浅谈虚拟局域网.pptVIP

浅谈虚拟局域网 虚拟局域网 第一节：虚拟局域网概述 第二节：虚拟局域网实现 第一节 虚拟局域网概述 一：虚拟局域网基本慨念 二：虚拟局域网技术条件 三：虚拟局域网主要优点 一：虚拟局域网基本慨念 二：虚拟局域网技术条件 （一）：硬件条件 （二）：软件条件 三：虚拟局域网主要优点 第二节：虚拟局域网实现 一：VLAN的实现； 二：VLAN的划分； 一：VLAN的实现 （一）：静态实现 定义：网络管理员使用网络软件或直接设置交换机端口，使其直接从属于某个VLAN。 特征：端口一直保持这些从属性，除非人为重新设置。 优点：容易实现和监视，而且比较安全。 （二）：动态实现 定义：网络管理员通过利用网络软件分配主机MAC地址的方式来建立VLAN。从而将主机MAC的地址影射到某个VLAN中，当一个网络节点刚接入网络时，交换机端口还没分配，于是交换机通过读取网络节点的MAC读取动态地将该端口划入某个VLAN。 特征：基于网络设备的MAC地址、IP地址、应用或者使用的协议。 优点：用户计算机可以灵活的改变交换机的端口，而不会改变该计算机VLAN的 从属性。 二：VLAN的划分 （一）：基于交换机端口VLAN； （二）：基于MAC地址的VLAN； （三）：基于网络层协议或地址划分的VLAN； （四）：基于IP广播组的VLAN； （五）：基于策略的VLAN； （一）：基于交换机端口VLAN （二）：基于MAC地址的VLAN （三）：基于网络层协议或地址划分的VLAN （四）：基于IP广播组的VLAN （五）：基于策略的VLAN 总结大纲 笑一笑： * * back 一：虚拟局域网（Virtual LAN）简称为VLAN（下文将用VLAN替代虚拟局域网）。 二：VLAN其实质是利用交换机自身功能和管理软件结合而实现的一种网络技术（也可以说是网络资源）。 三：VLAN工作原理与硬盘逻辑分区很像。就是把一台交换机的端口划分成若干个“逻辑工作组”，每个逻辑工作组就是一个虚拟局域网，而每个虚拟局域网组成一个逻辑上的广播域。 continue VLAN工作原理 back back 四：VLAN中的每个逻辑子网可以覆盖多个网络设备，处于不同地理位置的网络用户加入到同一个逻辑子网中。 五：VLAN由一个工作节点只能发送的广播数据帧到在此广播域（每一个VLAN是一个广播域）的其他节点。其他VLAN的成员收不到这些广播数据帧。 （一）：硬件条件 （二）：软件条件 一：交换机（支持端口或MAC地址VLAN划分的） 二：集线器 三：路由器 back 即VLAN的管理软件条件有： 一：地址过滤能力； 二：广播功能； 三：虚拟联网功能； 四：封装； back （一）：控制广播风暴； （二）：增强了局域网的安全性； （三）：简化网络管理； back 广播风暴： 网络广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送。 通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。 该现象通常是由于网络环路、故障网卡、病毒等引起的。 back （一）：静态实现 （二）：动态实现 back back back 定义：把一个或多个交换机上的几个端口划分为一个逻辑组。换句话 说只需网络管理员对网络设备的交换端口进行分配和设置，不用考虑 该端口的连接设备。 特征：最简单、最有效、最便宜、最常用。 back 定义：网络管理员按照各个网络节点的MAC地址将一些站点划分 一个逻辑子网VLAN1，将另外一些站点划分为另一个逻辑子网VL AN2。而MAC地址是指网卡的标识符，每一块网卡的MAC地址都 是唯一而固化在网卡上。 特征：能够实现精确而灵活的接入控制。 back 定义：通过路由协议工作在网络层，利用路由器和路由交换机（ 即三层交换机）而划分VLAN。 特征：大大减少了人工配置VLAN的工作量，同时保证了用户自由地增加、移动和修改。 back 定义：根据IP广播组以动态方式建立的多点广播组来确定虚拟网，通过不同的广播信息标识来确认每一站点是否加入某一虚 拟网。 特征：更大的灵活性、容易通过路由器进行扩展。 back 定义：融合运用以上四种划分方法，既可以用一种也可以用 二种以上的划分。 特征：动态、灵活、复杂。 一、VLAN概述 （一）：基本概念 （二）：技术条件 （三）：主要优点 二、VLAN实现 （一）：实现 （二）：划分 *