实验交换VLAN配置.ppt

实验2 交换机VLAN配置 交换机工作原理 交换机（switch）：在通信系统中完成信息交换功能的设备，即把从某个端口收到的数据从其他端口转发出去。 交换机工作在网络体系结构的第二层：数据链路层 交换机进行数据转发的依据是：MAC地址 查看交换机的MAC地址表：在特权模式下，使用show mac-address-table命令 使用交换机组建局域网存在的问题 全网属于一个广播域，每一次广播的数据帧都会到达网络中的所有设备，造成带宽资源的浪费。 全网属于一个广播域，极易引起广播碰撞和广播风暴等问题。 网络的安全性不够高，所有用户都可以监听到其他设备端口发出的数据包。 在交换机上引入VLAN技术 虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。 这些网段具有某些共同的需求 每一个VLAN都有一个明确的标识符，指明发送这个帧的工作站属于哪一个 VLAN 虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。 VLAN的优点 控制广播风暴 通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 提高网络整体安全性 通过划分VLAN，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，提高网络的整体性能和安全性。 网络管理简单、直观 采用VLAN技术可以将不同地理位置的网络用户划分为一个逻辑网段。在不改动网