第8章 网络连接设备和技术.ppt

* * * * * inside表示内部网络，这些网络的地址需要被转换。在内部网络，每台主机都分配一个内部IP地址，但与外部网络通讯时，又表现为另外一个地址。每台主机的前一个地址又称为内部本地地址，后一个地址又称为外部全局地址。 outside是指内部网络需要连接的网络，一般指互联网，也可以是另外一个机构的网络。外部的地址也可以被转换，外部主机也同时具有内部地址和外部地址。 综上所述，NAT做了以下定义： 内部本地地址（Inside Local Address）,是指分配给内部网络主机的IP地址，该地址可能是非法的未向相关机构注册的IP地址，也可能是合法的私有网络地址。关于私有网络地址的详细描述，请参见“IP地址配置”相关内容。 内部全局地址（Inside Global Address），合法的全局可路由地址，在外部网络代表着一个或多个内部本地地址。 外部本地地址（Outside Local Address）,外部网络的主机在内部网络中表现的IP地址，该地址是内部可路由地址，一般不是注册的全局唯一地址。 外部全局地址（Outside Global Address）,外部网络分配给外部主机的IP地址，该地址为全局可路由地址。 * * * * * * * * * * * * * * * * * * * * 堆叠带宽最大可到2.66Gbps * * * * * * * * * * * * * * * * * * * * ⑤基于策略（policy-based）的VLAN 所谓“策略实际上就是各种可能行为的控制准则。它们按 if-then 结构工作，可以对网络中的不同对象（用户、管理员、应用软件及硬件的下部构造）的行为进行禁止、许可或强制。策略管理迄今为止一直被用于某些类型的管理软件上：故障、性能、安全、配置及帐户。但也开始应用于其他类型的软件。 基于策略是最强大的VLAN方案。它使网络管理员可以使用任何VLAN策略的组合来建立适合自己需要的VLAN。一旦一个策略被下载到一台交换机中，它在整个网络中就得到全面应用，有关设备就将被加入到各VLAN中。 基于策略的VLAN可以使用各种划分方法，包括上述所列的各种VLAN类型：MAC源地址，IP地址，及协议字段。也可以将不同的策略结合起来，形成一个策略，以满足网络管理员的特殊要求。 但使用这种VLAN技术的设备和控制软件相当复杂，目前只有极少网络使用。 * VLAN间通信的方法 VLAN10 VLAN20 VLAN30 * 使用路由器进行VLAN间路由 VLAN10 VLAN30 VLAN20 多条链路连接多个VLAN * 使用路由器进行VLAN间路由 VLAN10 VLAN30 VLAN20 Interface FA 0/1 Subinterface 0/1.1 Subinterface 0/1.2 Subinterface 0/1.3 一条链路连接多个VLAN * 使用路由器进行VLAN间路由 Switch C Switch A Switch B VLAN41 Network VLAN41 Network VLAN42 Network 通过传统路由器来实现各交换机的VLAN 间路由 * 使用三层交换机进行VLAN间路由 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN41 Network VLAN42 Network VLAN41 Network * VLAN的建立 步骤1: configure terminal 进入全局配置模式 步骤2: vlan vlan-id 输入一个VLAN ID。如果输入的是一个新的VLAN ID，则交换机会创建一个VLAN，如果输入的是已经存在的VLAN ID，则修改相应的VLAN。 步骤3: name vlan-name （可选）为VLAN 取一个名字。如果没有进行这一步，则交换机会自动为它起一个名字VLAN xxxx，其中xxxx 是用0 开头的四位VLANID 号。比如，VLAN 0004 就是VLAN 4 的缺省名字。 * 创建VLAN实例 创建VLAN100，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 100 Switch(config-vlan)# name test Switch(config-vlan)# end * 将一个端口分配给一个VLAN 步骤1 configure terminal 进入全局配置模式 步骤2 Interface interface-id 输入想要加入VLAN 的interface id 步骤3 switchport mode a