江苏省中小学网管讲训.ppt

动态VLAN 和静态VLAN 指派VLAN的方法主要有两种：静态和动态。 静态VLAN由其所处的机架特征定义，通常包括插槽、端口或端口组等。 动态VLAN通常由接到机架上的节点的某些特征定义。 Cisco既支持动态VLAN又支持静态VLAN。 Cisco的动态VLAN基于MAC地址，而静态VLAN则基于指派端口。 VLAN的优越性 1、VLAN 降低了开销 2、VLAN 增加了灵活性 网络安全 VLAN能提高网络安全。如果网络划分为VLAN，那么不同VLAN中的节点要想互相通信，必须通过一个路由器或者甚至是一个防火墙。 某些VLAN交换机能够控制节点访问特定的端口，还能够防止某些节点通过与其他节点交换端口信息而绕过安全检查机制。 由于业务流不能在一个交换机内的多个VLAN之间随意流动，安全绝对可靠。 4 帧过滤与帧标记 考虑一下传统的交换机(非VLAN交换机)是如何知道一个帧要发往哪个目的端口的。 当一个帧进入交换机时，交换机必须决定将其送往何处。传统的交换机只简单地检查此帧的目的地址，再参照网桥表，然后将其转发到适当的端口，而不考虑此帧是从哪儿来的。如果不知道目的地址，或者目的地址为广播地址，那么交换机就用洪泛法将其转发到除发送此帧之外的所有端口。 在VLAN交换机中。除了要根据目的地址作出转发决定外，还必须考虑帧的源地址，因为该帧通常会影响它所属的VLAN，并因此影响它可能会被转发去的端口。追踪一个帧的源地址至少有两种显而易见的方法。 第一种是确定帧进入的端口属于哪一个VLAN。这种方法称为“帧标记”，也称“显式标记”。 另一种追踪帧的源地址的方法是为每个VLAN保持一张MAC地址表(这张表由交换机通过某种方式完成)。确定目的地址后，就做出是否转发此帧的决定。这种方法称为“帧过滤”，也称“隐式标记”。从理论上讲，也可通过其他标准，如第三层信息实现帧过滤。 这两种方法的主要区别在于何时做出VLAN决定。在帧标记中，帧一进入VLAN，决定就已经做出。在帧过滤中，当帧需要转发时才做出决定。 帧标记的优点是能够立即标识VLAN，并且不需要对帧作进一步的VLAN成员关系决定。这种方法的缺点是大多数不支持VLAN 的设备会把这种帧当成无效帧，因为它们没有遵照标准格式。 帧过滤的优点是不修改帧，因此，在帧通过标准网络时不会出现问题。缺点是所有VLAN设备必须能对每个帧做出唯一的VLAN决定。要想使这种类型的设计方案可管理并可扩充，就需要一种能够用于VLAN 交换机之间相互通信的协议。 * 江苏省中小学网管培训 南京工业大学网络中心·崔北亮 CCIE 16191 联系电话8011邮件：blcui@主页： 主要内容： 1、交换的概念 2、vlan 3、路由器的软硬件 4、路由配置 5、访问控制表 6、路由与交换 7、网络实验室 第一节 交换机的基本概念 1、交换的概念和原理 2、交换机的分类及功能 3、交换机的交换方式 4、交换机的应用 5、交换机快速配置 6、更新交换机软件 1、交换的概念和原理·交换 switching 是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。 ·交换和交换机最早起源于电话通讯系统（PSTN） ·交换概念的提出是对于共享工作模式的改进 ·HUB集线器就是一种共享设备，HUB本身不能识别目的地址，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 ·交换机每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。假如有10Mbps的以太网交换机，交换机的总流通量就等于n×10Mbps。而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。·交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 中继器 传输数据到所有连接的网络 集线器 传送数据到星型的每 一个接接口 Repeater Hub 价格？ 中继器和集线器 Switch 交换机 转发机制 1、源与目的在同一个端口 2、源于目的不在同一个端口，但是在mac地址表项 3、目的不在MAC地址表中 2、交换机的分类及功能·从广义上来看，交换机分为两种：广域网交换机和局域网交换机 广域网交换机主要应用于电信领域，提供通信用的基础平台 。 而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。 ·从传输介质和传输速度上可分为以太