第章逻辑网络设计.pptVIP

3.4 局域网技术 关于局域网技术的几点说明： 万兆以太网技术 路由器传输 “下一跳” 广播地址及广播域 虚拟局域网技术VLAN 虚拟局域网技术VLAN VLAN（Virtual Local Area Network）是在一个物理网络上划分出来的逻辑网络，这个网络对应于OSI 模型的第二层网络(数据链路)，它的划分不受网络端口的实际物理位置的限制，有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。不同VLAN之间不能直接访问，需通过路由设备相连才能实现不同VLAN之间的通信。 划分VLAN的方法 静态VLAN的划分 动态VLAN的划分 常见的动态VLAN的划分方法有：基于MAC地址的VLAN划分、基于IP地址的VLAN划分、基于用户的VLAN划分。 三种方法各有优劣 F0/1 F0/2 F0/3 A：VLAN10 B：VLAN20 C：VLAN10 A C A B 基于端口的VLAN划分 VLAN的管理划分原则 基于业务需求划分VLAN 基于地域划分VLAN 基于安全要求划分VLAN VLAN规划的限制 VLAN 1不要分配给业务VLAN使用 相近业务的VLAN ID要连续成段分配 尽量使用1024以下的VLAN ID 为每一个VLAN规划VLAN描述符 VL