[工學]第十章_vlan管理-在線瀏覽
2025-03-08 12:17本頁面
【正文】 MAC地址表中的單播地址。 交 換 機P C 1P C 2P C 3 P C 4M A C : M 1 M A C : M 2 M A C : M 3M A C : M 4E 0 / 2 E 0 / 4E 0 / 6E 0 / 8目 的 M A C 地 址 轉 發(fā) 端 口 號M 1 E 0 / 2M 2 E 0 / 4M 3 E 0 / 6M 4 E 0 / 82022/2/16 4 物理局域網 多個物理局域網需要多臺交換機： E0 E2 E3 E1 A B D C 交換機的地址表 E0 E1 E2 E3 2022/2/16 5 虛擬局域網（ VLAN） ? 傳統(tǒng)的以太網是一個廣播型網絡，網絡中的所有主機通過 HUB或交換機相連，處在同一個廣播域中 ? 隔離廣播域的傳統(tǒng)方法是使用路由器，但是路由器成本較高，而且端口較少，無法劃分細致的網絡 ? 為解決交換機在 LAN 中無法限制廣播的問題，出現(xiàn)了 VLAN（ Virtual Local Area Network，虛擬局域網）技術 2022/2/16 6 VLAN的產生原因－廣播風暴 …… 廣播 2022/2/16 7 通過路由器將網絡分段 路由器 …… 廣播 2022/2/16 8 與普通的局域網不同 ? （ 1） VLAN中的工作站一般屬于不同的 LAN或LAN網段。 VLAN是建立在LAN之上的。VLAN的形成并沒有改變原有網絡的拓撲，在用戶看來，網絡的視圖是一致的。劃分 VLAN后，由于廣播域的縮小，網絡中廣播包消耗帶寬所占的比例大大降低，網絡的性能得到顯著提高。 2022/2/16 15 VLAN在網絡管理中的作用 利用 VLAN提高網絡整體的安全性： ◆ 共享式局域網之所以很難保證網絡的安全性，是因為只要用戶接入一個活動端口，就能訪問網絡。對于交換式以太網，如果要對某些用戶重新進行網段分配（如從一個 IP地址范圍移動到另一個 IP地址范圍），需要對網絡系統(tǒng)的物理結構重新進行調整，甚至需要追加網絡設備，增大了網絡管理的工作量。在不改動網絡物理連接的情況下可以任意地將工作站在工作組或子網之間移動。 2022/2/16 17 VLAN在網絡管理中的作用 ? 例如，每個樓層都有科技系、管理系、法律系的人員，但是我們可以通過使用 VLAN技術，不受地理條件的限制，把他們邏輯地劃分到一起。當然，這些屬于同一 VLAN的端口號可以是不連續(xù)的，具體如何分配，由管理員根據(jù)需要來決定。根據(jù)端口劃分是目前定義 VLAN的最廣泛的方法。 ? 缺點： 如果某個用戶離開了原來的交換機端口，到了一個新的交換機的某個端口，那么就必須重新定義。用戶屬于哪個 VLAN由其網卡中的MAC地址決定。 優(yōu)點： 當用戶物理位置移動時， VLAN不用重新配置。 2022/2/16 23 基于 MAC地址 的 VLAN VLAN表 MAC地址 所屬 VLAN MAC A MAC B MAC C MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 MAC A MAC B MAC C MAC D 主機 A 主機 B 主機 C 主機 D 以太網交換機 Port 1 Port 2 Port 7 Port 10 2022/2/16 24 基于 IP地址的 VLAN 基于 IP地址的 VLAN，也就是根據(jù) IP地址來劃分VLAN。 缺點： 與基于端口的 VLAN和基于 MAC地址的VLAN相比，網絡層 VLAN性能比較差，這主要是因為檢查數(shù)據(jù)的網絡地址比檢查數(shù)據(jù)的 MAC地址要消耗更多的處理時間，使其速度低于其它兩類 VLAN。組成的 VLAN能實現(xiàn)
教學課件相關推薦
鄂ICP備17016276號-1