第三部分：VLAN技术.pptVIP

第三部分VLAN技术 要点 什么是VLAN？ VLAN如何工作？ VLAN技术 共享局域网的局限性 Virtual LANs 移除物理边界 用户组为部门, 团队或应用 路由器提供VLAN间的通信 VLAN 优点 降低管理开销 轻松删除, 添加, 和改变 有效带宽利用 更好的控制广播 改善网络安全 为高安全性用户独立 VLAN 组 重置服务器到更安全的位置 VLAN 成员 建立VLAN成员 端口策略 MAC地址策略 网络地址策略 应用程序类型策略 基于端口建立VLAN成员 用户根据端口分配 如果由ASIC完成则无需查询 通过GUI轻松管理 提供VLAN间的最大安全 数据包不会“溢出”到其他域 轻松通过网络进行管理 基于MAC地址建立VLAN成员 基于MAC地址分配用户 复杂的, 而且增加开销 影响性能 用户地点的变动不需要交换机的参与 每个端口多个VLAN 不能过滤共享段的广播 导致管理量大 VLAN间通信 VLAN间通过路由进行通信 增加安全和管理 VLAN 技术 跨交换机的VLAN通信 基于802.1Q的VLAN是可以跨多个交换机的 在一条链路中可以传输多组VLAN VLAN 基本实现 根据环境的不同而采用不同的tag模式 通常的tag通信是基于802.1Q标准 总结 VLAN 在交换机上建立了逻辑的 (而不是物理的)用户组 VLAN可以有更灵活机动的地址 VLAN减少了上层的管理，提高了安全性, 并且提供了更有效地带宽利用 北京捷科信通信息技术有限责任公司 傅振海 010 Fuzhenhai@263.net 用户为物理边界 子网受hubs束缚 用户以位置定义组 安全性差 受制于地址 移动需要地址改变 路由器端口开销大 交换机中的一个广播域 VLAN帮助管理广播域 能够基于端口、MAC、 协议实现 LAN 交换机和网络管理软件会提供一个机制去创建VLAN Server Farm VLAN 1 VLAN 2 VLAN 3 工程部 市场部 其他部门 Floor 3 Floor 2 Floor 1 交换, 路由, 服务, 管理 确定VLAN成员 VLAN间的通信 交换机间VLAN通信 集中管理 交换—确定成员关系 中继—交换机间VLAN通信 路由—VLAN间的通信 服务—多VLAN间的共享信息点 管理—安全, 控制 多VLAN间的共享信息点 方法能改变性能 Port-Based VLAN 1 VLAN 2 VLAN 3 Layer 3-Based Subnet 198.22.xx VLAN 1 VLAN 2 Subnet 198.21.xx VLAN 2 MAC-Based VLAN 1 MACAddresses MACAddresses VLAN 2 VLAN 1 VLAN 3 最大的转发性能 需要过滤，影响性能 VLAN 1 020701A3EF1A OA032192FA2A 026765175GA3A VLAN 2 050503G4GF2A 040404THTB3A 070706GGGF3A VLAN 1 020701A3EF1A OA032192FA2A 026765175GA3A VLAN 2 050503G4GF2A 040404THTB3A 070706GGGF3A Table Exchange MAC Address Tables MAC Address Tables Mac 1 Mac 2 Mac 3 Mac 4 Mac 5 Mac 6 Mac 7 Mac 8 Mac 9 Mac 10 Mac 11 Mac 12 Hub Hub VLAN 2 VLAN 3 VLAN 1 VLANs 1, 2, 3 逻辑通信 每个VLAN一条物理链路 VLAN Tag 的加入是在入端口 VLAN Tag 去处实在转发端口 交换机间的通信是依据TAG来进行的 802.1Q Si Si Domain A Domain B Company ABC Switches provide the means for users to access a network and join a VLAN. Various approaches exist for establishing VLAN membership, and each of these methods has its positive and negative points. Let’s look at the first method for determining or assigning VLAN membership: Port-based — In this