虚拟局域网VLAN-与非网.ppt

第三章 交换机与VLAN 内容 3.1路由器实验回顾 3.2交换机与vlan 3.3交换机实验内容 3.1路由器实验回顾 路由器实验中的问题： PC机上的路由 默认路由： Ip route 0.0.0.0 0.0.0.0 f0/0 Rip协议观察 224.0.0.9 组播地址 Ospf协议观察 Debug ip ospf adj 3.2交换机与vlan Vlan的工作原理 三层交换机 3.2.1 VLAN的含义 VLAN，即虚拟局域网（Virtual LAN），它也是一种局域网（LAN）。 VLAN的产生原因－广播风暴 通过路由器将网络分段 与普通的局域网不同的是： （1）VLAN中的工作站一般属于不同的LAN或LAN网段。 （2）先有LAN，后有VLAN。换句话说，VLAN是建立在LAN之上的。VLAN是通过将LAN中的工作站按一定的方法划分到逻辑组中而形成的。VLAN的形成并没有改变原有网络的拓扑，在用户看来，网络的视图是一致的。 VLAN 主要解决以下2个方面的问题： （1）保持网络的广播通信方式，将对路由器的依赖减少到最小程度。 （2）减少网络移动和变化的成本。 3.2.2 为什么需要VLAN 主要因为以下2个原因：（1）?????? 需求驱动。（2）?????? 技术驱动。 1 需求驱动 VLAN的引入首先是由于用户需求的驱动。 需要有一种办法，在尽量不改动网络固有配置的前提下，通过灵活的、标准的、基于软件的做法将具有相同需求的用户放到一起，使之就象在一个LAN中那样工作。 通过VLAN划分广播域 2 技术驱动 但是怎样使网络延伸扩展呢？这就需要技术支持，需要更高级的技术，它不但能够在物理上使网络延伸，还能使对网络实施更灵活强大的控制功能成为可能。使VLAN成为可能的技术包括： （1）LAN交换技术 （2）生成树算法（IEEE802.1D） （3）过滤服务（IEEE802.1p） （4）帧标签技术（IEEE802.1D） （5）LAN安全标准（IEEE802.10） 3.2.3 VLAN的种类 从简到繁依次是： （1）基于端口的VLAN (Port-Based) （2）基于协议的VLAN (Protocol-Based) （3）基于MAC层分组的VLAN (MAC-Layer Grouping) （4）基于网络层分组的VLAN (Network-Layer Grouping) （5）基于IP组播分组的VLAN (IP Multicast Grouping) （6）组合的VLAN （7）基于策略的VLAN (Policy-Based) 1 基于端口分组的VLAN 按端口分组是早期定义VLAN成员关系的方法。在这种定义方法中，某个交换机上的端口（例如端口1、3、5）构成VLANA，而该交换机上的其他端口构成VLANB。早期基于端口的VLAN成员只能位于一个交换机中。第二代基于端口的VLAN支持多个交换机，例如交换机X上的端口1和端口2与交换机Y上的端口3和端口4构成一个VLAN。 基于端口VLAN的示意图如图3-1所示。 图3-1 基于端口分组的VLAN 基于端口的VLAN 2 基于MAC地址分组的VLAN 在这种定义方法中，若干个MAC地址构成VLAN成员。用户属于哪个VLAN由其网卡中的MAC地址决定。基于MAC地址分组的VLAN如图3-2所示。 图3-2 基于MAC地址分组的VLAN 基于MAC地址的VLAN 3 基于协议的VLAN 另外一种简单的VLAN可以根据协议的不同进行分组，例如，所有使用MAC地址的用户形成一个VLAN，用IP地址分组的用户形成另外一个VLAN，而使用IPX（Internet Packet eXchange，NetWare系统使用的第3层协议）地址的用户形成第3个VLAN，等等。这种类型的VLAN称为基于协议的VLAN，如图3-3所示。 图3-3 基于协议的VLAN 基于协议的VLAN 基于协议VLAN具有以下优点： （1）允许用户同时属于不同的VLAN。 （2）支持多协议网络环境。 （3）允许IPX网络的加入。 4 基于IP的VLAN 更复杂的第3层VLAN是基于IP地址的VLAN（或者是基于IPX地址的VLAN，后者比较少见）。基于IP的VLAN如图3-4所示。 图3-4 基于IP地址的VLAN 基于子网的VLAN 第3层VLAN的优点是： （1）它允许以协议类型为依据对用户进行分组。这对于倾向于基于服务或应用的VLAN策略的网络管理员是有吸引力的。 （2）用户可以物理地移动他们的工作站，而不用为每个工作站重新配置网