精品9 网络隔离与广播风暴.pptVIP

网络隔离与广播风暴控制 VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 课程议题 VLAN概述 基于端口划分VLAN的类型 用VLAN实现单交换机端口隔离 课程议题 交换网络中的问题 在交换机组成的网络里所有主机都在同一个广播域内，各主机之间都能无限制地到达，能否实现各部门内部能相互访问，而部门之间为了安全限制访问 广播域 交换网络中问题的解决--VLAN VLAN20 通过VLAN技术可以对网络进行一个安全的隔离、分割广播域 VLAN10 VLAN30 VLAN40 VLAN （Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。 用二层的设备实现三层的部分功能（逻辑隔离） 1 2 3 4 交换机 广播帧 广播域 广播帧 广播域 VLAN技术 VLAN的优点 控制网络的广播流量 简化网络管理，减少管理开销 提高网络安全 VLAN的种类 基于端口的VLAN 基于协议的VLAN 基于MAC地址的VLAN VLAN概述 基于端口划分VLAN的类型