[计算机硬件及网络]网络基础培训.pptVIP

计算机网络基础 杨振Vlan技术简介 计算机网络------------- VLAN（Virtual Local Area Network）的中文名为虚拟局域网，VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 什么是Vlan 基于端口划分的VLAN 基于MAC地址划分VLAN 按用户定义、非用户授权划分VLAN VLAN的划分方法 　　这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。 　　对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。 　　从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。 基于端口划分的VLAN 　　这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。 　　由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。 基于MAC地址划分VLAN 　　基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 按用户定义、非用户授权划分VLAN 任何新技术要得到广泛支持和应用，肯定存在一些关键优势，VLAN技术也一样，它的优势主要体现在以下几个方面： 增加了网络连接的灵活性控制网络上的广播增加网络的安全性 VLAN的优越性 　　在基于IOS的交换机上配置静态VLAN: 　　switch# config t　　switch(config)# vlan vlan-num name vlan-name 　　switch(config)# interface interface module/number 　　switch(config-if)# switchport mode access // 设置端口模式为access模式 　　switch(config-if)# switchport access vlan vlan-num // 设置端口所属的VLAN 　　switch(config-if)# end 　　核验配置：show vlan  创建Vlan （2）配置干道链路 　　干道是在两台catalyst交换机端口或catalyst交换机与路由器间的一条点对点链路。 干道链路可以承载多个vlan。 　　在基于IOS的交换机上配置干道链路 　　switch(config)# interface interface mod/port 　　switch(config-if)# switchport mode trunk // 设置端口模式为trunk模式 　　switch(config-if)# switchport trunk encapsulation {isl　dotlq} // 设置trunk所封装的帧 　　switch(config-if)# switchport trunk allowed vl