计算机网络与Internet实验教程 郭银章 第8章 虚拟局域网VLAN的规划与设计新.pptVIP

第8章　虚拟局域网VLAN的规划与设计 8.1　VLAN基本概念和原理8.2　VLAN划分方法8.3　VLAN规划8.4　VLAN配置 8.1　VLAN基本概念和原理 图8.1　IEEE 802.1Q帧格式 (1) 12bit的VLAN ID域，指明数据帧属于哪个VLAN，最多可标识4096个VLAN。 8.1　VLAN基本概念和原理 (2) 1bit的CFI域(Canonical Format Indicator，规范格式指示符)，用于在以太网与FDDI和令牌环网交换数据帧时指明是否包含VLAN标签。(3) 3bit的Priority域，指明数据帧的优先级，主要用在发生阻塞时指示应优先发送哪个数据帧。(1) 接收处理。(2) 转发处理。(3) 发送处理。(1) Server模式。(2) Client模式。(3) Transparent模式。(4) Off模式。 8.1　VLAN基本概念和原理 (1) 可以对网络进行灵活、简便的逻辑划分和更改，不同的逻辑子网在物理连接上不一定是隔离的。(2) 可以节省成本，这不仅是因为路由器的价格要比交换机高得多，还因为一台交换机可以同时服务于多个VLAN，并由此节省所使用的网络互联设备，从而使成本下降。 图8.2　使用三层交换机节省网络互联设备示意图a)传统使用路由器构造LAN拓扑　b)使用三层交换机构造ＶＬＡN拓扑 8.1　VLAN基本概念和原理 图8.3　三层交换机和带有路由模块的交换机示意图a)三层交换机　b)带有路由模块的交换机 8.2　VLAN划分方法 1.基于端口划分VLAN2.基于MAC地址划分VLAN3.基于网络层划分VLAN(1)当网络层存在多种协议时，可以根据网络层的协议类型来进行划分。(2)按网络层地址来划分，最常见的网络层地址是IP子网广播地址和IP多播地址。 8.3　VLAN规划 (1) 性能：要保证用户可以使用网络快速地工作。(2) 可用性：要通过基础结构的规划，确保当网络发生故障时能使业务运行不受影响，且使故障造成的损失最小，如使运行的业务流能正确而快速地转移到冗余路径或设备上。(3) 可管理性：网络配置必须容易维护，网络故障必须容易被定位、隔离和排除。(4) 可扩展性：当组织规模扩大时，网络中会加入新的用户和新的服务，必须要保证VLAN的规划中已经考虑到了对这种扩展性的支持。(5) 成本：要用最低的成本满足组织对网络的需求。 8.3　VLAN规划 图8.4　VLAN分层模型 1. 8.3　VLAN规划 (1) 当配置有多个交换机的新网络时，可以临时使用VTP这种便捷的方法将VLAN分布到每台交换机上。(2) 如果必须采用VTP，应注意在将新的交换机连接到VTP域之前，必须在交换机与网络断开的情况下预先配置好VTP，必须确保其VLAN数据库的修订号比当前VTP域的低。(1) 确定VTP域名(Domain Name)：用于确定管理边界，同一个VTP域中的所有交换机的VTP域名都必须相同。(2) VTP操作模式(Mode)：根据每台交换机在VTP域中所要实现的功能可以将其规划为VTP服务器(必须始终保证规划有一个备份VTP服务器)或VTP客户机；如果在交换机上不实现VTP功能，应将其规划为工作在透明模式(Transparent)。 8.3　VLAN规划 (3) VTP版本(Version)：同一个VTP域中的所有VTP交换机必须使用相同版本。(4) VTP口令(Password)：同一个VTP域中所有VTP交换机配置的密码都必须相同。(5) VTP修剪：用于自动控制Trunk上传输的VLAN流量，通过减少不必要的流量可以优化网络的性能。(6) 带宽汇聚：根据目的MAC地址进行负载均衡。2.规划VLAN(1) 确定所需的VLAN：所需VLAN主要由两个方面来决定，一是高层策略，如出于安全目的对部门之间数据流的隔离与过滤；二是网络性能，如对广播流量的控制。 8.3　VLAN规划 (2) 确定VLAN参数：每个VLAN都需要一组参数来对其进行描述，以控制VLAN的行为。(3) 确定VLAN端口分配方案：在交换机上有两种VLAN端口，即连接终端设备(如服务器、工作站、PC和打印机等)的访问端口(Access端口)和连接交换机或路由器(用于传输跨交换机VLAN流量)的中继端口(Trunk端口)。3.规划第三层交换 8.4　VLAN配置 8.4.1　场景描述1. 2.VTP规划(1)VTP域名：VTP_Demo。(2)VTP模式：VTP_Server设置为Server模式，VTP_Client设置为Client模式。(3)VTP版本：版本2。(4)VTP口令：vtpdemo。(5)Trunk接口