第八章VLAN.pptVIP

第八章VLAN VLAN 在一个纯交换式的互联网络中，通过创建虚拟局域网（VLAN）就可以分隔广播域。 VLAN 是两个部分各逻辑组合：一是网络用户；二是管理上连接到交换机所定义端口的资源。 默认时，在一个VLAN 中的所有主机都不能与另外一个VLAN 中的任何主机进行通信，因此， 如果想要在VLAN 之间通信，那就还需要路由器。 用VLAN 来简化网络管理的方式有多种 1． 通过将某个端口配置到合适的VLAN 中，就可以实现网络的添加、移动和改变。 2． 将对安全性要求高的一组用户放入VLAN 中，这样，VLAN 外部的用户就无法与他们通信。 3． 作为功能上的逻辑用户组，可以认为VLAN 独立于他们的无理位置或地理位置。 4．VLAN 可以增强网络安全性。 5．VLAN 增加了广播域的数量，减小了广播域的范围。 VLAN特点 1：一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播。 2：一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成；不同VLAN通过路由器实现相互通信。 3：VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分。 4：VLAN工作于OSI参考模型的第二层。 VLAN综述 广播控制 每种协议都会有广播的现象发生,至于发生不频率,次数,一般由以下几点决定:1.协议类型2.