交换机、路由器的配置与管理.pptVIP

交换机/路由器的配置与管理 项目四 虚拟局域网及其配置 学习目标 熟悉虚拟局域网的概念、作用及分类 掌握跨交换机VLAN的配置管理 项目分析 对于校园网，不同部门之间的人员数量、网络业务和网络安全需求也是不同的，但是在架设的时候，可能所有的计算机都从外围的一个或者几个接入交换机连入网络，在这种情况下，如何实现逻辑上的部门隔离，并在需要的时候实现不同部门间的通信，是交换机所要实现的一个功能。 任务一 认识虚拟局域网 任务描述： 校园网不同部门的人员数量、网络业务和网络安全需求是不同的，比如财务部、人事等部门在接入网络的时候，不但要防范来自Internet的攻击，还要防止内网的随意访问。而对于教务处，学工处等部门，则需要和各系部之间进行交流通信。但是在架设的时候，可能所有的计算机都从外围的一个或几个交换机连入网络，这种情况下，既要实现网络隔离，又要实现部分部门的相互通信，对接入层交换机来说，是一个需要迫切解决的问题。 （二）VLAN的分类 根据定义VLAN成员关系的不同，VLAN可以分为以下6种。 （1）基于端口的VLAN（Port-Based）。 （2）基于协议的VLAN（Protocol-Based）。 （3）基于MAC层分组的VLAN（MAC-Layer Grouping）。 （4）基于网络层分组的VLAN（Network-Layer Grouping）。