计算机组网络应用第7-10章.pptVIP

计算机组网应用教程 第7章 VLAN的配置应用 7.1、目的： 　1 熟悉交换机VLAN的工作原理； 　2 掌握VLAN的分类方法； 　3 了解VLAN技术应用的特点； 　4 掌握基于端口划分的VLAN设置方法； 　5 掌握位于不同VLAN之间，计算机进行通信的检验方法。 第7章 VLAN的配置应用 7.2、要求与环境 1 应用要求 （1）用一台PC作为交换机的控制终端，并通过交换机的console端口与交换机相连； （2）利用show命令查看交换机相关的VLAN信息；如，查看交换机各端口的VLAN特征等。 （3）对交换机进行基于端口的VLAN划分； （4）验证 ①VLAN2的成员之间能够互相通信； ②VLAN3的成员能够互相通信； ③VLAN2和VLAN3成员之间不能互相通信； ④交换机缺省出厂设置情况下，计算机之间能够互相通信。 2 环境要求 联想iSpirit2924G/F以太网交换机1-2台，2-3台PC机，专用配置电缆一根，网线若干。 第7章 VLAN的配置应用 7.3、虚拟局域网VLAN技术： 7.3.1 VLAN工作原理； 7.3.2 VLAN的特点； 7.3.3 VLAN的分类； 7.3.4 VLAN的互连； 7.3.5 VLAN应用案例 。 第7章 VLAN的配置应用 7.3.1 VLAN工作原理： ◆在计算机网络发展初期，许多单位由于人员较少、业务单纯，对计算机网络的应用要求不高，为了节约成本，这些单位的网络大多采用通过路由器实现网络分段的简单结构，如图7.1所示。 ◆随着企业规模的不断扩大以及业务种类的多样化，特别是多媒体在企业网中的应用，这样的网络环境使内部的数据传输量非常大。此外，由于移动办公等的需要，使得一个部门的员工不能相对集中办公。这些新出现的需求，诞生了虚拟局域网（Virtual LAN）技术。 第7章 VLAN的配置应用 7.3.1 VLAN工作原理： ◆VLAN是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。简单地说，VLAN将区域分散的组织在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点。 ◆VLAN的工作原理如图7.2所示。 第7章 VLAN的配置应用 7.3.1 VLAN工作原理： ◆用交换机建立虚拟网就是使原来的一个大广播域（如：交换机的所有端口）逻辑的分为若干个“子广播域”，在子广播域里的广播只会在该广播域内传送，其它的广播域是收不到的。如图7.3所示。 ◆图7.3中，交换机原来的广播域1～8 端口被划分成了两个子广播域，VLAN1包括了原来的1～2，6～8 端口，VLAN2 包括了原来的3～5 端口，因此1～2，6～8 端口收到的广播数据帧就不会转发到VLAN 2中的端口上，同样，3～5 端口上收到的广播报文也不会转发到VLAN 1 中的端口上。这种结构就减少了整个交换式以太网中广播报文的数量，从而增加了网络的安全性。 第7章 VLAN的配置应用 7.3.2 VLAN的特点： 在使用带宽、灵活性、安全性能等方面，虚拟局域网显示出了很大的优势，能够方便地进行用户的增加、删除、移动等工作，提高网络管理的效率。此外，虚拟局域网具有以下特点： 1 灵活的、软定义的、边界独立于物理媒质的设备群。VLAN概念的引入，使交换机承担了网络的分段工作，而不再使用路由器来完成。通过使用VLAN，能够把原来一个物理的局域网划分成很多个逻辑意义上的子网，而不必考虑具体的物理位置，每一个VLAN都可以对应于一个逻辑单位，如部门、车间和项目组等。 2 广播流量被限制在软定义的控制边界内，阻止广播风暴，将信息有效隔离，从而提高了网络的安全性。如图7.4所示。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机，因此减少了数据窃听的可能性，极大地增强了网络的安全性。 第7章 VLAN的配置应用 7.3.2 VLAN的特点： 3 在同一个虚拟局域网成员之间提供低延迟、线速的通信。能够在网络内划分网段或者子网段，提高网络分组的灵活性。VLAN技术通过把网络分成逻辑上的不同广播域，使网络上传送的包只在与位于同一个VLAN的端口之间交换。这样就限制了某个局域网只与同一个VLAN的其它局域网互相连，避免浪费带宽，从而消除了传统的桥接／交换网络的固有缺陷——包经常被传送到并不需要它的局域网中。也改善了网络配置规模的灵活性，尤其是在支持广播／多播协议和应用程序的局域网环境中，会遭遇到如潮水般涌来的包。而在 VLAN结构中，可以轻松地拒绝其他VLAN的包，从