CCNA 第八章 VLAN.pptVIP

第八章VLAN VLAN 在一个纯交换式的互联网络中，通过创建虚拟局域网（VLAN）就可以分隔广播域。 VLAN 是两个部分各逻辑组合：一是网络用户；二是管理上连接到交换机所定义端口的资源。 默认时，在一个VLAN 中的所有主机都不能与另外一个VLAN 中的任何主机进行通信，因此， 如果想要在VLAN 之间通信，那就还需要路由器。 用VLAN 来简化网络管理的方式有多种 1． 通过将某个端口配置到合适的VLAN 中，就可以实现网络的添加、移动和改变。 2． 将对安全性要求高的一组用户放入VLAN 中，这样，VLAN 外部的用户就无法与他们通信。 3． 作为功能上的逻辑用户组，可以认为VLAN 独立于他们的无理位置或地理位置。 4．VLAN 可以增强网络安全性。 5．VLAN 增加了广播域的数量，减小了广播域的范围。 VLAN特点 1：一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播。 2：一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成；不同VLAN通过路由器实现相互通信。 3：VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分。 4：VLAN工作于OSI参考模型的第二层。 VLAN综述 广播控制 每种协议都会有广播的现象发生,至于发生不频率,次数,一般由以下几点决定:1.协议类型2.在网络上运行的应用程序3.这些服务如何的被使用 安全性  平面网络的安全性问题通常是通过将集线器和交换机一起连接到路由器上来解决，因此，路由器的基本工作就是维护安全性。 由于连接到无理网络的任何人都可以访问位于物理LAN 上的网络资源。只要简单的往集线器中插入一个网络分析器，任何人都可以观察到在网络上的任何通信流。用户只需将其工作站插入到现有集线器中，就可以加入某个工作组。因此，根本没有安全性可言。 灵活性和可扩展性 第二层交换机在过滤时只读取帧，他们并不察看网络层的协议，而默认时交换机转发所有的 广播。如果创建并实现了VLAN，本质上就可以在第二层创建更小的广播域。 在一个VLAN 上的节点所发送的广播，将不会被转发到配置在其他VLAN 中的端口。 灵活性和可扩展性 灵活性和可扩展性 VLAN 成员关系 VLAN 通常是由管理员创建的，并由管理员将交换机端口分配到每个VLAN 中，这种类型的VLAN称为静态VLAN。将主机设备的硬件地址都分配到一个数据库中，那么，无论什么时候主机插入到交换机中，交换机都可以配置为动态地分配VLAN，这种方式称为动态VLAN。 静态VLAN（Static VLAN） 在创建VLAN 时，通常都是创建静态VLAN，静态VLAN 也是最安全的。 动态VLAN（Dynamic VLAN） 动态VLAN 能够自动决定一个节点的VLAN 分配。通过使用智能化的管理软件，就可以启用MAC 地址、协议甚至应用程序来创建动态VLAN。 VLAN 的识别 当帧通过互联网络进行交换时，交换机必须能够跟踪所有不同类型的帧，而且还要知道怎样对他们进行操作，这取决于硬件地址。根据帧所穿越的链路类型的不同，对帧的处理方式也不同。 有两种不同类型的链路 访问链路： 这种类型的链路只是某个VLAN 的一部份，它被称为端口的本机访问。只属于一个VLAN,且仅向该VLAN转发数据帧的端口,也叫做native VLAN.switches把帧发送到access-link设备之前,移去任何的VLAN信息.而且access-link设备不能与VLAN外通信,除非数据包被路由中继链路： 中继线可以承载多个VLAN。能够转发多个不同VLAN的通信的端口.trunk link必须使用100Mbps以上的端口来进行点对点连接,1次最多可以携带1005个VLAN信息.trunk link使你的单独的1个端口同时成为数个VLAN的端口,这样可以不需要层3设备.当你在switches之间使用了trunk link,多个VLAN的信息将从这个连接上通过;如果在你switches之间没有使用trunk link而使用一般的连接,那么只有VLAN1的信息通过这个连接被互相传递.VLAN1默认作为管理VLAN 帧标志 　　帧的鉴别方法.当帧到达每个switch,首先先检查VLAN ID,然后决定如何对帧进行处理.当帧到达和VLAN ID所匹配的access link的时候,switch移去VLAN标识符。 VLAN 的识别方法 VLAN 的识别是指当帧正在穿越交换机结构时，交换机跟踪所有这些帧的方式，它指的是交换机怎样识别哪一个帧属于哪一个VLAN。 实现中继的方法 IEEE 802.1Q　 它是