第3章 园区网VLAN规划与部署.ppt

前 言 课程目标 提 纲 VLAN简介 VLAN的规划设计 VLAN数据的安全控制 VLAN部署应用案例 VLAN的产生原因 广播风暴 VLAN的概念 IEEE802.1Q协议 VLAN是虚拟局域网（Virtual Bridged Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。 VLAN的划分不受网络端口实际物理位置的限制。 VLAN的特性 VLAN的特性 VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制外，它和普通局域网是一样的，第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。所以，如果一个VLAN端口所连接的主机想要和另外一个VLAN端口的主机通讯，则必须通过一个三层设备进行转发，如路由器或者三层交换机等。 一个VLAN就是一个广播域，一个VLAN就是一个子网。 VLAN的划分及其好处 VLAN的划分方式： 基于端口； 基于MAC地址； 基于协议； 基于子网； VLAN的好处： 隔离广播包，即广播包只在本VLAN中传播，从而在一定程度上可以提高整个网络的处理能力； 虚拟的工作组，通过灵活的VLAN设置，可以把不同物理地点的用户划分到同一工作组内； 提高安全性，一个VLAN内的用户和其它VLAN内的用户不能互访，提高了网络的安全性； VLAN帧的格式 VLAN的数据转发过程 大家都知道，交换机是通过MAC地址表来进行数据 帧的转发，而引入VLAN后，交换机会在MAC地址表中增 加VLAN信息，也就是说交换机对每1个VLAN都维护1个 本VLAN的MAC地址表。 在数据转发时，先在同一VLAN的MAC地址表中，根 据数据帧中的目的MAC地址进行查找，找到的话，就进 行转发；如果找不到，就向本VLAN的网关发送，由其向 其它网段（不同的VLAN）进行路由表的查询。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的规划原则 按业务规划 可分为语音、视频和数据； 按部门规划 可分为工程部、市场部、财务部等； 按地理位置或应用规划 在教育行业，特别是高教，由于规模较大，有多个分校分散在城市的不同地方，所以一般可以按照地理位置来划分VLAN；而普教由于规模不大，可按应用来划分VLAN，如服务器、办公、机房、教室； 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN ID的分配技巧 常规来说，VLAN ID的分配只要是在有效的范围内（1－4K），都是可以随意分配和选取的，但为了提高VLAN ID的可读性，一般采用VLAN ID和子网关联的方式进行分配。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的成员类型 Access口 一个Access端口，只能属于一个VLAN，并且是通过手工设置指定VLAN的； Trunk口 一个Trunk口，在缺省情况下是属于本交换机所有VLAN的，它能够转发所有VLAN的帧，但是可以通过设置许可VLAN列表（allowed-VLANs）来加以限制。 在配置Trunk链路时，一定要确认连接链路两端的Trunk口属于相同的Native VLAN。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的透传 VLAN的透传就是某个VLAN不仅在一台交换机上有效，它还要通过某种方法延伸到别的以太网交换机上，在别的设备上照样有效，也就是常说的802.1Q Trunk； VLAN的终结 VLAN的终结是指某个VLAN的有效域不能再延伸到别的VLAN，或者不能通过某条链路延伸到别的VLAN，一般可以理解为三层的终结。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的创建和命名 VLAN 1的特殊性 由于VLAN 1作为缺省的Native VLAN，是不可以删除，所以建议在实际应用中不要使用VLAN 1； VLAN的命名 VLAN的名字缺省是VLANxxxx，其中xxxx是用0开头的四位VLAN ID号，比如，VLAN0