VLAN与交换机技术.pdf

VLAN 与交换机技术 VLAN综述 VLAN综述 • 分段 第三层 • 灵活性 第二层 • 安全性 第一层 销售部 工程部 人力资源部 一个VLAN =一个广播域 = 逻辑网段 (子网) 交换的基本概念 交换的基本概念 共享式以太网： 当一台主机发送数据的时候，其他主机只能接收此 数据，此时其他网上主机都不能发送数据； 冲突域： 域内的不同设备同时发出的以太网帧会互相冲突； 特点为：每台主机得到的可用带宽很低，网上冲突 成倍增加，信息传输安全得不到保证。 广播域： 网络中的一组设备集合；当这些设备中的一个发出 一个广播时，所有其他的设备都能接收到这个广播 帧。 冲突域广播域 冲突域广播域 两者区别： 连接在一个HUB上的所有设备构成一个冲突域 ，同时也构成一个广播域； 连接在一个没有划分VLAN的交换机上的各个 端口上的设备分别属于不同的冲突域，即每 一个交换端口构成一个冲突域，但同属于一 个广播域 VLAN 接触 VLAN 接触 VLAN : 每一个VLAN对应一个广播域；二层交换机之间没有 路由功能，不能在VLAN之间转发帧，因而处于不同 VLAN之间的主机不能进行通信；（三层交换机支持 VLAN间的路由，可以实现VLAN间的通信） VLAN trunk ： 在交换机之间或交换机与路由器之间，互相连接的 端口上配置中继模式，使得属于不同VLAN的数据帧 都可以通过这条中继链路进行传输。帧的格式分为 两种。 ISL＆IEEE802.1Q ISL＆IEEE802.1Q ISL:Inter-switch link,是CISCO交换机独有 的协议 IEEE802.1Q:是国际标准协议，被几乎所有 的网络设备生产商所共同支持； 基于端口的VLAN 基于端口的VLAN Ethernet Switch VLAN1 1 2 8 VLAN2 3 4 5 6 7 其它 VLAN 其它 VLAN MAC地址VLAN 协议VLAN Ethernet Switch 地址VLAN 1 2 3 4 5 6 7 8 地址域1 VLAN1 地址域2