[VLAN的扩展.pptVIP

使用VLAN扩展交换网络 本章目标 VLAN概述 VLAN（Virtual Local Area Network） 即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，每个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。 因为是逻辑地而不是物理地划分，所以同一个VLAN内的各工作站不需要被放置在同一个物理空间内，这些工作站不一定属于同一个物理LAN网段。 VLAN在交换机上实现的方法 基于端口划分 根据以太网交换机的端口来划分。属于同一VLAN的端口可以不连续，也可以跨越多个交换机。是目前定义VLAN最广泛的方法. 优点：定义简单，只要将端口定义就可以 缺点：如果VLAN用户离开了原来端口，到了一个新的交换机的某个端口，那就必须重新定义。 基于MAC地址的划分 根据每个主机的MAC地址来划分，对每个MAC地址的主机都定义 优点：当用户物理位置移动时，既从一个交换机换到其他的交换机的时候，VLAN不需要重新配置。 缺点：初始化设置时，所有的用户都必须进行配置，工作量大 基于网络层划分VLAN 根据每个主机的网络层地址或协议划分的，根据生成树算法进行桥交换。 优点：用户改变物理位置，不需要重新配置VLAN，而且可以根据协议类型划分VLAN。这种方法不需要附加帧标签来识别VLAN，这样可以减小网络通信量。 缺点：效率低，需要更高的技术，同时也更费时。 根据IP组播划分VALN 认为一个组播组就是一个VLAN。 优点：有着很大的灵活性。 缺点：效率不高，不合适局域网。 VLAN的优点 控制网络的广播风暴 采用VLAN技术，可将某个交换端口划到某个VLAN中，而一个VLAN的广播风暴不会影响其它VLAN的性能。 确保网络安全 VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址 简化网络管理 网络管理员能借助VLAN轻松的管理整个网络 VLAN综述 VLAN运作 VLAN运作 VLAN运作 VLAN Trunk VLAN Trunk（cont.） ISL标识（Cisco私有） 通过硬件(ASIC)实现 ISL标识不会出现在工作站，客户端并不知道ISL的封装信息 在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现 ISL封装 用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位 ISL封装（cont.） IEEE公共帧标记协议802.1Q VLAN 间路由概述 VLAN配置的步骤 配置实例 配置实例Cont. 交换机Asuqa配置如下: Asuqa#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Asuqa(config)#vlan 2 Asuqa(config-vlan)#name Sales Asuqa(config-vlan)#vlan 3 Asuqa(config-vlan)#name Tech Asuqa(config-vlan)#interface f0/2 Asuqa(config-if)#switchport mode access Asuqa(config-if)#switchport access vlan 2 Asuqa(config-if)#no shutdown Asuqa(config-if)#interface f0/3 Asuqa(config-if)#switchport mode access Asuqa(config-if)#switchport access vlan 3 Asuqa(config-if)#no shutdown Asuqa(config-if)#interface f0/1 Asuqa(config-if)#switchport trunk encapsulation dot1q Asuqa(config-if)#switchport mode trunk Asuqa(config-if)#no shutdown Asuqa(config-if