《企业局域网》全套PPT电子课件教案-第5章 企业网技术新发展参考.ppt

第5章 企业网技术新发展 企业网络解决方案 5.1 虚拟局域网（VLAN）技术 VLAN的引入 VLAN可替代路由器实现对广播风暴的控制； 用户可方便地改变站点的物理位置而仍保持与原局域网的逻辑联系。 什么是VLAN VLAN是网络设备（如交换机）上连接的不受物理位置限制的用户的一个逻辑组。 在一个VLAN上的设备或用户可以按功能、部门、应用等分类。 VLAN创建了不限于物理段的单一广播域，并像一个子网一样对待。 VLAN通过交换机上的软件来实现。 为什么要划分VLAN？ 安全管理方面的需要。 节省布线成本的需要。 VLAN可以限制LAN中的广播通信量。 VLAN的工作原理 实现VLAN要解决的关键问题 用什么方法划分VLAN 在多个交换机上划分VLAN时，如何交换VLAN成员信息 VLAN之间通信的问题 二、划分VLAN的方法 按端口划分 按MAC地址划分 按网络层信息划分 按IP组播划分 VLAN划分—基于端口（静态配置） VLAN划分—基于MAC地址（动态配置） VLAN划分—按网络层信息划分 VLAN划分—按IP组播划分VLAN VLAN的划分： . 按策略划分VLAN 　　基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。 按用户定义、非用户授权划分VLAN 　　基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 VLAN网络的配置实例 　　下面以典型的中型局域网VLAN配置为例介绍目前最常用的按端口划分VLAN的配置方法。 　　某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分，如图所示。 　　网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机（分别命名为tch1、tch2、tch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等）、一台Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接。 所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部。主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。 　　为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了VLAN的方法来解决以上问题。通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为：Prod、Fina、Huma、Info，各VLAN组所对应的网段如下表所示。 之所以把交换机的VLAN号从2号开始，那是因为交换机有一个默认的VLAN，那就是1号VLAN，它包括所有连在该交换机上的用户 配置过程只需两步： （1）为各VLAN组命名； （2）把相应的VLAN对应到相应的交换机端口。 具体交换机的VLAN配置方法，参照有关交换机说明书即可。 三、交换VLAN成员身份信息 隐式通信：多用于较小型的网络或每一交换网段上拥有大量用户的网络。 显式通信：按MAC地址或按端口划分的VLAN常采用此方法。 IEEE802.1Q VLAN标准（帧标记方法） 6.2 第三层交换技术 6.2 第三层交换技术 三层交换机的原理——源站点与目的站点在同一个子网，则进行二层转发 三层交换机的原理 ——源站点与目的站点不在同一个子网，则进行三层转发 三层交换的优点 提供基于线速无阻塞交换背板带宽； 提供第三层的 IP 路由功能，实现子网间通信； 提供流量控制（Flow Control）、服务质量（QoS）、分级传送、IP组播（Multicast）、生成树（Spanning Tree）等功能，可有效地增强网络传输能力，提高网络性能； 提供灵活的流量流，使用网络分层来决定最佳路径和包含广播域。 三层交换机种类? 三层交换机可以根据其处理数据的不同而分为纯硬件和纯软件两大类。? （1）纯硬件的三层技术相对来说技术复杂，成本高，但是速度快，性能好，带负载能力强。其原理是，采用ASIC芯片，采用硬件的方式进行路由表的查找和刷新。如图所示。 基于软件的三层交换机技术较简单，但速度较慢，不适合作为主干。其原理是，采用CPU用软件的方式查找路由表。 ?市场产品选型 在市场上的主流接入第三层交换机，主要有Cisco的Ca