管理交换网络中的广播流量.pptxVIP

控制交换网络中的广播流量;交换机的访问方式 配置文件的管理 VLAN的基本概念 VLAN的类型: Port VLAN和 Tag VLAN 如何在交换机上配置VLAN VLAN间通信的方法;VLAN课题引入 ;VLAN的产生原因－广播风暴;知识链接：广播;知识链接：广播;知识链接：单播;知识链接：单播;知识链接：多播（或组播）;知识链接：组播;知识链接：组播;;通过路由器将网络分段;;;VLAN实例;VLAN在交换机中的实现 ;VLAN （Virtual Local Area Network） VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。VLAN的划分不???网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。第二层的单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他的VLAN之中。;VLAN的定义注意事项：VLAN（Virtual Local Area Network）的中文名为虚拟局域网，是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 ;VLAN特点; 基于网络性能的考虑 大型网络中有大量的广播信息，如果不加以控制，会使网络性能急剧下降，甚至产生网络风暴，使网络阻塞。因此需要采用VLAN将网络分割成多个广播域，将广播信息限制在每个广播域内，从而降低了整个网络的广播流量，提高了性能。 基于安全性的考虑 在规模较大的网络系统内，各网络节点的数据需要相对保密。譬如公司的网络中，财务部门的数据不应被其他部门的人员采集到，可以通过划分VLAN，进行部门隔离，不同部门使用不同的VLAN，可以实现一定的安全性。 基于组织结构的考虑 同一部门的人员分布在不同的地域，需要数据的共享，则可以跨地域（跨交换机）将其设置在同一个VLAN中。;划分VLAN的方法;;基于端口的VLAN ;Port-vlan原理;VLAN在交换机中的实现;Port vlan的配置; 创建VLAN100，将它命名为test的例子 Switch # configure terminal Switch(config) # vlan 100 Switch(config-vlan) # name test Switch(config-vlan) # end 把ethernet 0/10作为access口加入了VLAN100 Switch # configure terminal Switch(config) # interface fastethernet0/10 Switch(config-if) # switchport mode access Switch(config-if) # switchport access vlan 100 Switch(config-if) # end ;Switch A;Switch A;;IEEE802.1Q;;;配置Tag VLAN-Trunk;Native VLAN;Native vlan;下面是一个把端口0/20 配置为TRUNK端口， 但是不包含在VLAN 2的例子： Switch(config)# interface fastethernet0/20 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end;下面是一个把端口0/15 配置为TRUNK端口，但是不包含VLAN 2的例子： Switch(config)# interface fastethernet0/15 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end Switch# show interfaces fastethernet0/15 switchport Interface Switchport Mode Access Native Protected VLAN lists --------- ---------- --------- --------- --------- --------- ----------- Fa0/15 Enabled Trunk 1 1 Enabled 1,3-4094 Switch# show vlan VLAN Name Status Ports ---- ------------------ --