第4章虚拟局域网.pptVIP

* 常见的广播通信：　　　　l.ARP请求：建立IP地址和MAC地址的映射关系。　　　　2.RIP：一种路由协议。　　　　3.DHCP：用于自动设定IP地址的协议。　　　　4.NetBEUI：Windows下使用的网络协议。　　　　5.IPX：Novell Netware使用的网络协议。　　　　6.Apple Talk：苹果公司的Macintosh计算机使用的网络协议。 * TCI是Tag Control Info的缩写，2字节。当设置为“8100”（hex）时，表明这一帧使用802.1p和802.1q标记；P是Priority，指示802.1p的优先级别（0～7），占用3位；C是Canonical Indicator，指示以太网格式是否规范，规范用0表示，否则用1表示，占用1位；VLAN是VLAN Identifier(VID)，表明这一帧属于哪一个VLAN（0～4095），占用12位。它们加在一起共4个字节。 * * VLAN的产生 广播域 广播帧（目标MAC地址全部为1）所能传递到的范围 交换式以太网可以隔离冲突域，但不能隔绝广播帧 VLAN，是英文Virtual Local Area Network的缩写，中文名为虚拟局域网， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 VLAN的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 VLAN 虚拟局域网 实现：在局域网帧头加VLAN标志 将局域网上的用户或节点划分成若干个“逻辑工作组-VLAN”，同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络； 同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包； 不同VLAN成员之间不可直接通信，需要通过路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。 逻辑组的拥护或节点可以根据功能、部门、应用等因素划分而无需考虑所处的物理位置。 VLAN的划分方法 静态VLAN 动态VLAN 静态VLAN 静态将交换机的一些端口划分给一个VLAN. 这些端口一直保持这种配置关系直到人工改变它们.基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 静态VLAN:从逻辑上把局域网交换机的端口划分为不同的虚拟子网,各虚拟子网相对独立. 虚拟局域网也可以跨越多个交换机划分子网. 从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新配置. 动态VLAN VLAN的端口动态分配 分配原则 MAC地址 逻辑地址 数据包的协议类型 动态VLAN 动态VLAN 动态VLAN 基于用户的VLAN 根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。 用户识别信息 例如：Windows域中使用的用户名 局域网交换机配置举例 组建交换式以太网步骤 配置网卡同于共享式以太网 使用直通双绞线连接交换机和计算机。 使用交叉双绞线连接2个交换机。 交换机加电，并启动计算机，配置计算机TCP/IP属性。 配置局域网交换机 交换机 是没有显示器和键盘的专用计算机系统 交换机软件 交换机硬件 只提供处理交换端口的能力 使用配置终端配置局域网交换机 建立配置终端和交换机之间连接 配置终端加电。 如果使用计算机超级终端程序代替配置终端，则启动计算机，并启动程序-附件-通讯-超级终端程序 超级终端程序启动后，出现新建连接窗口。 在新建连接窗口中，选择新连接的图标，并输入新连接的标识名 按照提示窗口配置连