VLAN技术与中继的.pptVIP

虚拟局域网与中继技术;虚拟局域网;VLAN技术允许网络管理员将一个物理的LAN逻辑地划分成多个不同的广播域（或称虚拟LAN，即VLAN）。而每一个VLAN都包含一组有着相同特性或需求的用户计算机，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个用户计算机无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段，如同一个办公室中的用户。;一个VLAN内部的广播和单播流量都不会转发到其他VLAN用户计算机中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 ;VLAN主要功能;划分VLAN的方法;2.按MAC地址划分 这是从OSI/RM数据链路层角度进行的VLAN划分了 。 由管理人员指定属于同一个VLAN中的各用户站的MAC地址。 优点：因为MAC地址是捆绑在网卡上的，所 以用户移至别处，它仍在原VLAN中。 缺点：在大型网络中初始配置工作量很大。;3.按第三层协议划分 基于网络层来划分VLAN可以有两种方案： 一种基于通信协议（如果网络中存在多协议）来划分； 另一种是基于网络层地址（最常见的是TCP/IP中的子网段地址）来划分。 这种划分方法在决定VLAN成员的身份时，主要考虑网络层地址或协议类型。;4.IP组播VLAN 基于这种VLAN划分方式可将任何属于同一IP广播组的计算机划分到同一VLAN。任何一个工作站都有机会成为某一个广播组的成员，只要它对该广播组的广播确认信息给予肯定的回答。所有加入同一个广播组的工作站被视为同一个虚拟网的成员。然而，他们的这种成员身份可根据实际需求保留一定的时间。;5.基于策略的VLAN 策略的VLAN是最灵活的VLAN划分方式。这种方式具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为关系网络。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被发现并感知，并被自动地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。;中继技术 ;如上图所示，在实际的企业环境中，会有多台交换机共同作用，在每台交换机上都会根据部门划分VLAN，??了让处于不同交换机上的VLAN之间能够通信，因此我们使用中继（VLAN TRUNK） VLAN TRUNK的作用：不同交换机上相同ID的VLAN相互通信，传输前加个标识，把标识的方法告诉对方。;数据帧通过中继链路的过程 ;VLAN的标识及两种封装类型 ;（2）ISL（Inter-Switch Link）工作原理及帧格式 ISL是CISCO专有协议，是通过在帧外围增加封装而在中继链路上多路复用VLAN的一种方法，它用来互连多个交换机，当数据流在中继链路上的交换机间传输时，维护VLAN信息。 ISL将帧标记信息添加在帧的帧头和帧尾，增加一个26字节的帧头和4字节的帧尾，帧尾包含了一个CRC，用来确保新封装的帧数据的完整性。 ;IEEE802.1Q和ISL的异同