语音存取埠.ppt

虛擬區域網路 (VLAN) 第 9 章 虛擬區域網路 (VLAN) VLAN 是一個邏輯群組的網路使用者與資源, 連結到交換器上那些依管理意義而定義出來的埠 VLAN是要在純粹的交換式互連網路中分割廣播網域：藉由指定交換器上的不同埠給不同的子網路, 使得我們能夠在第 2 層交換式互連網路中產生較小的廣播網域 廣播訊框只會在以邏輯分組於相同 VLAN 內的埠之間交換 一個 VLAN 內的所有主機不可以與屬於另一個 VLAN 的其他主機通訊 跨 VLAN 的通訊仍然需要靠路由器 交換式網路 平版式網路 第二層交換的問題 廣播 安全性 所有使用者預設上都可看到所有的裝置 無法阻止裝置送出廣播, 也無法阻止使用者回應廣播 VLAN簡化網管的方式 只要設定一個埠到適當的 VLAN 中, 就可輕易地完成網路的新增、遷移、與修改 可將需要極高安全性的一組使用者放入同一個 VLAN, 使得該 VLAN 以外的使用者無法與他們通訊 可對使用者進行功能性的邏輯分組, 這樣就可分開來看待 VLAN 與他們的實體或地理位置 VLAN 大大地加強網路安全性 不再只靠路由器 藉由縮小 VLAN 的規模, 就可增加廣播網域的數目 彈性與擴充性（問題） 彈性與擴充性（解決方式） VLAN 成員 靜態的 VLAN－由管理員產生的VLAN, 然後再指定交換埠給每個 VLAN 安全 容易設置與管理 動態 VLAN－指定主機裝置的硬體位址、協定、或甚至是應用服務到資料庫中, 使得每當主機插上交換器時, 就能動態地分配到一個 VLAN 一開始得要費時地建置VLAN管理政策伺服器VMPS 交換埠的種類 交換埠有兩種 存取埠 (access port) 主幹埠 (trunk port) 一個交換埠只能建置成存取埠或主幹埠 － 不能同時是兩者 您可以手動地將一個交換埠設定成存取埠或主幹埠, 或者讓動態主幹通訊協定DTP在每個埠的基礎上運作, 以設定交換埠模式 存取埠 這種埠只能屬於一個 VLAN , 而且只傳送一個 VLAN 的交通（語音 VLAN例外） 交換器在轉送訊框至存取鏈路的裝置之前, 會先移除訊框中的 VLAN 資訊。所以這裡的交通完全以原生的格式來收送, 不帶任何的 VLAN 標籤 任何連結至存取鏈路的裝置都不會察覺到它是某個 VLAN 的成員 － 該裝置只假定它是同一個廣播網域的一部份, 但並不瞭解實體的網路拓樸 語音存取埠 在語音交通用的交換埠上增加第二個 VLAN －語音 VLAN 可同時將存取埠設給資料與語音 VLAN 主幹埠 VLAN如何跨交換器 VLAN 可以跨越一個以上互相連結的交換器。所以必須有個方法可讓交換器在訊框經過交換組織與 VLAN 時, 能夠記錄所有的使用者與訊框 為訊框貼標籤 訊框的識別 指定一個唯一的VLAN ID 運作方式 每部交換器收到訊框時必須先從訊框的標籤中識別出它的 VLAN ID, 然後檢視過濾表中的資訊, 看要如何處理該訊框 如果訊框抵達的是一部連有其他主幹鏈路的交換器, 就會從主幹鏈路的埠轉送出去 當訊框抵達出口 (由轉送 / 過濾表來決定它是否是符合該訊框之 VLAN ID 的存取鏈路) 時, 交換器就會移除 VLAN 識別子 VLAN如何跨交換器（主幹埠） 主幹埠同時支援有貼標籤與沒有貼標籤的交通 主幹埠會為所有無標籤的交通指定一個預設的PVID, 這個 VLAN 又稱為原生 VLAN, 預設上總是 VLAN 1 (但可以變更成任何其他的 VLAN ) VLAN ID 為 NULL (沒指定) 的有或無標籤交通都會被視為屬於 ID 為預設 PVID 的 VLAN VLAN ID 與離開埠之預設 PVID 相等的封包會以無標籤的交通送出, 而且只能與 VLAN 1 中的其他主機或裝置通訊。其他的所有 VLAN 交通都必須以某個 VLAN 的標籤送出, 以便和該標籤的對應 VLAN 通訊 主幹通訊方法－跨交換器鏈路ISL 為乙太網路訊框貼上 VLAN 資訊的方法, 這種標籤資訊讓 VLAN 可以透過一種外部的封裝方法, 多工於主幹鏈路上 ISL可讓多個交換器互相連結, 當交通於交換器之間的主幹鏈路上傳輸時, 仍能維持 VLAN 的資訊 ISL 在第 2 層運作, 利用一個新的標頭與 CRC 來封裝資料訊框 ISL是專屬於 Cisco 交換器的方法, 只用於快速乙太網路與 Gigabit 乙太網路的鏈路 ISL遶送是非常多功能的, 可用於交換埠、路由器界面、以及伺服器界面卡上, 以主幹鏈路來連結伺服器 主幹通訊方法－ IEEE 802.1Q IEEE 所產生用來在訊框上貼標籤的標準方法, 這個方法會插入一個欄位至訊框中來識別 VLAN 802.1Q讓不同廠牌的交換器之間得以建立主幹鏈路 運作方式：