網(wǎng)絡(luò)新技術(shù)專題ppt課件-展示頁(yè)
2025-05-12 01:56本頁(yè)面
【正文】 地址 /前綴長(zhǎng)度 ” 來(lái)表示，如 215E:0000:0000:AD20:0000:0000:0000:0000/60 215E::AD20:0:0:0:0/60 215E:0:0:AD20::/60 17/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 IPv6地址體系結(jié)構(gòu) (2/2) ? IPv6地址分類 ? 單播地址 ? 尋址到單播地址的數(shù)據(jù)包最終會(huì)被發(fā)送到一個(gè)唯一的接口。 混合鏈路 （ Hybrid Link） ? 是接入鏈路和中繼鏈路混合所組成的鏈路。 中繼鏈路 （ Trunk Link） ? 是指承載標(biāo)記數(shù)據(jù)的干線鏈路，只能支持那些理解VLAN幀格式和 VLAN成員資格的 VLAN設(shè)備。 注意： 不同 VLAN之間的數(shù)據(jù)傳輸需要通過(guò)網(wǎng)絡(luò)層的路由實(shí)現(xiàn)。 ? 優(yōu)點(diǎn)： ? 它的動(dòng)態(tài)特性產(chǎn)生了非常高的靈活性和應(yīng)用靈敏度。 劃分虛擬局域網(wǎng)的方法（ 3/4） 12/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 劃分虛擬局域網(wǎng)的方法（ 4/4） 根據(jù) IP組播劃分 VLAN ? 當(dāng)一個(gè) IP數(shù)據(jù)包通過(guò)多點(diǎn)傳輸發(fā)送時(shí)，他被送到顯示定義的一組 IP地址的代理地址中去。 ? 在第三層定義 VLAN可以消除為了在交換機(jī)之間傳達(dá) VLAN成員信息對(duì)數(shù)據(jù)幀標(biāo)記的需求，減少了經(jīng)常性的傳輸開銷。 ? 優(yōu)點(diǎn)： ? 它根據(jù)協(xié)議類型實(shí)現(xiàn)分區(qū)。 ? 缺點(diǎn)： ? 要求所有的主機(jī)必須初始手工配置在至少一個(gè)VLAN中。 10/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 根據(jù) MAC地址劃分 VLAN ? 即對(duì)每個(gè) MAC地址的主機(jī)都配置它屬于哪個(gè)組。 9/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 劃分虛擬局域網(wǎng)的方法（ 1/4） 根據(jù)端口劃分 VLAN ? 端口分組是定義虛擬局域網(wǎng)成員最常用的方法，而且配置也相當(dāng)直截了當(dāng)。 ? Cisco ISL標(biāo)簽 ? ISL（ InterSwitch Link） 是 Cisco公司的專有封裝方式，因此僅在 Cisco的設(shè)備上支持。在此之前， VLAN安全性的統(tǒng)一規(guī)范。 7/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 虛擬局域網(wǎng)的技術(shù)特性和優(yōu)點(diǎn) ? VLAN的技術(shù)特性 ： ? 靈活的、軟定義的、邊界獨(dú)立于物理媒質(zhì)的設(shè)備群 ? 廣播流量被限制在軟定義的邊界內(nèi)，提高了網(wǎng)絡(luò)的安全性 ? 在同一個(gè) VLAN的成員之間提供低延遲、線速的通信 ? VLAN的優(yōu)點(diǎn)： ? 提高了網(wǎng)絡(luò)管理效率 ? 建立虛擬工作組 ? 限制廣播包 ? 提高網(wǎng)絡(luò)整體安全性 ? 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀 8/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 VLAN的技術(shù)標(biāo)準(zhǔn) ? ? 。 一個(gè) VLAN組成一個(gè)邏輯廣播域。 6/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 （ 2/2） ? 虛擬局域網(wǎng)的概念 ： ? VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備 邏輯 地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò) Computer Network 2022年 5月 31日 2 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 課程目錄 第 1章 概述 第 2章 物理層與數(shù)據(jù)通信基礎(chǔ) 第 3章 數(shù)據(jù)鏈路層 第 4章 局域網(wǎng) 第 5章 網(wǎng)絡(luò)層 第 6章 網(wǎng)絡(luò)互聯(lián)技術(shù) 第 7章 傳輸層 第 8章 應(yīng)用層 第 9章 網(wǎng)絡(luò)管理與信息安全 第 10章 網(wǎng)絡(luò)新技術(shù)專題 3 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 虛擬局域網(wǎng) VLAN 下一代 IP:IPv6 虛擬專用網(wǎng) VPN IP組播技術(shù) 移動(dòng) IP技術(shù) 第 10章 網(wǎng) 絡(luò)新技術(shù)專題 4/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 虛擬局域網(wǎng) VLAN 虛擬局域網(wǎng)的概念 虛擬局域網(wǎng)的技術(shù)特性和優(yōu)點(diǎn) VLAN的技術(shù)標(biāo)準(zhǔn) 劃分虛擬局域網(wǎng)的方法 VLAN的互聯(lián) 5/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 （ 1/2） ? 產(chǎn)生背景 ? 一個(gè)局域網(wǎng)上的廣播數(shù)據(jù)包都可以被該網(wǎng)段上的所有設(shè)備收到，而無(wú)論這些設(shè)備是否需要。 ? 從安全性的角度看，不同部門的機(jī)器不能混用一個(gè)以太網(wǎng)段，以防止數(shù)據(jù)竊聽。 ? VLAN是在 交換局域網(wǎng) 的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的邏輯網(wǎng)絡(luò)。 ? 可以把同一臺(tái)交換機(jī)上的用戶劃分在不同的 VLAN中，也可以把位于不同交換機(jī)上的用戶主機(jī)劃分在同一個(gè) VLAN中。1995年 Cisco公司提倡使用 。 ? ? 它是為了在不同廠商生產(chǎn)的設(shè)備之間交流 VLAN信息而制定的局域網(wǎng)物理幀的改進(jìn)標(biāo)準(zhǔn)。 ? VTP（ VLAN Trunking Protocol） ? VTP是一種通過(guò) Trunk（鏈路聚合）來(lái)進(jìn)行 VLAN管理的協(xié)議，屬于客戶 /服務(wù)器方式。 ? 缺點(diǎn)：當(dāng)用戶從一個(gè)端口移動(dòng)到另一個(gè)端口的時(shí)候網(wǎng)絡(luò)管理員必須重新配置虛擬局域網(wǎng)成員。 ? 優(yōu)點(diǎn)： ? 由于 MAC地址是固化到工作站的網(wǎng)卡上的，所以基于 MAC地址的 VLAN使網(wǎng)絡(luò)管理者能夠把網(wǎng)絡(luò)上的工作站移動(dòng)到不同的實(shí)際位置，而且可以讓這臺(tái)工作站自動(dòng)地保持它原有的 VLAN成員資格。 劃分虛擬局域網(wǎng)的方法（ 2/4） 11/51 計(jì)算機(jī)網(wǎng)絡(luò) 劉桂江 基于第三層的 VLAN ? 基于第三層信息的 VLAN在確定其成員時(shí)考慮協(xié)議類型（如果多協(xié)議得到支持）或網(wǎng)絡(luò)層地址（如 IP地址）。 ? 用戶可以實(shí)際地移動(dòng)他們的工作站而不必
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1