VLAN規划教案.docVIP

VLAN规划与STP、冗余链路 引入： 通过讲解上次课程的交换机配置练习，同时加入关于未设置冗余链路的生动事件将课堂引入到要讲解的知识上来。 新授： 一、VLAN规划 1.1 VLAN的产生原因 广播风暴 VLAN是虚拟局域网（Virtual Bridged Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。VLAN的划分不受网络端口实际物理位置的限制。 VLAN的特性 VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制外，它和普通局域网是一样的，第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。所以，如果一个VLAN端口所连接的主机想要和另外一个VLAN端口的主机通讯，则必须通过一个三层设备进行转发，如路由器或者三层交换机等。 一个VLAN就是一个广播域，一个VLAN就是一个子网。 1.2 VLAN的划分方式： 基于端口； 基于MAC地址； 基于协议； 基于子网； VLAN的好处： 隔离广播包，即广播包只在本VLAN中传播，从而在一定程度上可以提高整个网络的处理能力； 虚拟的工作组，通过灵活的VLAN设置，可以把不同物理地点的用户划分到同一工作组内； 提高安全性，一个VLAN内的用户和其它VLAN内的用户不能互访，提高了网络的安全性； 1.3 VLAN帧的格式 1.4 VLAN的数据转发过程 大家都知道，交换机是通过MAC地址表来进行数据帧的转发，而引入VLAN后，交换机会在MAC地址表中增加VLAN信息，也就是说交换机对每1个VLAN都维护1个本VLAN的MAC地址表。 在数据转发时，先在同一VLAN的MAC地址表中，根据数据帧中的目的MAC地址进行查找，找到的话，就进行转发；如果找不到，就向本VLAN的网关发送，由其向其它网段（不同的VLAN）进行路由表的查询。 1.5 VLAN的规划原则 按业务规划：可分为语音、视频和数据； 按部门规划：可分为工程部、市场部、财务部等； 按地理位置或应用规划：在教育行业，特别是高教，由于规模较大，有多个分校分散在城市的不同地方，所以一般可以按照地理位置来划分VLAN；而普教由于规模不大，可按应用来划分VLAN，如服务器、办公、机房、教室； 1.6 VLAN ID的分配技巧 常规来说，VLAN ID的分配只要是在有效的范围内（1－4K），都是可以随意分配和选取的，但为了提高VLAN ID的可读性，一般采用VLAN ID和子网关联的方式进行分配。 1.7 VLAN的成员类型 Access口：一个Access端口，只能属于一个VLAN，并且是通过手工设置指定VLAN的； Trunk口：一个Trunk口，在缺省情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧，但是可以通过设置许可VLAN列表（allowed-VLANs）来加以限制。 在配置Trunk链路时，一定要确认连接链路两端的Trunk口属于相同的Native VLAN。 一般来说，Access口用于和最终用户相连，而Trunk口用于交换机之间的互连。 1.8 VLAN的创建和命名 VLAN 1的特殊性 由于VLAN 1作为缺省的Native VLAN，是不可以删除，所以建议在实际应用中不要使用VLAN 1； VLAN的命名 VLAN的名字缺省是VLANxxxx，其中xxxx是用0开头的四位VLAN ID号，比如，VLAN0004就是VLAN 4的缺省名字； 可以用数字和字符串对VLAN进行命名，长度不超过32位，一般可采用字符串+数字的方式加以命名，也可以用网段的名称，以便于识别； 1.9 VLAN规划的小结 建议一个VLAN对应一个网段，一个网段分配一个C类的IP地址； VLAN ID与网段对应，以便于识别； VLAN的命名与业务/部门/应用等结合； 注意VLAN的修剪，以提高安全性，减少不必要的流量； Native VLAN的作用； 网络设备作为一个单独的VLAN进行规划； 1.10 应用案例 要求：把PC0、PC1划分为一个vlan； PC2、 PC3换分为一个vlan，使得两个vlan成为两个不同的冲突域。 同时：为四台计算机设置IP地址，进行PING操作以验证 要求：在两个交换机上把PC0、PC3划分为一个vlan； PC1、 PC2换分为一个vlan，使得两个vlan成为两个不同的冲突域。 另为四台计算机设置IP 地址，并进行PING操作以验证。 二、STP协议 STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于在网络中建立树形拓扑，消除网络中的环路，并且可以通过一定的方法实现路径冗余，但不是一定可以实现路径冗余。生