Cisco交换机配置VLAN虚拟局域网.pptVIP

* HUB工作在一层（物理层）交换机二层 组播：帧发送到一组物定的设备或客户端。 单播：只有一个发送方和一个接收方。 中继器：虽可延长信号传输的距离，实现两个网段的互连，但并没有增加网络的可用带宽。 集线器：实际上相当于多端口的中继器。同样可延长网络通信距离，或连接物理结构不同的网络，但主要还是作为一个主机站点的汇聚点。（外星型、内总线） 网桥：也叫桥接器，通过软件实现数据交换，并且接口很少，与中继器不同，网桥具有“智能”和“学习”主机上地址。 交换机：也称交换式集线器，解决连在集线器上的所有主机共享可用带宽的缺陷，它增加可用带宽。交换机和其所有接口连接的主机共同构成了一个广播域，且插在其各接口上的设备都处于一个冲突域。 为何处于一广播域？由于广播是二层，交换机也是二层，因此无法解决，但可隔离广播域。 路由器：工作在网络层。可识别IP地址，有能力过滤第三层广播消息。因路由器每个接口所连网络都独自构成一个广播域，第个网段自己构成一个冲突域（每接口独自一广播域及冲突域） 网关：工作在高三层，因此不适于广播域、冲突域概念，主要进行高层协议转换的。 * 较小的广播域能限制参与广播的设备数量，并允许将设备分成各个工作组，例 需要数据库服务的财务部以及需要高速数据传输的工程部。 VPN(虚拟专用网络)：VPN虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。 Port Vlan：Port VLAN是基于端口的VLAN，处于同一VLAN的端口之间才能相互通信，可有效地屏蔽广播风暴，并提高网络安全性能。基于端口的VLAN具有实现简单，易于管理的优点。 Tag Vlan：是基于交换机端口的另外一种类型，主要用于跨交换机的相同VLAN内主机之间的直接访问，同时对于不同VLAN中的主机进行隔离。 Access端口：交换机与Vlan中主机相连的端口。 Trunk端口：与其它交换机端口相连的Vlan端口。 * * 广播：只有一个发送方，是信息发送到所连接的接收方的 组播：帧发送到一组特定的设备或客户端 单播：只有一个发送方和一个接收方 广播域：接收同样广播消息的节点的集合 冲突域：以太网上竟争同一带宽的节点的集合 交换机也称交换式集线器，解决连接在集线器上的所有主机共享可用带宽的缺陷，它增加可用带宽，交换机和其所有接口连接的主机共同构成一个广播域，且插在其各接口上的设备都处于一个冲突域（一个接口一冲突） 路由器工作在网络层，可识别IP地址，有能力过滤第三层广播消息，因路由器每个接口所连网络都独自构成一个广播域，每网段自己构成一个冲突域（每个接口都是一个广播域和冲突域） * 传统IPV4网络类：A1-127，B128-191,C192-223 实验目的 了解并学习Packet Tracer 软件。 理解虚拟LAN基本原理。 掌握一般交换机按端口划分VLAN的配置方法。 广播：只有一个发送方，是信息发送到所有连接的接收方的。 广播域：接收同样广播消息的节点的集合。 冲突域：以太网上竟争同一带宽的节点的集合。 HUB——构成了一个冲突域和一个广播域。 交换机——一个广播域，一个接口一个冲突域。 例子： VLAN (Virtual LAN) VLAN是一种能够极大改善网络性能的技术，它把大型的广播域细分成较小的广播域。将以路由器为边界的广播域扩展成以VLAN为边界的广播域。 特点： 1、1个VLAN就是一个独立的LAN网络或者说独立的逻辑IP子网； 2、VLAN 可以分开不同的工作区域，尽管它们都工作在同一个设备上； 3、每个VLAN都可以指定一个描述性的名字。 VLAN 有以下优点： (1) 控制网络的广播问题：每一个VLAN是一个广播域，一个VLAN上的广播不会扩散到另一VLAN； (2) 简化网络管理：当VLAN中的用户位置移动时，网络管理员只需设置几条命令即可； (3) 提高网络的安全性：VLAN 能控制广播；VLAN 之间不能直接通信。 (4)成本降低 (5)性能提高 (6)提高IT员工效率 Vlan ID -普通范围 Vlan ID 1—1005； 从1002—1005的ID保留供令牌环VLAN和FDDIVLAN(光纤分布数据接口)使用； ID 1是cisco交换机的默认vlan，它具有vlan的所有功能，但是不能重命名和删除。 ID1002—1005是自动创建的，不能删除； 配置保存在闪存中，名为vlan.dat的VLAN数据库文件中。 -扩展范围 VLAN ID 1006—4096； 为服务提供商设计