高速網(wǎng)絡技術(shù)ppt課件-展示頁
2024-10-26 00:48本頁面
【正文】 當然它主要應用在 TCP/IP網(wǎng)絡中 ， 支持這種劃分方法的交換機需要讀懂第三層信息 ， 即讀懂數(shù)據(jù)包中的 IP地址 ， 但是交換機不進行路由 ， 只是判斷數(shù)據(jù)包的目的地址 ， 送到交換機相應的端口 。 用 MAC地址定義虛擬局域網(wǎng)的優(yōu)點是：網(wǎng)絡工作站上的網(wǎng)卡是全世界惟一和固定不變的 ， 可以作為安全檢查的身份標識 。 由于它的 MAC地址不變 ， 所以該節(jié)點將自動保持原來的虛擬局域網(wǎng)成員的地位 。 這種劃分 VLAN的方法是根據(jù)每個主機的 MAC地址來劃分 ， 即對每個 MAC地址的主機都配置它屬于哪個組 。 第九章 虛擬網(wǎng)絡技術(shù)上 2．基于 MAC地址 基于 OSI七層模型第二層 — 數(shù)據(jù)鏈路層中的 MAC子層劃分 VLAN， 是用節(jié)點的 MAC地址來定義虛擬局域網(wǎng) ，網(wǎng)絡中每一個端設備在出廠時都有一個固定的 MAC地址 ， 為占 6字節(jié)的十六進制數(shù) ， 例如 00104B0CAC29。當交換機檢測到廣播幀數(shù)目超出一定的范圍時，會自動丟棄廣播幀，以防止廣播風暴的發(fā)生。廣播風暴的判斷標準為一個端口是否在短時間內(nèi)連續(xù)收到許多個廣播幀，廣播風暴會嚴重降低網(wǎng)絡性能。 第九章 虛擬網(wǎng)絡技術(shù)上 其中 flood、廣播以及廣播和多播的限制方式就是傳統(tǒng)意義上的廣播風暴抑制，路由器的交換機部分可以對三種常見的廣播幀（廣播包、組播包、未學習到地址的單播包）進行過濾。 – 廣播 選擇該項表示對進入該端口的廣播幀進行限制。 – flood 選擇該項表示對進入該端口的廣播幀、多播幀、以及目的MAC 地址不在 MAC 地址表的幀進行限制。 第九章 虛擬網(wǎng)絡技術(shù)上 入口限制模式 請您選擇入口限制模式，它一共包含下面五個選項。 第九章 虛擬網(wǎng)絡技術(shù)上 1．基于交換機物理端口示意圖 第九章 虛擬網(wǎng)絡技術(shù)上 TPDLINK端口流量限制 選擇交換機功能下的端口流量限制，您可以進入如下設置界面。 虛擬局域網(wǎng)也可以跨越多個交換機 。 虛擬局域網(wǎng)從邏輯上把局域網(wǎng)交換機的端口劃分為不同的虛擬子網(wǎng) ， 各虛擬子網(wǎng)相對獨立 ， 其結(jié)構(gòu)如圖 92a所示 。 第九章 虛擬網(wǎng)絡技術(shù)上 9． 1． 2 劃分 VLAN的方法 1．基于交換機物理端口 2．基于 MAC地址 3．基于 IP地址 4．基于網(wǎng)絡協(xié)議 第九章 虛擬網(wǎng)絡技術(shù)上 圖 91 典型的 VLAN物理結(jié)構(gòu)圖 第九章 虛擬網(wǎng)絡技術(shù)上 1．基于交換機物理端口 基于交換機物理端口劃分 VLAN， 可以說是基于 OSI七層模型的第一層物理層 。增加了網(wǎng)絡中不同部門之間的安全性 。 第九章 虛擬網(wǎng)絡技術(shù)上 虛擬網(wǎng)絡 VLAN 在同一個 VLAN的計算機 ， 不論它們實際與哪一個交換機連接 ，同一個 VLAN中的廣播只有 VLAN的成員才能聽到 ， 而不會傳到其他的 VLAN中去 ， 這樣可以控制不必要的廣播風暴的產(chǎn)生 。 當一個節(jié)點從一個邏輯工作組轉(zhuǎn)移到另一個邏輯工作組時 ，只需要通過軟件設定 ， 而不需要改變它在網(wǎng)絡中的物理位置 。 第九章 虛擬網(wǎng)絡技術(shù)上 9． 1． 1 虛擬網(wǎng)絡概念 虛擬網(wǎng)絡是建立在局域網(wǎng)交換機或 ATM交換機之上的 ， 它以軟件方式來實現(xiàn)邏輯工作組的劃分與管理 ， 邏輯工作組的節(jié)點組成不受物理位置的限制 。 – ： 1996年 3月 。