网络工程课件chap2局域网技术.ppt

昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.1 虚拟局域网技术概述 VLAN的优点 隔离网络广播风暴 增强了网络安全性 简化网络管理和维护 提高网络性能 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.2 虚拟局域网的交换方式 端口交换 交换机上的所有端口划分成若干个共享式的互相独立的VLAN 帧交换 每个端口可以被分配给任何VLAN，即在网络系统中形成了若干个VLAN 端口若接收到一个广播帧，则该帧只能在该端口所属的VLAN中转发到其它端口 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.3 虚拟局域网的标准 IEEE 802.10标准 安全性方面的标准，定义了一个单独的协议数据单元，插在MAC的帧头和数据区域之间，可用作VLAN的标识域 IEEE 802.1Q标准 VLAN互操作性的标准 规定VLAN中MAC帧的格式，制定了诸如帧发送及校验、回路检测、对QoS参数的支持以及对网管系统的支持等 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.3 虚拟局域网的标准 IEEE 802.1Q帧格式 在原有的MAC帧头部插入TPID（Tag Protocol Identifier）和TCI两个字段 TPID用于表示所采用的协议，不同类型网络中TPID的长度和取值有所不同 TCI包含了所处的VLAN的ID 含有TPID和TCI字段的帧通常被称作为Tagged Frame，不含TPID和TCI字段的帧被称作为Untagged Frame 计算机中使用的网卡只能发送和接收Untagged Frame 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.3 虚拟局域网的标准 Ethernet中的Tagged frame DA SA TYPE DATA FCS 6B 6B 2B 46~1500B 4B Untagged Frame DA SA TPID TCI TYPE DATA FCS 6B 6B 2B 2B 2B 46~1500B 4B Tagged Frame (Min 64B, Max 1518B) (Min 68B, Max 1522B) TCI User Priority CFI VID 3 bits 1 bit 12 bits 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.3 虚拟局域网的标准 Cisco ISL协议 Cisco公司定义的VLAN标准 对IEEE 802.1Q进行补充，提高数据传输效率 在Cisco交换机中，可以选择其中的一种标准来使用 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.4 虚拟局域网的划分方式 基于端口的划分 VLAN被理解为交换机端口的集合 VLAN中的端口可以来自不同的交换机 一个端口上的所有计算机都属于一个VLAN 基于MAC地址的划分 VLAN是一张MAC清单 一个站点改变交换机端口不改变其VLAN VLAN成员策略服务器VMPS提供MAC地址到VLAN成员关系的关联 基于网络层的VLAN 相同网络层协议的主机 相同端口上的计算机可属于不同VLAN 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.5 VLAN的设计 VLAN设计的几项原则 VLAN的划分和设计主要以计算机所在的部门或计算机所承担的功能为依据 VLAN设计应与IP地址的规划相结合 一个VLAN内的主机数量不宜过多 VLAN的划分不宜太细 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.6 交换机中VLAN的配置 VLAN的管理 集中式管理 Cisco交换机中的VTP协议（VLAN主干协议） 非集中式管理 注意VLAN ID与VLAN Name的区别 VLAN端口成员的管理 多VLAN配置：一个交换机端口同时成为多个VLAN的成员 PVID（Port VLAN ID）：端口的默认VLAN，一个帧进入该端口后，该帧头部中的VID被赋值为PVID 昆明理工大学计算机科学技术系《计算机网络工程》第2章 局域网技术（2020－2011学年第二学期） * 2.8.6 交换机中VLAN的配置 多VLAN配置实例 昆明理工大学计算机科学技术系《计算机网络工程》第2