第9章 虚拟局域网(vlan).pptVIP

第9章 虚拟局域网(VLAN) VLAN简介 1、在纯交换式网络中，通过创建虚拟局域网(VLAN)可以隔离广播域。VLAN是两个部分的逻辑组合： ①网络用户 ②在管理上连接到交换机所定义端口资源 2、VLAN简化网络管理的方式： ①通过将某个端口配置到合适的VLAN 中，就可以实现网络的添加、移动和改变 ②将对安全性要求高的一组用户放入VLAN 中，这样VLAN外部的用户就无法与它们通信 ③作为功能上的逻辑用户组，VLAN独立于它们的物理位置或地理位置 ④VLAN可以增加网络安全性 ⑤VLAN增加了广播域的数量，减小了广播域的范围 3、VLAN的特性 ⑴广播域的控制 每种协议都会产生广播域，产生广播域的频度取决于： ①协议类型 ②运行在互联网上的应用程序 ③怎样使用这些服务 ⑵安全性 ⑶灵活性和可扩展性 4、VLAN成员关系 ⑴静态VLAN：将交换机端口分配到每个VLAN中，是常用的方法。静态VLAN是最安全的，容易设置和监控，根据VLAN成员关系手工配置每个交换机端口。 ⑵动态VLAN：基于MAC地址、协议甚至应用程序创建VLAN。 ⑶VLAN