控制交換網(wǎng)中的廣播流量培訓(xùn)課件(已修改)
2025-03-07 05:55 本頁面
【正文】 交換機的配置與管理 任務(wù) 4 控制交換網(wǎng)中的廣播流量 學(xué)習(xí)目標(biāo) ? 不同業(yè)務(wù)部門網(wǎng)絡(luò)的隔離 ? 跨交換機的相同業(yè)務(wù)網(wǎng)絡(luò)的連通 ? 使用三層交換機實現(xiàn) VLAN之間互訪 學(xué)習(xí)完本任務(wù) ， 應(yīng)該能夠掌握： 不同業(yè)務(wù)部門網(wǎng)絡(luò)的隔離 ?多個部門的計算機接在一個交換機上 ， 如何實現(xiàn)相同部門的計算機可通信而不同部門之間不可以訪問 ？ ? 不同部門使用不同網(wǎng)段地址 ? 不同部門使用相同網(wǎng)段地址 ， 設(shè)置 VLAN 任務(wù)描述 任務(wù)分析 ?多個部門的計算機接在一個交換機上 ， 如何實現(xiàn)相同部門的計算機可通信而不同部門之間不可以訪問 ？ ? 方法一 不同部門使用不同網(wǎng)段地址 ?使用 PT模擬器演示 任務(wù)分析 ?多個部門的計算機接在一個交換機上 ， 如何實現(xiàn)相同部門的計算機可通信而不同部門之間不可以訪問 ？ ? 方法二：不同部門使用相同網(wǎng)段地址 ， 但設(shè)置不同 VLAN ?使用 PT模擬器演示 VLAN概述 ? 廣播幀指目的 MAC地址是 ， 其目的是要讓本地網(wǎng)絡(luò)中的所有設(shè)備都收到 ， 如 ARP請求包 。 二層交換機 3 二層交換機 1 二層交換機 2 PCA PCB PCC PCD 廣播幀 ? 二層交換機工作在數(shù)據(jù)鏈路層的設(shè)備 ， 端口收到數(shù)據(jù)幀后根據(jù)目的 MAC地址進行轉(zhuǎn)發(fā) 。 因此 ， 把廣播幀從源端口之外的所有端口轉(zhuǎn)發(fā)出去 ， 所以二層交換機不能隔離廣播域 。 ? 設(shè)備發(fā)出的廣播幀在廣播域中傳播 ， 占用網(wǎng)絡(luò)帶寬 ， 降低設(shè)備性能 。 二層交換機 2 二層交換機 1 三層交換機或路由器 PCA PCB PCC PCD 廣播幀 1 廣播幀 2 ? 三層交換機或路由器工作在網(wǎng)絡(luò)層的設(shè)備 ， 端口收到數(shù)據(jù)幀后 ， 對幀進行解封裝 ， 取出其中的 IP數(shù)據(jù)包 ， 然后根據(jù) IP數(shù)據(jù)包中的 IP地址進行路由 。因此 ， 三層交換機或路由器不會轉(zhuǎn)發(fā)廣播幀 ， 廣播在三層端口被隔離 。 ? 在網(wǎng)絡(luò)中使用三層交換機或路由器 ， 可以減小廣播域 ， 減少網(wǎng)絡(luò)帶寬浪費 。 VLAN概述 二層交換機 PCA PCB PCC PCD 廣播幀 ? 二層交換機使用 VLAN隔離廣播 ， 減小廣播域范圍 。 ? 每個 VLAN就是一個廣播域 ， 不同 VLAN間不能直接互通 ， 只能通過路由 。 VLAN10 VLAN20 VLAN概述 VLAN概述 ?VLAN 是 virtual local area work(虛擬局域網(wǎng) )的縮寫 。 ?VLAN主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題 。 ?VLAN是一種將物理局域網(wǎng) （ LAN） 設(shè)備從邏輯上劃分 （ 注意 ，不是從物理上劃分 ） 成一個個網(wǎng)段 （ 或者說是更小的局域網(wǎng)LAN） ， 從而實現(xiàn)虛擬工作組 （ 單元 ） 的數(shù)據(jù)交換技術(shù) 。 每個VLAN就是一個廣播域 。 ?每個 VLAN都包含一組有著相同需求的計算機工作站 ， 與物理上形成的 LAN有著相同的屬性 。 每個 VLAN內(nèi)的主機間可通信 ，而不同 VLAN間的主機則不可以直接互通 。 VLAN基本概念 ?一個 VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他 VLAN中 ，從而有助于控制流量 、 減少設(shè)備投資 、 簡化網(wǎng)絡(luò)管理 、 提高網(wǎng)絡(luò)的安全性 。 ?只有處于同一個 vlan之間的端口才能相互轉(zhuǎn)發(fā)報文 ， 能將網(wǎng)絡(luò)劃分為多個廣播域 ， 從而可以有效地防止網(wǎng)絡(luò)廣播風(fēng)暴 。 VLAN產(chǎn)生的原因及優(yōu)點 ?VLAN產(chǎn)生的原因： ?基于網(wǎng)絡(luò)性能的考慮 ?基于安全因素的考慮 ?基于組織結(jié)構(gòu)的考慮 ?基于網(wǎng)絡(luò)成本的考慮 ?參看教材自學(xué)本節(jié)內(nèi)容 ?VLAN優(yōu)點： ? 有效控制廣播域范圍 ?廣播域被限制在一個 VLAN內(nèi) ， 廣播流量僅在 VLAN中傳播 ， 節(jié)省了帶寬 ，提高了網(wǎng)絡(luò)處理能力 ? 增強局域網(wǎng)的安全性 ?不同 VLAN不能直接通信 ， 杜絕了廣播信息的不安全性 ?端口的分隔 。 即便在同一個交換機上 ， 處于不同 VLAN的端口也是不能通信的 ? 靈活構(gòu)建虛擬工作組 ?同一 VLAN的用戶不必局限于某一固定的物理范圍 ?更改用戶所屬的 VLAN網(wǎng)絡(luò)不必換端口和連線 ， 只需更改軟件配置 VLAN產(chǎn)生的原因及優(yōu)點 ?在 VLAN 中 ， 由于數(shù)據(jù)幀只能被發(fā)往同一 VLAN內(nèi)的成員 ， 在實際應(yīng)用中需要解決兩個問題： ? 交換機如何區(qū)分不同 VLAN ？ ? 交換機間如何交換相同 VLAN的信息 ？ VLAN標(biāo)準(zhǔn) ?幀標(biāo)記法 – 不支持 VLAN的設(shè)備會把這種幀當(dāng)成無效幀而丟棄 – 各個廠商之間的兼容性問題 每臺交換機上可以連接主機的接口數(shù)量隨著 VLAN數(shù)量的增加會大大減少 標(biāo)記法（補充）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1