4-1 虚拟局域网vlan.pptVIP

（Virtual LAN, VLAN） 主讲：吴东 交换机不隔离广播域 对于一个传统的局域网或是由二层交换机分隔成各个网段的局域网而言，整个局域网属于同一个广播域，交换机上所有的端口都属于同一个广播域。 广播帧会非常频繁地出现 广播帧会非常频繁地出现 广播帧会非常频繁地出现 利用TCP/IP协议栈通信时，除了前面出现的ARP外，还有可能需要发出DHCP、RIP等很多其他类型的广播信息。 要分割广播域 如果仅有一个广播域，有可能会影响到网络整体的传输性能。 因此，要分割广播域。 怎样分割广播域？？？ VLAN (Virtual LAN ) VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机。 由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。 VLAN (Virtual LAN ) 一个VLAN内部的广播和单播流量不会被转发到其它VLAN中。 VLAN的优势 控制广播风暴，有助于控制网络流量 提高网络安全性 实现虚拟工作组，简化网络管理 提高网络管理灵活度 VLAN (Virtual LAN ) Vlan的定义方法 静态VLAN(基于端口的VLAN) 动态VLAN (基于Mac地址的VLAN、 基于网络层的VLAN、 基于IP组播的VLAN) VLAN (Virtual LAN ) 基于端口的VLAN : 明确指定各端口属于哪个VLAN的设定方法 。 基于端口的VLAN 基于端口的VLAN 基于端口的VLAN : 特点： 需要一个个端口地指定, 工作量随网络中的计算机 数目的增加而增加。 客户机每次变更所连端 口，都必须同时更改该端 口所属VLAN的设定 。 基于 MAC 的 VLAN 基于 MAC 的 VLAN 特点： 需要一个个MAC地址指定, 工作量随网络中的计算机 数目的增加而增加。 交换机效率可能降低，因为每个端口可能存在多个Vlan成员。 计算机移动时，无须重新配置。 基于 MAC 的 VLAN 基于网络层的 VLAN Vlan 怎样隔离广播 Vlan 怎样隔离广播 IEEE 802.1Q VLAN IEEE 802.1Q协议定义了基于端口的VLAN模型。 IEEE802.1Q标准 IEEE802.1Q标准 IEEE802.1Q标准 帧标记的工作原理 Access 端口(Access port) 配置 基于端口的VLAN 验证VLAN配置 配置VLAN时需要注意： 不同交换机平台、不同的IOS版本支持的VLAN最大数量不同。 VLAN 1不能创建、删除或重命名。 交换机管理IP只能创建在VLAN 1中。 VLAN的配置实验 配置 基于端口的VLAN 配置 基于端口的VLAN 跨多台交换机设置 VLAN 同一部门的用户分散在不同楼层(在两台交换机 上)，需要将不同楼层的A、C和B、D设置为同一个VLAN 跨多台交换机设置 VLAN 解决方案1：在交换机1和交换机2上各设一个红、蓝VLAN专用的接口并互联。 跨多台交换机设置 VLAN 缺点： 每增加一个VLAN都要加一条网线和相应的端口 对端口是一种浪费 跨多台交换机设置 VLAN 解决方案2：让交换机间互联的网线集中到一根线(汇聚链接)上。 跨多台交换机设置 VLAN 汇聚链接(trunk链接): 能够转发多个不同VLAN的通信的端口。汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息。 VLAN中继技术 帧标记的工作原理 帧在网络通信中的变化 注：目标是VLAN1，tag中就是VLAN1 Trunk port VLAN端口的分类 根据交换机处理VLAN数据帧的不同，可将交换机的端口分为 Access端口(access port)：只能传送标准以太网帧的端口 Trunk端口(trunk port)：既能传送有VLAN标签的数据帧，也能传送标准以太网帧的端口 Tag标签 通过一条链路连接 多个VLAN ISL IEEE 802.1Q SRC DES SRC Data DES DES SRC FCS FCS DES SRC FCS VLAN ID A B 交换机1 交换机2 默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据； 实现同一VLAN跨越不同的交换机。 VLAN 2 VLAN 3 VLAN 3 VLAN 2 带有VLAN 3标签的以太网