_3.12 ________局域网扩展及虚拟局域网.ppt

VLAN特点 VLAN工作于OSI参考模型的第二层。一个VLAN中的所有设备都是在同一广播域内；广播不能跨越VLAN传播。 一个VLAN为一个逻辑网络；由被配置为此VLAN成员的设备组成；不同VLAN间要通过路由器才能实现相互通信。若普通的二层交换机中还有路由模块，实现不同VLAN间路由，则称为三层交换机。 划分VLAN时，一般多基于Switch端口号，用一个PC终端接在交换机的Console口上，对交换机进行配置，即可配置划分交换机的某些端口在一个VLAN中；此外，还可以基于接在交换机上结点的MAC地址、网络层IP地址、或 IP 组播地址来划分VLAN。 VLAN优点： (1) 划分用户群，方便网络用户管理； (2) 提供更好的安全性，减少由于共享介质所形成的安全隐患； (3) 控制广播域影响范围(克服“广播风暴”), 改善网络服务质量。 三层交换机 三层交换机 绿色 VLAN 黑色 VLAN 红色 VLAN 路由模块 一个VLAN为一个逻辑网络，一般将其分配同一个网络号，不同的VLAN分配不同的网络号；因此，不同VLAN间要通过路由器才能实现相互通信。若二层交换机除了VLAN内第二层帧交换的功能外，还增加有路由模块，用以实现在不同VLAN间路由，则称为三层交换机。 * The topology of a network defines the structure of its logiacal layout. There are three main categories of LAN topologies: bus/tree, star and ring. * Slide 1 of 3 Purpose: Emphasize: Each port on the switch can be assigned to a VLAN. By default, all ports are in VLAN 1, a factory default VLAN. * Slide 2 of 3 Purpose: Emphasize: To allow VLANs to span across multiple switches, the connection between the switches must belong to mulitple VLANs. * Slide 3 of 3 Purpose: Emphasize: A trunk is used to connect two switches together. A trunk carries traffic for multiple VLANs. Only the fastethernet ports on the 1900 can be configured as trunk port. Trunking is off by default on the 1900 fastethernet ports (fa 0/26 and fa 0/27). Note: The 1900 supports DISL. At the time of the beta, the core switch (2900xl) doesn’t support DISL. * Slide 1 of 3 Purpose: Emphasize: Each port on the switch can be assigned to a VLAN. By default, all ports are in VLAN 1, a factory default VLAN. 透明网桥工作举例 有时为了线路能有容错能力，增加一些冗余线路，造成拓扑中有环路，会产生转发的帧在网络中不断地兜圈子的现象，因此发展出一种网桥生成树算法。 透明网桥使用了生成树算法 F1 ③ ① ② ⑤ 网桥 1 转发的帧 ⑥ 网桥 2 转发的帧 F2 ④ 局域网 2 局域网 1 网桥 2 网桥 1 A F 不停地 兜圈子 A 发出的帧 网络资源白白消耗了 生成树算法 为了防止幀的循环，使用生成树算法，网桥间相互通信来确定生成树（即生成初始拓扑中没有回路的子集）： 每隔几秒钟每一个网桥要广播其标识号(网桥生产厂家设定的唯一序号)和它所知道的其他所有LAN上的网桥标识号 算法选择一个网桥作为生成树的根(例如选择一个最小序号的网桥)，然后以最短路径为依据，找到树上的每一个结点 一旦网桥确定了生成树，网桥就虚拟地断开链路不在生成树中的网桥上相关端口，从初始拓扑结构中创建生成树。随着相关端口