模块四组件局域网.pptVIP

* * VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域，即VLAN。每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无需被放置在同一个物理空间，即这些工作站不一定属于同一个物理网段。一个VLAN内部的广播和单播流量都不会转发到其他的VLAN中，从而有助于控制流量，减少设备投资，简化网络管理，提高网络安全性。 * * 4.2.2构建虚拟局域网 虚拟局域网通常用一个VLAN号（VLAN ID）和VLAN 名（VLAN Name）标识。 划分VLAN是通过使用软件定义VLAN成员实现的。定义VLAN成员的方法主要有三种：基于端口划分VLAN、基于MAC地址划分VLAN、基于第三层协议类型和地址划分。 1．基于端口划分VLAN 就是按交换机端口定义VLAN成员，每个端口只能属于一个VLAN，这是一种通用的方法。利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。但是，这种划分模式将虚拟局域网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 这种方式是静态配置方式，容易实现和监视，比较安全。 * * 2．基于MAC地址划分VLAN 这种划分VLAN的方法是根据