虚拟局域网VLAN技术教案XG省公开课一等奖全国示范课微课金奖PPT课件.pptxVIP

第3章、虚拟局域网VLAN;第3章：重点与难点;3.1VLAN概述;3.1.2VLAN基本概念;一个VLAN组划分例子：;实际工作VLAN主要功效需求，除处理数据广播引发性能下降外，能够实现用户分组、应用分组、安全性分组、移动分组、管理分组等灵活处理，提升网络使用和管理效率。;2、控制数据广播;1、能将所连接PC/服务器进行逻辑分段高性能交换机。;3.1.5建立VLAN交换方式;VLAN划分方法：是怎样把一批局域网站点（PC/服务器）划归属一个VLAN中。当前划分方法主要有：;将交换机端口号进行分组划分VLAN，如交换设备上端口（1、2、5、7）为VLAN1，（3、4、6、8）为VLAN2，是当前网络中最惯用划分方法。;;按照用户终端网卡MAC地址，指定一批MAC地址划分在一个VLAN组，一个基于用户划分方式。;当某个站点接入交换机时，交换机经过智能网络管理软件对其MAC地址在VLAN管理数据库中检索，确定MAC地址VLAN所属，并依据MAC地址动态完成端口和VLAN配置，所以含有移动性，但VLAN管理软件必须准确建立和维护VLAN管理数据库，建立整网VLAN集中配置。;一个端口或一个MAC能够依据需要划分到多个VLAN中去，如骨干上连端口、共享服务器端口等，安全性和交换性能下降。应慎重处理。;交换机主要考虑使用协议类型（多协议情况下，如TCP/IP，IPX、APPLETALK等）或网络层地址（如IP地址、IP子网地址）进行VLAN划分。此时，VLAN子网地址实际要和MAC地址联络交换。特点：可移动性，但依据报文第3层地址（如IP地址）进行检验速度慢，可篡改。;5.3VLAN组员信息传递;在多交换机条件下，早期也有厂家私有协议，如Cisco，Inter-SwitchLink,ISL协议;VPID：VLANProtocolIdentifier，表明已按照802.1Q标准(码值8100H)。

VCI：VLANControlInformation

User-Priority：用户优先级（在以太网这么无优先级网段中使用）

TR-encap：=1表示帧数据是原始TokenRing帧数据

VID：VLANIdentifier，最大4096个VLAN;IEEE802.1Q是MAC二层VLAN标准，它在原来DA目标地址/SA源地址之后，插入4字节VLAN标识，在帧存放交换时候进行区分和只向VLAN组内用户广播发送。;5.4VLAN间通信;汇聚S;2、”独臂“路由器;汇聚S;5、第L3交换技术。;汇聚S;5、第L3交换技术。;5.5以太网接入控制和IEEE802.1X;网络访问技术关键部分是PAE（端口访问实体），PAE包含3部分：对接入用户/设备进行认证端口,被认证用户/设备,认证服务器。;802.1x工作过程;802.1x应用环境;802.1x特点;思索题：

1、什么是VPV，怎样了解交换网VPN是主要业务功效，以太网VLAN和ATMVPN有否根本差异。

2、以太网VLAN主要功效，举例当前VLAN主要应用。

3、比较传统网桥、以太交换、路由器和VLAN技术在隔离广播域时各自特点。

4、IEEE802.1Q要处理问题、基本工作思想和存在主要问题。

5、什么是以太网10M、100M电路，该电路能否确保恒定10M、100M带宽？

6、试解释VLAN间经过路由器通信基本原理。

7、IEEE802.1x处理什么问题，简述基本工作原理过程。