第4章局域网技术及网络组建分解.ppt

局域网技术与局域网组建 第4章局域网技术及网络组建 本章主要内容： 虚拟局域网 三层交换技术 生成树协议 链路聚合 4.1 虚拟局域网 4.1.1 虚拟局域网的产生 4.1.2 VLAN的工作机制  在引入VLAN后，交换机的端口按用途分为访问连接端口（Access Link）和汇聚链接端口（Trunk Link）。 基于端口的VLAN分为两类: Port-VLAN Tag-VLAN 访问连接端口通常用于连接客户的PC，以提供网络接入服务。该端口只属于某一个VLAN，并且向该VLAN发送或接收数据帧。端口所属的VLAN通常称作Port-VLAN。 Port-VLAN有以下特点: ①VLAN是划分出来的逻辑网络，是第二层网络； ②VLAN端口不受物理位置的限制； ③VLAN 隔离广播域。 Port-VLAN的工作机制是：通过查找MAC地址表，交换机只对同一VLAN中的数据进行转发，对发往不同VLAN的数据不转发。 当HOST B发送数据到HOST Y时，在进入交换机端口前，数据帧的头部并没有被加上VLAN Tag 标记，当数据进入交换机Switch A端口后，根据端口所属的VLAN 2，在数据帧的头部加上VLAN2的Tag标记，在交换机中查找此VLAN 2的MAC地址表，没有找到对应的端口后，在VLAN 2中广播，当数据通过交换机Switch A的级联端口24时，由于该端口为TRUNK口，数据从此端口转出时仍带有VLAN 2的Tag标记，到交换机Switch B的级联端口24，根据VLAN 2的Tag标记，在Switch B的VLAN 2中广播，HOST Y响应，得到对应的目标端口 2，Switch B剥去VLAN 2的Tag标记后，将数据帧从端口 2转发给HOST Y。其工作原理如图4-4所示。 4.1.3 虚拟局域网的划分  在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN，比如，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN，将跨越多台交换机，VLAN 的划分不受网络端口的实际物理位置的限制，如图4-5所示。 虚拟局域网的实现有两种：静态和动态。 静态实现方式中，网络管理员将交换机端口分配给某一个VLAN。这种配置简单、安全、易于实现和监视。 动态实现方式中，管理员必须先建立一个较复杂的数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样，当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态VLAN时必须利用管理软件来进行管理。 在基于IP地址的动态配置中，交换机通过查阅网络层的地址自动将用户分配到不同的虚拟局域网。 划分虚拟局域网有以下几种方法： 基于端口的VLAN 基于协议的VLAN 基于MAC地址的VLAN 基于IP子网的VLAN 基于端口的VLAN 针对交换机的端口进行VLAN的划分，它不受接在交换机端口上的主机的变化而变化，是目前最常用的一种VLAN划分方法，此种方法比较简单并且非常有效 。但仅靠端口分组而定义VLAN将无法使得同一个物理分段（或交换端口）同时参与到多个VLAN中，当一个客户站从一个端口移到另一个端口时，网管人员将不得不对VLAN成员进行重新分配。 基于协议的VLAN 在一个多类型的协议环境中，通过区分传输数据所用的三层协议来划分VLAN的成员。但在一个主要以IP协议为主的网络环境中，这种方法不太实用。 按MAC地址 基于主机的MAC地址进行VLAN划分，这种方式由管理人员指定属于同一个VLAN中的各客户机的MAC地址。优点：无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。缺点：在站点入网时，所有的用户都必须被配置（手工方式）到至少一个VLAN中，只有在此种手工配置之后方可实现对VLAN成员的自动跟踪。因此在大型网络中采用此方法，初始配置工作会很大。 4.1.4 Native VLAN  所谓Native VLAN，也叫默认（缺省）VLAN，在这个接口上收发未标记的报文，都被认为是属于这个VLAN的。 通常VLAN 1作为缺省的Native VLAN，一般不要删除。 当一个未标记的帧经过trunk口时，会打上Native VLAN的标记；一个已标记的帧经过trunk口时，如果其