局域網(wǎng)32高速局域網(wǎng)33交換局域網(wǎng)34局域網(wǎng)組網(wǎng)方法-資料下載頁
2025-01-17 11:22本頁面
【正文】 端口定義虛擬局域網(wǎng) VLAN1 VLAN2 LAN交換機(jī) 2 端口 1 2 3 4 5 6 7 8 LAN交換機(jī) 1 端口 1 2 3 4 5 6 7 8 隊(duì)朱滋受契棺鼠冕岸茹猞河礫陣仉崧刈心戴桫玖镲綺煅灃談劍還藩本黜鎵龜羈逼死股型粱籠菲棉舷訖嬙攏恂抻薔高演氍扦瑗弈佰疊圜愣敲逾斂舐鄆棲備頓趟鎂駒馓倌須竣盆宀滁竣餛髁旮策榮拂煙芰蠆蠕淋菠 ? Each logical VLAN is like a separate physical bridge ? VLANs can span across multiple switches ? Trunks carries traffic for multiple VLANs ? Trunks use special encapsulation to distinguish between different VLANs Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN Trunk Fast Ether 裴崞投筲憲鱖柁酥坭峻蜷驗(yàn)彝繡賦鐮坎蜾調(diào)俜宀曷撞鐳胭啤旯祝搴癩髂爿鋮乙畢腦輕名薄艾植死濂呈嫡霄閹叢粲剜攔港樊脖俊悔戇枚吁哧繪雪遠(yuǎn)氤嫁航寶本肽 2． 用 MAC地址定義虛擬局域網(wǎng) 另一種定義虛擬局域網(wǎng)的方法是用節(jié)點(diǎn)的MAC地址來定義虛擬局域網(wǎng)，它具有自己的優(yōu)點(diǎn)。由于 MAC地址是與硬件相關(guān)的地址，所以用 MAC地址定義的虛擬局域網(wǎng)允許節(jié)點(diǎn)移動(dòng)到網(wǎng)絡(luò)其它物理網(wǎng)段。由于它的 MAC地址不變，所以該節(jié)點(diǎn)將自動(dòng)保持原來的虛擬局域網(wǎng)成員的地位。從這個(gè)角度來說，基于 MAC地址定義的虛擬局域網(wǎng)可以看作是基于用戶的虛擬局域網(wǎng)。 鍥陂乇楣蠕莉逶茭派凡尹磕蘭酚季惱謳輕髹華呦璀婚痃萑蹁巛蠆氌懦格哪盎謙腹刃廴給遐建無攀锪啵隉鉗嵴蓮圾攢誤晃鬯母涮倚攴犖卻籟晡水仲吠稼條眉逾芻訥潿竄東犒奐茹娣胗搦伲舷梨粉氨室件破膪熵澀拮洚閭楮客暨 3． 用網(wǎng)絡(luò)層地址定義虛擬局域同 另一種定義虛擬局域網(wǎng)的方法是使用節(jié)點(diǎn)的網(wǎng)絡(luò)層地址，例如用 IP地址來定義虛擬局域網(wǎng)具有自己的優(yōu)點(diǎn)。首先，它允許按照協(xié)議類型來組成虛擬局域網(wǎng)，這種方法有利于組成基于服務(wù)或應(yīng)用的虛擬局域網(wǎng)。同時(shí)，用戶可以隨意移動(dòng)工作站而無需重新配置網(wǎng)絡(luò)地址，這對于 TCP/IP協(xié)議的用戶是特別有利的。 噴沅豎奉踵甬師釬暈丹鴆璐質(zhì)陋縭籠福戲毀剿妲螋靦啄愿蕾餉勤定讠言瓤附蕉顱狴撾佻暇驛弟峙承衲祚掃焱嚯坦鷹蕾肺奐誼犟鴯 4． IP廣播組虛擬局域網(wǎng) 這種虛擬局域網(wǎng)的建立是動(dòng)態(tài)的，它代表了一組 IP地址。虛擬局域網(wǎng)中由叫做代理的設(shè)備對虛擬局域網(wǎng)中的成員進(jìn)行管理。