企业局域网全套PPT电子课件教案-第5章 企业网技术新发展.pptVIP

“第二届维纳恩湖业主垂钓大赛“活动方案4S店开业庆典活动总结8D团队导向解决问题方法GSM网规网优专题培训教材-覆盖问题处理K线顶部双烛定式信号 第5章 企业网技术新发展 企业网络解决方案 5.1 虚拟局域网（VLAN）技术 VLAN的引入 VLAN可替代路由器实现对广播风暴的控制； 用户可方便地改变站点的物理位置而仍保持与原局域网的逻辑联系。 一、VLAN概述 什么是VLAN VLAN是网络设备（如交换机）上连接的不受物理位置限制的用户的一个逻辑组。 在一个VLAN上的设备或用户可以按功能、部门、应用等分类。 VLAN创建了不限于物理段的单一广播域，并像一个子网一样对待。 VLAN通过交换机上的软件来实现。 VLAN与普通局域网从原理上讲没有什么不同，但从用户使用和网络管理的角度来看，VLAN与普通局域网最基本的差异体现在：VLAN并不局限于某一网络或物理范围，VLAN中的用户可以位于一个园区的任意位置，甚至位于不同的国家。 LAN 网段1 LAN 网段3 LAN网段2 LAN网段4 技术部VLAN 市场部VLAN VLAN设备 为什么要划分VLAN？ 安全管理方面的需要。 节省布线成本的需要。 VLAN可以限制LAN中的广播通信量。 VLAN的工作原理 技术部VLAN 168.168.10.0 市场部VLAN 168.168.20.0 交换机 路由器 内部桥或路由 内部桥或路由 .1 .1 A D E G C B F 实现VLAN要解决的关键问题 用什么方法划分VLAN 在多个交换机上划分VLAN时，如何交换VLAN成员信息 VLAN之间通信的问题 二、划分VLAN的方法 按端口划分 按MAC地址划分 按网络层信息划分 按IP组播划分 VLAN划分—基于端口（静态配置） 技术部 VLAN 1 成员 市场部 VLAN 2 成员 VLAN设备 1 2 3 4 5 6 7 8 优点：配置思路直接了当、初始配置简单方便。 缺点：不能把同一物理端口划分到不同的VLAN中、用户的物理端口改变时，必须重新配置。 VLAN划分—基于MAC地址（动态配置） VLAN设备 00-50-fc-00-00-01 00-50-fc-00-00-02 00-50-fc-00-00-06 00-50-fc-00-00-03 00-50-fc-00-00-04 00-50-fc-00-00-05 00-50-fc-00-00-01 00-50-fc-00-00-06 00-50-fc-00-00-03 00-50-fc-00-00-05 技术部 VLAN 1 市场部 VLAN 2 1 2 3 4 5 6 7 8 00-50-fc-00-00-02 00-50-fc-00-00-04 VLAN 1 VLAN 2 能把同一物理端口划分到不同的VLAN中、用户在网络中可任意移动物理位置而保持与原有VLAN的关系。 VLAN划分—按网络层信息划分 VLAN设备 VLAN IPX VLAN Apple Talk IPX IPX Apple Talk Apple Talk IPX Apple Talk 技术部 VLAN 市场部 VLAN 1 2 3 4 5 6 7 8 当支持多协议时，按网络层协议（基于协议）划分 VLAN划分—按IP组播划分VLAN 当IP数据包通过组播发送时，实际上是发送到由组播地址代表的一组动态定义的IP地址。每个站点都可以加入到一个特定 IP组播组中，当按IP组播划分VLAN后，加入IP组播的所有站点都可以被认为是属于同一个VLAN。 VLAN的划分： . 按策略划分VLAN 　　基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。 按用户定义、非用户授权划分VLAN 　　基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 VLAN网络的配置实例 　　下面以典型的中型局域网VLAN配置为例介绍目前最常用的按端口划分VLAN的配置方法。 　　某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分，如图所示。 　　网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机（分别命名为tc