交换网络中的问题.pptVIP

交换网络中的问题 通过路由器将网络分段 交换网络中的问题 通过VLAN划分广播域 VLAN的定义 VLAN （Virtual Local Area Network），称为虚拟局域网，是指在一个物理网络上划分出来的逻辑网络，这个划分出来的逻辑网络是可以跨越不同网段、不同网络的端到端的逻辑网络。 注意：VLAN的划分不受网络端口的实际物理位置的限制，可以覆盖多个网络设备。 VLAN的优点 隔离广播域，抑制广播报文。 分隔不同用户，提高网络安全性。 灵活性和可扩展性 静态VLAN-基于端口的VLAN 动态VLAN-基于MAC地址的VLAN 访问链路和中继链路 Access Link(访问或接入链路) 1、接入链路是用于连接主机(PC)和交换机的链路.通常情况下主机不需要知道自己属于哪个VLAN;因此,主机要求发送和接收的帧都是没有标记的帧。 2、接入链路属于某一个特定的端口，这个端口叫访问端口，它属于一个并且只能是一个VLAN。这个端口不能直接接收其他VLAN的信息，也不能直接向其他VLAN发送信息。不同的VLAN的信息必须通过三层路由处理才能转发到这个端口上。 Trunk Link(中继或干道链路) 1、中继链路是可以承载多个不同VLAN数据的链路。通常用于交换机之间的互连、交换机和路由器以及交换机和服务器之间的连接。连接的端口叫中继端口。 2、帧在中继链路上传输的时候，交换机需要使用中继协议来辨别帧是属于哪个VLAN的。可以使用802.1q或ISL来对帧进行标记，通过这些标记，交换机就可以确定哪些帧属于哪个VLAN；但NATIVE VLAN的流量是不打标记的。 3、中继链路不属于任何一个具体的VLAN的，只要在交换机上添加一个VLAN，那么，中继端口默认就是那个VLAN的成员了。然而，我们可以通过配置使中继只承载我们需要的VLAN。 4、交换机的端口只能是访问端口或中继端口。 VTP协议(VLAN Trunking Protocol ) 一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在中继端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM) VTP模式 VTP是如何工作的 VTP是如何工作的 VLAN间路由 由于VLAN相当于子网(Subnet)的概念，所以不同VLAN之间的通信需要用到第三层的路由器。这在交换机上可以采用路由交换模块(RSM)和外部路由器两种方式实现。进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过： 　发送方—交换机—路由器—交换机—接收方这一通讯过程。 VLAN间路由选择 利用多个路由器接口实现VLAN间路由选择 单臂路由 VLAN配置的原则 创建一个VLAN 静态指派交换机的端口到VLAN中 查看VLAN成员的设定情况 配置中继端口 配置VLAN间路由 查看VTP 配置 过去往往通过路由器对LAN进行分段。图中用路由器替换上一图中的中心节点交换机，使得广播报文的发送范围大大减小。这种方案解决了广播风暴的问题，但是用路由器是在网络层上分段将网络隔离，网络规划复杂，组网方式不灵活，并且大大增加了管理维护的难度。做为替代的LAN分段方法，虚拟局域网被引入到网络解决方案中来，用于解决大型的二层网络环境面临的问题。 虚拟局域网（VLAN——Virtual Local Area Network）逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络。这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网VLAN。图中几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。 虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。VLAN与传统的LAN相比，具有以下优势： 减少移动和改变的代价 即所说的动态管理网络，也就是当一个用户从一个位置移动到另一个位置是，他的网络属性不需要重新配置，而是动态的完成，这种动态管理网络给网络管理者和使用者都带来了极大的好处，一个用户，无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。 当然，并不是所有的VLAN定义方法都能做到这一点； 虚拟工作组 使用VLAN的最终目标就是建立虚拟工作组模型，例如，在企业网中，同一个部门的就好象在同一个LAN上一样，很容易的互相访问，交流信息，同时，所有的广播包也都限制在该虚拟LAN上，而不影响其他VLAN的人。一个人如果从一个办公地点换到另外一个地点，而他仍然在该部门，那么，该用户的配置无须改变；同时，如果一个人虽然办公