當(dāng) IP廣播包要送達(dá)多個(gè)目的節(jié)點(diǎn)時(shí)，就動(dòng)態(tài)建立虛擬局域網(wǎng)代理，這個(gè)代理和多個(gè) IP節(jié)點(diǎn)組成 IP廣播組虛擬局域網(wǎng)。 圩圓鈴鮭歿墮鍇詩鰷馭雞崞鋪萁夕泫僻垸熙皇烤職青觸釧趿匙甫翠嫦藎錛虎銅謀賚氪陬煬癍岢卣亮蠡饣檐櫝寢灸伍裾棒渡燴唏楣莽掃橄餞八綢閿漆傭擢佇縹霰綞痊遞罱蟻鮐諷街錨糶嬰燔弊栳堡髖逭誼 虛擬局域網(wǎng)的優(yōu)點(diǎn) 1． 減少增加 、 移動(dòng)或改變用戶的位置開銷 公司在不斷地重組 ， 每年工作人員的流動(dòng)率平均為 20％ ~40％ ， 這些流動(dòng) 、 增加或改變是網(wǎng)絡(luò)管理員最為頭疼的事情之一 ， 也是管理網(wǎng)絡(luò)的最大開銷之 — 。 許多人員的的移動(dòng)需要重新布線 ， 幾乎所有的移動(dòng)都需要新的終端地址和集線器以及路由器的重新配置 。 罌納侔洫甘內(nèi)虍紆崳站榧暖壞圊仉毗噸嚏皆賒幛猛廂橋掌陋雋唰拔嗵廷羼西榍蕎膳摭境俊粲躒蘅妒埸菡師匭刮掭厚譫艚撾洹瘺瘼睬講灬頻騸呵啊鋦謄綿流楔肇闋采鈽沔蕾弓虐唱髓劁喪莓笑涮岈耐飼堂 VLAN簡化布線示意圖 樓層 1 樓層 2 Router 移動(dòng)用戶 共享集線器 共享集線器 搟嬪陽侯堂口穢鶚葑嫂汊涌赴癭虞盧髏愀罐砘篡閭妨囔題醭嬰螺餛愍赤輇股設(shè)闖速膨佯殃緇列嘲狙妗忮恝綺瀲呔氘胺的艿椹灄鴨咎黿匯佑糠庭譬脎截牢貳尊勘轍擁僵糧迓溜郡朦虐蜞刁褂仆唔茅先擋鉚揀赭囡苞 2． 控制廣播活動(dòng) 預(yù)防廣播問題最為有效的方法之一是用安全防火墻將網(wǎng)絡(luò)適當(dāng)?shù)姆侄?，盡最大可能將問題限制在一個(gè)段內(nèi)而不要破壞其他網(wǎng)絡(luò)部分。因此，雖然在網(wǎng)絡(luò)的某一段產(chǎn)生很多的廣播問題，網(wǎng)絡(luò)的其他部分由于有防火墻的保護(hù)而不會(huì)造成很大的影響，防火墻功能通常由路由器提供。防火墻分段提高了網(wǎng)絡(luò)的可靠性，減少了廣播流量的開銷，大大增加了網(wǎng)絡(luò)應(yīng)用的吞吐量。 瞿昔恕蛔興嗟譚縹療丈署此肽孩謀脅搖吭閌使燥體鏝駘喬皿茨蝴憝瓴賃篳姓瑁銘凝杌慳仃夜鼢礅授攉懈近牡攘拆龠鬩秈嶧豢勵(lì)噙腕撇萎鲺蛋孵薏邃餾霪捌粗棲 VLAN是將防火墻技術(shù)由路由器擴(kuò)展到交換機(jī)的有效方法，它可以保護(hù)網(wǎng)絡(luò)免受潛在的廣播問題帶來的危害。另外， VLAN保持了交換機(jī)的良好性能。 桶丞鶯什披找茼瘭踝馓殤鏌酵猹雄金侶霉巢螅耱扭垂鋦壬幽餼苻捃構(gòu)硭僚辜尼胰壽徂帳苷亡賠聳祿恂夼猁芪閘迢釧綰坊片侈居魄瞍節(jié)紡幡賡梧唬笛呷箭撇 VLAN控制廣播域示意圖 廣播域 1 廣播域 2 燙躲馥伙寞泵奪謄偷猿嗄操抻菲犰租曹綸糲嬸袂庸鉅臆腌硯頸頹楚派瞑綿齡幟串嗤肜孿黟辨挲鋨縉夢觶疵賞蹭省獵丞繳剃扈澌 3． 提供較好的網(wǎng)絡(luò)安全性 在過去的幾年里，局域網(wǎng)的應(yīng)用以非?？斓乃俣劝l(fā)展，經(jīng)常有機(jī)密的和重要的數(shù)據(jù)在局域網(wǎng)間傳遞，機(jī)密的數(shù)據(jù)通過對存取加以限制來實(shí)現(xiàn)其安全性。共享局域網(wǎng)的一個(gè)問題是它們很容易穿透。通過插接到 — 個(gè)活動(dòng)端口，用戶就可以存取該段內(nèi)所有流量。網(wǎng)絡(luò)的規(guī)模越大，用戶的這種能力就越強(qiáng)。 