 ， 在實(shí)際應(yīng)用中需要解決兩個(gè)問題： ? 交換機(jī)如何區(qū)分不同 VLAN ？ ? 交換機(jī)間如何交換相同 VLAN的信息 ？ VLAN標(biāo)準(zhǔn) ?幀標(biāo)記法 – 不支持 VLAN的設(shè)備會(huì)把這種幀當(dāng)成無效幀而丟棄 – 各個(gè)廠商之間的兼容性問題 每臺(tái)交換機(jī)上可以連接主機(jī)的接口數(shù)量隨著 VLAN數(shù)量的增加會(huì)大大減少 標(biāo)記法（補(bǔ)充）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1