交换机与路由器的配置管理 课件 第3章虚拟局域网.pptx

交换机与路由器的配置管理——第3章虚拟局域网

第三章概述3.1虚拟局域网概述交换机与路由器的配置管理

第三章概述(续)3.2VLAN的配置3.2.1VLAN成员类型3.2.2VLAN的基本配置3.2.3通过VTP协议实现跨交换机的VLAN学习交换机与路由器的配置管理

第三章概述(续)3.3VLAN通信3.3.1同一VLAN主机间通信3.3.2利用路由器实现VLAN通信3.3.3利用三层交换机实现VLAN间通信交换机与路由器的配置管理

第三章概述(续)3.4VLAN技术实训3.4.1交换机VLAN的建立与端口分配实训3.4.2跨交换机相同VLAN的通信实训3.4.3交换机VTP的配置实训3.4.4交换机不同VLAN间的通信实训3.4.5路由器多端口实现VLAN间通信实训3.4.6单臂路由实现VLAN间通信实训交换机与路由器的配置管理

3.1虚拟局域网概述交换机与路由器的配置管理交换机与路由器的配置管理

3.1虚拟局域网概述虚拟局域网（virtuallocalareanetwork,VLAN）是一种将物理局域网根据某种网络特征从逻辑上划分（注意，不是从物理上划分）成多个网段，从而实现虚拟工作组的数据交换技术。划分后的VLAN具有局域网的所有特征，一个VLAN内部的广播和单播流量不会转发到其他VLAN中，从而可以隔离网络上的广播流量、提高网络的安全性。随着VLAN技术的出现，网络管理员可以根据实际应用需求，基于某个条件，把同一物理局域网内的不同用户逻辑上划分成不同的广播域。由于它是从逻辑上划分的，而不是从物理上划分的，因此同一个VLAN内各个工作站没有限制在同一个物理范围中，即这些工作站可以位于不同的物理VLAN网段。VLAN可应用于交换机和路由器中，但目前主流应用还是在交换机中。不是所有交换机都具有VLAN功能，这一点可以查看相应交换机的说明书。1.划分VALN的原因及VLAN的作用没有划分VLAN的传统局域网处于同一个网段，是一个大的广播域，广播帧占用了大量的带宽，当网络内的计算机数量增加时，广播流量也随之增大，广播流量大到一定程度时，网络效率急剧下降，所以给网络分段是一个提高网络效率的办法。网络分段后，不同网段之间的通信又是一个需要解决的问题。原先属于一个网段的用户，要调整到另一个网段时，需要将计算机搬离原来的网段而接入新的网段，因此又会出现重新布线的问题。虚拟局域网技术的出现很好地解决了上述问题。交换机与路由器的配置管理

3.1虚拟局域网概述VLAN的作用主要有：（1）提高了网络通信效率。由于缩小了广播域，一个VLAN内的单播、广播不会进入另一个VLAN，减小了整个网络的流量。（2）方便了维护和管理。VLAN是逻辑划分的，不受物理位置的限制，给网络管理带来了方便。（3）提高了网络的安全性。不同VLAN之间不能直接通信，杜绝了广播信息的不安全性。要求高安全性的部门可以单独使用一个VLAN，可有效防止外界的访问。2.划分VLAN的方法VLAN目前主要是在交换机上划分，可以分为静态VLAN和动态VLAN。静态VLAN明确地指定交换机的端口分别属于哪个VLAN，动态VLAN是根据交换机端口上所连接的计算机的情况来决定属于哪个VLAN。普遍使用的是基于端口的静态VLAN。VLAN实现的方法很多，IP组播实际上就是一种VLAN的定义，即认为一个IP组播就是一个VLAN。通过IP组播，VLAN可以跨越路由器延伸到广域网。但VLAN主要是在交换机上定义的，通常采用以下几种划分方法。交换机与路由器的配置管理

3.1虚拟局域网概述1）基于端口划分VLAN基于端口划分的VLAN属于静态VLAN，是将交换机上的物理端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。基于端口的划分方法也是最常应用的一种VLAN划分方法，目前绝大多数交换机都提供这种VLAN划分方法。一台没有划分VLAN的交换机，所有的端口属于同一个VLAN。基于端口划分VLAN时，每个端口只能属于一个VLAN。VLAN流量可以跨越交换机，多个VLAN通过一条物理线路时，需要给数据帧打标签，以区分不同的VLAN流量。从这种划分方法本身可以看出，其优点是定义VLAN成员非常简单，只要将所有的端口都定义为相应的VLAN组即可，适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新交换机的某个端口，就必须重新定义。2）基于MAC地