第九章 虛擬網(wǎng)絡技術(shù)上 高速網(wǎng)絡技術(shù) HighSpeed Networks Technologies 郭聯(lián)志 廈門大學出版社 第九章 虛擬網(wǎng)絡技術(shù)上 第 9章 虛擬網(wǎng)絡技術(shù) 虛擬局域網(wǎng)技術(shù) 廣域網(wǎng) VPN技術(shù) MPLS VPN 廣播虛擬網(wǎng)絡技術(shù) 第九章 虛擬網(wǎng)絡技術(shù)上 9． 1 虛擬局域網(wǎng)（ VLAN） 交換局域網(wǎng)是虛擬局域網(wǎng) （ Virtue LAN， VLAN） 的基礎 。 近年來 ， 隨著交換局域網(wǎng)技術(shù)的飛速發(fā)展 ， 交換局域網(wǎng)結(jié)構(gòu)逐漸取代了傳統(tǒng)局域網(wǎng)的共享介質(zhì)結(jié)構(gòu) ，為虛擬局域網(wǎng)的實現(xiàn)提供了堅實的基礎 。 – VLAN標準不好用 。 同一邏輯工作組的成員不一定要連接在同一個物理網(wǎng)段上 ， 它們可以連接在同一個局域網(wǎng)交換機上 ，也可以連接在不同的局域網(wǎng)交換機上 ， 只要這些交換機是互聯(lián)的 。同一個邏輯工作組的節(jié)點可以分布在不同的物理網(wǎng)段上 ， 但它們之間的通信就像在同一個物理網(wǎng)段上一樣 。同時 ， 如果沒有路由的話 ， 不同的 VLAN之間不能相互通信 。 VLAN可以將服務器單獨劃分在一個 VLAN中 ， 通過第三層交換 ，允許其他 VLAN用戶訪問服務器 ， 也可以將服務器單獨劃分屬于多個 VLAN， 提高了服務器的安全性 。 許多早期的虛擬局域網(wǎng)都是根據(jù)局域網(wǎng)交換機的端口來定義虛擬局域網(wǎng)成員的 。 圖中局域網(wǎng)交換機端口 4和 8組成 VLAN1，端口 6和 7組成了 VLAN2。如圖 92b所示 ， 局域網(wǎng)交換機 1的 3端口和局域網(wǎng)交換機 2的 7端口組成 VLAN1， 局域網(wǎng)交換機 1的 6和 7端口和局域網(wǎng)交換機 2的 3和 8端口組成 VLAN2。端口流量限制提供針對每個端口的流量限制設置，入口提供“不限制”、“ flood”、“廣播和多播”、“廣播”、“所有幀”等五種不同的限制模式，而出口限制則是針對所有幀的限制。 – 不限制 選擇該項表示對進入該端口的數(shù)據(jù)幀不進行限制。 – 廣播和多播 選擇該項表示對進入該端口的廣播幀和多播幀進行限制。 – 所有幀 選擇該項表示對進入該端口的所有幀進行限制。 廣播風暴是指網(wǎng)絡上的廣播幀數(shù)量急劇增加而影響正常的網(wǎng)絡通訊的反?，F(xiàn)象。端口流量限制允許交換機部分對網(wǎng)絡上出現(xiàn)的廣播幀進行過濾。 當設置為所有幀的限制方式時，交換機部分將對所有的數(shù)據(jù)幀都進行限制，對于入口的數(shù)據(jù)包采用過濾處理，若當前流量超出入口限制流量時，超出的部分將被丟棄；對于出口的數(shù)據(jù)，僅限制流量（根據(jù)端口流量控制的開啟情況決定是否丟棄超出限制速率外的幀），這時起到端口下行帶寬限制的作用。 在 Windows98中可用 winipcfg命令獲取網(wǎng)卡的 IP地址 ， 在 Windows 2021中則需使用 ipconfig/all命令 。 第九章 虛擬網(wǎng)絡技術(shù)上 2．基于 MAC地址 由于 MAC地址是與硬件相關(guān)的地址 ， 所以用 MAC地址定義的虛擬局域網(wǎng)允許節(jié)點移動它的物理網(wǎng)段 。 從這個角度來說 ， 基于 MAC地址定義的虛擬局域網(wǎng)可以看作是基于用戶的虛擬局域網(wǎng) 。 對于有特殊安全需求的網(wǎng)絡可以考慮用MAC地址定義虛擬局域網(wǎng) 。 在 IP網(wǎng)
教學課件相關(guān)推薦
鄂ICP備17016276號-1