9 网络隔离与广播风暴幻灯片.pptVIP

网络隔离与广播风暴控制 课程议题 课程议题 交换网络中的问题 交换网络中问题的解决--VLAN VLAN的优点 控制网络的广播流量 简化网络管理，减少管理开销 提高网络安全 VLAN的种类 基于端口的VLAN 基于协议的VLAN 基于MAC地址的VLAN 课程议题 基于端口划分VLAN的类型 VLAN的类型:Port VLAN Port-vlan原理 课程议题 Port vlan的配置 将一组接口加入某一个VLAN （锐捷设备：） Switch(config)#interface range fastethernet 0/1-10，0/15，0/20 （思科设备：） Switch(config)#int range f 0/2 - 20 , f 0/15 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 20 注：连续接口 0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 拓扑图 配置交换机 检查配置 检查连接情况 保存/清除VLAN信息 课程回顾 VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 在交换机组成的网络里所有主机都在同一个广播域内，各主机之间都能无限制地到达，能否实现各部门内部能相互访问，而部门之间为了安全限制访问 广播域 VLAN20 通过VLAN技术可以对网络进行一个安全的隔离、分割广播域 VLAN10 VLAN30 VLAN40 VLAN （Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。 用二层的设备实现三层的部分功能（逻辑隔离） 1 2 3 4 交换机 广播帧 广播域 广播帧 广播域 VLAN技术 VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 VLAN的类型: 1、Port VLAN: 端口VLAN 一个端口只属于一个VLAN 2、Tag VLAN ：标记VLAN 实现跨交换机的相同VLAN内主机之间的通信，同时对于不同VLAN的主机进行隔离，遵循IEEE802.1q协议标准 端口模式: 1、Access 端口 一个端口只属于一个VLAN 2、Trunk 端口 端口属于多个VLAN，默认可以通明传输交换机上所有VLAN的帧 基于交换机的端口(一个端口只属于一个VLAN) Port VLAN设置在连接主机的端口 F0/1 F0/2 F0/3 10 C F0/3 20 B F0/2 10 A F0/1 VLAN ID MAC地址 交换机端口 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X 在MAC表中，增加了VID标识，以区别端口所在的VLAN VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 100 Switch(config-vlan)# name test Switch(config-vlan)# end 把ethernet 0/10作为access口加入了VLAN10 Switch# configure terminal Switch(config)# interface fastethernet0/10 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 100 Switch(config-if)# end Port VLAN，即将连接主机的端口设成access模式。 配置Port VLAN VLAN编号取值范围是1-4096（212） ，但在模拟器中为1-1005 Switchen Switch#config t Switch