局域网(LAN)特点、组成和结构.ppt

基于端口的VLAN 实现VLAN三种途径 交换机若干端口定为一VLAN，同一VLAN中的站点具有相同网络地址，不同VLAN间通信通过路由器存储转发。缺点：不灵活 ?基于MAC地址的VLAN 跟踪站点MAC地址和交换机端口，站点在网中怎样移动其MAC地址不变，不需进行网络地址重新配置 缺点：配置复杂，用户多时工作量大 基于网络地址的VLAN 根据各站点逻辑网络地址自动划分成不同的VLAN 静态VLAN 将端口强制性地分配给VLAN 这种方法耗时(手工)。这是将端口映射到VLAN 最通用的方法 动态VLAN 由端口自己决定它属于哪个V L A N， 映射取决于VMPS （VLAN管理策略服务器）中的数据库 分配给动态VLAN的端口激活后，交换机缓存初始帧的源MAC地址，然后向VMPS发出请求 VMPS的文件中存有进行VLAN映射的M A C地址 交换机下载文件，并检查其中的MAC地址 (1) 表中有MAC地址，将端口分配给列表中的VLAN (2) 没有，将端口分配给默认VLAN(设已定义默认VLAN) (3) 没有定义默认VLAN ，端口不被激活 缺点: 创建数据库繁琐，输入工作量大 随时保持数据库最新费时 动态VLAN 与端口1 连接 第一个帧的源MAC 地址被缓存 VMPS 被要求下载数据库并检查源MAC 地址 地址A：会计部 地址B：管理部 地址C：工程部 端口1 应分配至哪个VLAN 源MAC 地址B 端口1 分配管理VLAN 地址B：管理部 将源MAC地址映射到管理部VLAN 交换机上的两个VLAN 两个交换机上的VLAN 中继 中继允许多个VLAN的信息通过同一个物理连接，这个过程通常由标记完成 交换机通过一个唯一的数字对每个VLAN进行识别，如中继线上传输与会计VLAN有关的帧将用VLAN100标记 当第2层楼的交换机收到中继线上的帧时，它读取标记，然后便得知帧是发往会计VLAN的帧。 广播也将通过中继线进行传输, 交换机通过读取中继线的帧上的标记，可将广播限制在适当的VLAN中。 中继 TRUNK 用来在不同的交换机之间进行连接 保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。 交换机间互联用的端口就称为Trunk端口 trunk是干线或者树干的意思，一般不翻译，直接用原文。 为什么用TRUNK? 假设没有Trunk技术，如果在2个交换机上分别划分了多个VLAN，那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率太低。 为什么用TRUNK? 当交换机支持Trunk的时候，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。 这样的话，就算交换机上设了1024个VLAN也只用1个端口就解决了 VLAN10 VLAN11 VLAN11 trunk link VLAN10 VLAN10 VLAN11 trunk link TRUNK示意 源 DA SA Data 目的 DA SA FCS FCS DA SA FCS VLAN ID 1.access links: 只属于一个VLAN,且仅向该VLAN转发数据帧的端口,也叫做native VLAN 。交换机把帧发送到access-link设备之前,移去任何的VLAN信息。而且access-link设备不能与VLAN外通信,除非数据包被路由。 2.trunk links:能够转发多个不同VLAN的通信的端口. trunk link必须使用100Mbps以上的端口来进行点对点连接 3.帧标识:帧的鉴别方法。当帧到达每个switch, 先检查VLAN 标识,然后决定如何对帧进行处理。当帧到达和VLAN标识所匹配的access link的时候,switch移去VLAN标识。 交换环境中的2种连接类型 1.Inter-Switch Link(ISL): Cisco私有,只能在快速和千兆以太网连接中使用,ISL可使用在switch的端口,router的接口等 原帧不变, 在帧头加上26B ISL头,在帧尾加上4B FCS。只有支持ISL的设备才能对它进行读取. 2.IEEE 802.1Q:dot 1 Q 在Cisco和非Cisco设备间不能使用ISL必须用802.1Q。 所附加的VLAN识别位于帧的源MAC地址与类型间. VLAN 标识方法 多个交换机的VLAN 无线局域网 安装便捷 使用灵活 经济节约 易于扩