第四讲.交换机的工作原理及其配置-信息技术与网络中心.ppt

虚拟局域网技术-vlan 邵雪梅 冲突域 物理上连在一起可能发生冲突的网络分段。一个冲突域的典型特征就是同一时刻只允许一台主机发送数据，否则冲突就会产生。 分割或者隔离冲突域的行为称之为分段（segmentation） 典型特征：只允许一个主机发送数据 广播域 广播域是指网段上所有设备的集合，这些设备收听该网络中所有的广播。当网络中一台主机发送广播时，网络上的每个设备必须收听并且处理此广播，即使这个广播对接收它的设备没有任何的帮助! 在一个安静的教室中，同学A向所有人大声的说了一句话。他的传播范围称之为广播域。因为他的接收者是所有人。而且广播的另外一个特征是接收者必须听他所说的内容，这是强制的。 注：广播的特征除了传播范围面向所有设备外，强制性也是它的特征。 路由器工作在的第OSI三层，用来分割广播域，路由器的每个端口连接的网络就是一个单独的广播域。 交换机工作在OSI第二层，数据链路层，互联的多个网络仍然属于同一个，也就是说属于同一个广播域。 交换机可以分割冲突域，但不能分割广播域。 集线器工作在OSI的第一层，连接在集线器上的多个网络上的所有主机即属于同一个冲突域，又属于同一个广播域。集线器会导致网络中的拥塞增加，降低网络带宽的使用率。 缩减网络流量 使用路由器，大多数的流量将会被限制在本地网络中，而只有那些被标明发送其他网络的数据包，才会通过路由器。路由器创建了广播域。 广播域的减小，创建的广播域越多，其广播域的规模就越小，并且在每个网络段上流量也就会越低。 引言 传统的交换机不能够分割广播域， 如果A主机发送一个广播，那么下图网络中所有主机都能够收到广播。 如果要分割广播域必须使用路由器！！！ 问题，能否有一种不使用路由器，却能够在交换式网络中限制广播的方法？？？ 采用VLAN 技术可以分割广播域。即一个VLAN即是一个广播域。在一个VLAN中所有的机器都能够接收到广播，其它的VLAN则不能够接收。就像路由器的一个端口划分一个广播域一样。 主机A、C、D在同一个VLAN 2中， 如果主机A发送一个单播给主机D，C是否能够收到？不能够 如果主机A发送一个广播，谁能够收到？C、D均可以 VLAN技术 VLAN技术 隔离的广播域 一个VLAN 相当于一个逻辑网络（子网）。意味着 在一个VLAN中的所有的主机间通信相当于是接在同一个交换机上主机通信一样，通过目的MAC地址就可以了。 而在不同VLAN中的主机间通信相当于在不同LAN间通信需要通过路由器选择路由，或者是具有路由功能设备（三层交换机），主机间不能够随意访问，从某种程度上说，增加了网络的安全性。 VLAN与网络管理 VLAN具有的功能 VLAN划分方法 基于端口的静态VLAN VLAN的基本配置命令 VLAN的基本配置命令 VLAN的基本配置命令 跨交换机的VLAN 跨交换机的VLAN 何谓TRUNK 访问链路：VLAN中每个主机接入到交换机的链路，该链路上传输的数据不携带VLAN标识。 中继链路：需要同时承载多个VLAN数据的链路，如交换机间、交换机与路由器间有多个VLAN需要区分的链路。 问题，一个主机接入到中继端口，能否通信？？ 在交换机之间或交换机与路由器之间，互相连接的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继链路进行传输。 VLAN帧标识 帧标记的工作原理 IEEE802.1Q标准 IEEE802.1Q标准 IEEE802.1Q Tag VLAN Tag端口和Access端口 Port VLAN和Tag VLAN Port VLAN和Tag VLAN 跨交换机的VLAN划分实例 假设，计算机PC1和PC3属于教务处，PC2和PC4属于财务处，PC1和PC2连接在S2126-1上，PC3和PC4连接在S2126-2上，而两个部门要求互相隔离，本实验的目的是实现跨两台交换机将不同端口划归不同的VLAN。 跨交换机的VLAN划分实例 步骤一：配置 步骤一：配置 步骤一：配置 步骤一：配置 （4）在交换机S2126G-2上创建Vlan20，并将F0/2端口划分到Vlan20中。 S2126G-2#configure terminal S2126G-2(config)#vlan 20 S2126G-2(config-vlan)#name jiaowuchu S2126G-2(config)#interface fastEthernet 0/2 S2126G-2(config-if)#switchport access vlan 20 S2126G-2#show vlan id 20 VLAN NameStatus Ports ---- -----------------------------