网络互联技术PPT_第3章 局域网交换技术课件.ppt

《网络互联技术PPT_第3章 局域网交换技术课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第三章局域网交换技术某大学电子工程系、计算机科学技术系在学院改制前，都是独立建制学院，分别建有自己的网络。学校为整合教学资源，把原电子工程系、计算机科学技术系及相关专业，在院系改制中合并成一个综合性的计算机科学技术学院。为了改进传统的教学组织形式，利用网络多媒体技术教学，规范校园网络管理，现有的网络环境已不能满足日益增长的信息化管理和教学的需求，需改造升级校园主干网络，整合各学院目前网络资源。工程任务：办公网升级改造组件一：虚拟局域网VLAN技术升级改造办公网组件二：生成树协议技术组件三：以太网链路聚合技术组件四：规划三层交换技术升级改造办公网组件一：虚拟局域网VLAN技术交

2、换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域交换网络中问题的解决--VLANVLAN20通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN10VLAN30VLAN40VLAN（VirtualLocalAreaNetwork）VLAN是在一个物理网络上划分出逻辑网,对应OSI模型第二层网络。VLAN划分不受网络端口实际物理位置限制。VLAN有着和普通物理网络同样属性。第二层单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他VLAN之中。VLAN技术简介VLAN在交换机中的实现逻辑分段灵活性安全性第三层第二层第一层销售部人力资

3、源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN特点安全隔离，不同VLAN之间不能直接访问，需通过路由设备相连隔离广播不受物理位置限制基于网络性能的考虑网络中有大量的广播，不加以控制，会使网络性能下降，需要采用VLAN将网络分割成多个广播域，将广播信息限制在每个广播域内，从而降低了整个网络的广播流量，提高了性能。基于安全性的考虑在规模较大的网络系统内，各网络节点的数据需要相对保密。譬如公司财务部门的数据不应被其他部门的人员采集到，可以通过划分VLAN，进行部门隔离，不同部门使用不同的VLAN，可以实现一定的安全性。基于组织结构的考虑同部门人员分布在不同的地域，需要

4、数据的共享，则可以跨地域（跨交换机）将其设置在同一VLAN中。对VLAN的划分主要是基于下列因素划分VLAN的方法基于端口的VLAN基于MAC地址的VLAN基于网络层的VLAN基于IP组播的VLAN基于交换机的端口(一个端口只属于一个VLAN)VLAN的类型:PortVLANF0/1F0/2F0/3VLAN在单交换机中实现数据1交换机内部数据1数据2数据2101102创建VLAN100，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan100Switch(config-vlan)#nametestSwitch(con

5、fig-vlan)#end把fastethernet0/10作为access口加入了VLAN100Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportaccessvlan100Switch(config-if)#end配置PortVLAN-Access（1）将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-10，0/15，0/20Switch(config-if-range)#s

6、witchportaccessvlan20Switch(config-if-range)#noshutdown注：连续接口0/1-10，中间使用-分离;不连续多个接口，中间用逗号隔开；如果使用模块，一定要写明模块编号。配置PortVLAN-Access（2）实习项目：单交换机划分虚拟局域网【工作任务】中北大学计算机科学技术学院网络建设中，教学行政楼中多个教研组部门之间的网络连接场景。由于不同教研组之间的计算机以前都连接在同一台交换机上，网络中由于广播等干扰，造成网络传输效率低下。新规划网络时，提出希望通过实施虚拟局域网技术，保证不同教研组部门网络之间的计算机互相不进行干扰，实

7、现隔离技术，提高网络传输效率。【项目设备】二层交换机(1台)；测试PC机（2-3台）；网络连线（若干根）【实施过程】…………VLAN40VLAN30SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10跨交换机VLAN间通信A交换机上VLAN10（VLAN20、VLAN30）的端口范围中取一个端口，和交换机B上VLAN10（VLAN20、VLAN30）范围中的某个端口，作级联连接。如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。