组建小型办公网络概要.ppt

3.4.2　VLAN的作用 　　VLAN（Virtual Local Area Network，虚拟局域网）是将局域网从逻辑上划分为一个个的网段（广播域），从而实现虚拟工作组的一种交换技术。通过在局域网中划分VLAN，可起到以下方面的作用： 　　控制网络的广播，增加广播域数量，减小广播域大小。 　　便于对网络进行管理和控制。VLAN是对端口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。 　　增加网络的安全性。默认情况下，VLAN间是相互隔离的，不能直接通信。管理员可以通过应用VLAN的访问控制列表，来实现VLAN间的安全通信。 3.4.3　VLAN的实现 （1）静态VLAN 　　静态VLAN就是明确指定各端口所属VLAN的设定方法，通常也称为基于端口的VLAN，其特点是将交换机按端口进行分组，每一组定义为一个VLAN，属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。 　　静态VLAN是目前最常用的一种VLAN端口划分方式，配置简单，网络的可监控性较强。但该种方式需要逐个端口进行设置，当要设定的端口数目较多时，工作量会比较大。另外当用户在网络中的位置发生变化时，必须由管理员重新配置交换机的端口。 3.4.3　VLAN的实现 （2）动态VLAN 　　动态VLAN是根据每个端口所连的计算机的情况，动态设置端口所属VLAN的设定方法。动态VLAN通常可分为基于MAC地址的VLAN、基于子网的VLAN和基于用户的VLAN。 　　基于MAC地址的VLAN：根据端口所连计算机的网卡MAC地址，来决定该端口所属的VLAN。 　　基于子网的VLAN，是根据端口所连计算机的IP地址，来决定端口所属的VLAN。 　　基于用户的VLAN，是根据端口所连计算机的当前登录用户，来决定该端口所属的VLAN。 【任务实施】 实施1　单一交换机上划分VLAN 实施2　测试VLAN的连通性 任务3.5　规划与分配IP地址 【任务目的】 （1）理解IP地址的概念和分类； （2）理解子网掩码的作用； （3）理解IP地址的分配原则； （4）掌握在局域网中规划IP地址的方法； （5）掌握使用DHCP服务器动态分配IP地址的方法。 【工作环境与条件】 （1）由路由器连接的包含多个网段的网络（可用实例）； （2）划分了VLAN的局域网（也可使用实例）； （3）正常联网的几台计算机，至少一台安装Windows Server 2003操作系统； （4）Windows Server 2003安装光盘。 3.5.1　IP地址的概念和分类 1. IP地址的概念 　　IP地址在网络层提供了一种统一的地址格式，在统一管理下进行分配，保证每一个地址对应于网络上的一台主机，屏蔽了MAC地址之间的差异，保证网络的互联互通。根据TCP/IP协议规定，IP地址是由32位二进制数组成，而且在网络上是唯一的。例如，某台计算机的IP地址为0110011001000100。很明显，这些数字对于人来说不太好记忆。人们为了方便记忆，就将组成IP地址的32位二进制数分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：202.102.134.68。显然这里每一个十进制数不会超过255。 3.5.1　IP地址的概念和分类 2. IP地址的分类 　　IP地址与日常生活中的电话号码很相像，例如有一个电话号码为0532该号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与之类似，IP地址也可以分成两部分，一部分用以标明具体的网络段，即网络标识（net-id）；另一部分用以标明具体的节点，即主机标识（host-id）。同一个物理网段上的所有主机都使用相同的网络标识，网络上的每个主机（包括工作站、服务器和路由器等）都有一个主机标识与其对应。 3.5.1　IP地址的概念和分类 3.5.2　特殊的IP地址 1. 特殊用途的IP地址 net-id host-id 源地址 目的地址 代表的意思 0 0 可以 不可 本网络的本主机 0 host-id 可以 不可 本网络的某个主机 net-id 0 不可 不可 某网络 全1 全1 不可 可以 本网络内广播（路由器不转发） net-id 全1 不可 可以 对net-id内的所有