计算机网络技术-资源 了解虚拟局域网（VLAN）的类型 虚拟局域网（VLAN）的类型-配课说课稿文档.docxVIP

序号 PPT 说课稿 片头 同学们好，本次课程介绍的内容是虚拟局域网（VLAN）的类型。 幻灯片1 现代网络中使用的VLAN有许多不同的类型。一些VLAN类型按流量类别进行定义。其他一些VLAN类型按特定功能进行定义。本节课讲解的内容是按流量类别进行定义的VLAN类型。分别有默认VLAN、本征VLAN、数据VLAN、管理VLAN、语音VLAN。 幻灯片2 先来看下默认VLAN，顾名思义，默认VLAN就是默认情况下的VLAN。交换机加载默认配置进行初始启动后，所有交换机端口成为默认VLAN的一部分。参与默认VLAN的交换机端口属于同一广播域。连接到交换机任何端口的任何设备都能与连接到其它端口的其它设备通信。思科交换机的默认VLAN是VLAN 1。 在图中，运行默认配置的交换机上发出show vlan brief 命令。 注意默认情况下，所有端口都分配给VLAN 1。 默认情况下，原生VLAN为VLAN 1。 默认情况下，管理VLAN为VLAN 1。 默认情况下，所有第2层控制流量都与VLAN 1关联。 VLAN 1具有所有VLAN的功能，不同之处在于，它不能重命名或删除。 幻灯片3 接着来了解一下本征VLAN。本征VLAN分配给802.1Q中继端口。TRUNK端口是交换机之间的链路，支持传输与多个VLAN关联的流量。802.1Q TRUNK端口支持来自多个VLAN的有标记流量，也支持来自VLAN以外的无标记流量。有标记流量是指原始的以太网帧头中插入4字节标记的流量。802.1Q TRUNK 端口在本征VLAN中保存为无标记流量。 本征 VLAN 在 IEEE 802.1Q 规范中说明，其作用是维护无标记流量的向下兼容性，这种流量在传统 LAN 方案中十分常见。本征 VLAN 的目的是充当 TRUNK 链路两端的公共标识符。 有一种最佳做法是将本征 VLAN 配置为未使用的 VLAN，区别于 VLAN 1 和其他 VLAN。通常指定一个固定 VLAN 作为交换域中所有 TRUNK 端口的本征 VLAN。 幻灯片4 数据 VLAN 用于传送用户生成的流量。传送语音或管理流量的 VLAN 不属于数据 VLAN。我们一般会将语音流量和管理流量与数据流量分开。“数据 VLAN”有时也称为“用户 VLAN”。数据 VLAN 用于将网络分为用户组或设备组。 幻灯片5 管理 VLAN 是配置用于访问交换机管理功能的 VLAN。默认情况下，VLAN 1 是管理 VLAN。要创建管理 VLAN，该 VLAN 的交换机虚拟接口 (SVI) 将分配 IP 地址和子网掩码，使交换机通过 HTTP、Telnet、SSH 或 SNMP 进行管理。因为思科交换机的出厂配置将 VLAN 1 作为默认 VLAN，所以将 VLAN 1 用作管理 VLAN 不是明智的选择。 在默认VLAN的图中，所有端口已分配给默认 VLAN 1。没有明确指定本征 VLAN，其他 VLAN 都不处于活动状态；因此网络的本征 VLAN 与管理 VLAN 相同。这将导致安全风险。 幻灯片6 IP语音流量对时间敏感，所以需要： 足够的带宽来保证语音质量。 高于其它网络流量类型的传输优先级。 可以绕过网络中的拥塞区域进行路由。 跨网络的延迟小于 150 毫秒。 接入端口可通过语音 VLAN 功能传送来自 IP 电话的 IP 语音流量。 为了满足这些需求，整个网络都必须支持IP语音。 如图所示，VLAN 150 用于传送语音流量。学生计算机 PC5 连接到思科 IP 电话，而电话又连接到交换机 S3。PC5 位于 VLAN 20 这个主要用于传输学生数据的 VLAN 中。 片尾 本次的课程到此结束！ 谢谢大家！