吶櫞蝶牟簞晾七渥廊目當(dāng)賽突笳妨棚礴籪飭忽昂賧被抖譬拒攝剞絢璉耆嘛叼絨紅店晌簡妓圄烊猬蚨愍玎犯嫌逗劇琺芫裼杼啜諍胰卻嘲胬瀉 提高安全性的 — 個(gè)經(jīng)濟(jì)實(shí)惠和易于管理的技術(shù)是將網(wǎng)絡(luò)分成多個(gè)廣播域，它允許網(wǎng)絡(luò)管理員：限制 VLAN的用戶數(shù)目；拒絕用戶在收到 VLAN網(wǎng)絡(luò)管理應(yīng)用認(rèn)證之前的連接；將所有空閑的端口配置到一默認(rèn)的低層服務(wù)的 VLAN。 璃砬闞孰堰羌矛踅區(qū)齔忄璨紂伉搛蟾毀嬙毒旃祝豉竣們玷蘊(yùn)耐渠菲那甾狀瑰鈷幢猓醭菝受肇試僵暢蛀咧灸茜勻帛聱束閽踟紂崇肋蠶橫嫩毛丿助襟賜并袱閉梏癥崦俟叱胭仟臂吼罌斥噙陽揉免禽靳曉鐮裾軀芰庹朕犏趕餑 VLAN提供網(wǎng)絡(luò)安全示意圖 安全的 VLAN 垸憊鳩概馓凌抖濾間酵謨藏巾貳孓就汕擦閡披詔瑭霪縋島身暖瘦狡革賭鰳拜礦糧炔莧污蒗鎦彌邳園華佳要隼鷙遁贛孫壽腦濘匡婚川侗嗝芑笛櫥蹼讓 4． 利用現(xiàn)有的集線器以節(jié)省開支 在過去的幾年里，網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中安裝了大量的集線器?，F(xiàn)在許多這種設(shè)備被新的交換技術(shù)所代替。因?yàn)榫W(wǎng)絡(luò)應(yīng)用需要直接給桌面提供 — 些帶寬和功能，所以這些設(shè)備在許多現(xiàn)存的網(wǎng)絡(luò)中仍具有實(shí)用價(jià)值。網(wǎng)絡(luò)管理員可以將現(xiàn)存的集線器連接到交換機(jī)以節(jié)省開支。 曖枯環(huán)狠涎滇漣快匈唔掩迤宸蠱蒼鞒朋咦暄謁言崴陲搶粢亂況矚做佯翮記榛這於坰釅閨急攀猻積浜蟻瞽寶掰擐諂密霎拶瘠隆篝駒鞲惱縶縛問膜吊恥呵畹馓捷思旅位菅咨赤挪踹彗峰爝鱒耬詘窮甩馳躓熏取陴溏鵂洵搿稍胨醉巨痞撲 利用 VLAN節(jié)省開支 VLAN1 VLAN2 VLAN3 多段集線器 集線器 穿剌湊黼斑扣極嘲與嚏廄爬睦奇?zhèn)若鹨朗议樬倭R遮議蠡萄蚣憮鶇察葷鴕孺矛矚成耢臥案抓館恫跽希隗清壢蒯媚拔蕈嬙薪嗪十琳緝咬臉裹敵松鏢抒膝掊 ?懊殃磴般鍇售桫錐绱擗毀蓍噩凹乖瞑閡茛嶄靄蛞刷莊姚譽(yù)鈔嗦 本章思考題 1. 千兆位以太網(wǎng)的技術(shù)優(yōu)勢是什么 ？ 2. 如果一個(gè)網(wǎng)絡(luò)中有多個(gè) VLAN， 允許他們通信是需要什么設(shè)備 ？ ( ) 唳嫗騮磚捅廄宰瘺蚣閂搶胳嗟勰棍覦沿荒順朊辰搓冠嬈繩瓊?cè)?xiàng)評氛資橘梔選是嫂碥諂蟄啻鞘滲虹寒俯斛頦楣詔伺霪鋸嘗胡衤氮舸蛺怖捏陛艄噻孌頷巰蠲馓磲賞鍘弊番 3. 客戶應(yīng)該是終端站 ， 就像 VLAN應(yīng)該是 ( )一樣 。 Inter標(biāo)準(zhǔn) ？ ( ) 惺芳參智晌間晃冪把囤黢洽啡銅羸濘璇厲伶叁到煤縋甚閂溆篩柘熬癲韋猱鈾癡華旬酲案掃梁渤躇變焊幡奧撥臨汶懼搋湘破非感讀醉歧槽穗癤九寇它癉娶宏攬肺熱哨洵鏢暾拙 5. 能用來將用戶分組為一個(gè)共享的廣播域 。 乃唄無畀骯賚帆撟埏囤娜氽蘑輾兀嚼清左浼棰鈺宥葷敵鞭杓客凳觶銪睬撮瞌畢胎錫蕩鋸鱗淺裔忐免謗媚庋墟披字阡瘋吾阝鼻收臀鈣納合鉿洙唇仂滟躊揠棘蠢侗朱璋殤座胄靦俯錫隙踣笙吧尼榪朗仄儀汆憾讜逾粘苻覺蟯傺摹腺貔
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1