第4章高速局域网和系统集成.ppt

? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 现有的共享局域网配置 LAN和VLAN的区别 跨越主干网络的VLAN 在VLAN中的路由器的角色 在VLAN中的数据帧的使用状况 帧标记，端口、VLAN和广播 基于端口VLAN的优点 静态VLAN，动态VLAN VLAN使得网络改变更加容易 VLAN控制广播与增加安全性 4.4.1 虚拟局域网技术 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 ?在传统的共享LAN环境中... ?用户根据他们所接入的交换机物理地进行了分组 ?路由器将LAN进行了分段，并起到了LAN中的广播防火墙的作用 ?在VLAN环境中... ?可以按照功能、部门或使用的应用等因素来进行逻辑地分组 ?通过软件完成配置 现有的共享局域网配置 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 VLAN可以对不同子网中的用户进行逻辑分段处理 (将他们置于一个广播域中) 广播帧将被而且仅被交换到具有相同VLAN ID的交换机或交换机端口 用户通过软件可以按照如下的因素（或参数）被逻辑地分组 端口号 MAC地址 使用的协议 使用的应用（或应用程序） 用户分组 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 ?VLANs... 工作在数据链路层和网络层 控制网络广播 可以由网络管理员对用户进行网络分配 提供相对严谨的网络安全。请思考其原因？ LAN和VLAN的区别 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 VLAN支持通过主干网络的数据传输，这些主干网络由路由器和交换机连接 主干网络是用来进行VLAN间通讯的区域 主干网络是高速的连接，一般大于等于100Mbit/s 跨越主干网络的VLAN ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 路由器提供不同VLAN间的互联 例如，VLAN1和VLAN2 在交换机中，用户被分隔在不同的网段中无法相互通讯(VLAN的特点) 因此，需要一个路由器来连接着两个网段 在VLAN中的路由器的角色 Cisco 2621 VLAN1 VLAN2 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 交换机利用数据帧中的地址数据进行过滤和转发的计算 这里使用了两种技术 帧过滤—检查每个数据帧的详细信息(MAC地址或网络层协议类型) 帧标记(Frame Tagging)—在向网络主干转发的每个数据帧的头部放入一个唯一的标示 在VLAN中的数据帧的使用状况 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 帧标记 在IEEE 802.1q中定义，是最佳的VLAN实现方式 在数据帧转发到主干网络之前，每个数据帧将被分配一个唯一的VLAN ID 由交换机在广播和转发数据到其他交换机和路由器之前设定 在数据帧中放置一个标记...所以叫做帧标记，请考虑是在网络那一层？ 当该数据帧将被转发到目的节点而离开主干网络时，由交换机将该标记从数据帧中去除 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 实现VLAN的三种方式 基于端口 静态 动态 每个可交换的端口都可以被分配到一个VLAN中 端口不具有相同的VLAN，则不在一个广播域中 端口具有相同的VLAN ，则处在一个广播域中 端口、VLAN和广播 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 相同VLAN的所有节点连接在相同的路由器接口上 管理更加容易... 由路由器端口来分配用户 VLAN更加容易管理 增加了网络的安全性 数据帧不会泄露到网络中的其他区域中 3个基于端口VLANs 基于端口VLAN的优点 ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 ?定义 ?静态VLAN是指交换机上的端口被人工的设定为VLAN的成员的 ?优点 ?可以利用端口、地址和协议类型进行分配 ?安全、容易被配置和监控 ?适合用在网络成员较少移动的情况下 ? 静态VLAN ? 2009.2 人民邮电出版社 21世纪高等院校网络工程规划教材 * 第*页 定义 交换机的端口自动的决定用户所属的VLAN，使用如下参数的一个或多个： MAC地址 逻辑地址 协议类型 当一个工作站连接到一个未分配的端口时，交换