局域网组网技术及网络互连详解课件.ppt

《局域网组网技术及网络互连详解课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换式局域网不仅可以提高网络性能，还可引入一种先进的网络管理技术，即虚拟网络技术。IEEE802.1Q标准对虚拟局域网的定义为：由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个VLAN。定义说明，虚拟局域网是通过交换机将一些不同物理网段的工作站按工作性质和需要组成若干个“逻辑工作组”（如按单位），工作组内的用户如同在一个“实际”的网段上工作一样，而不管它们的实际位置在何处。通过软件，交换网可以根据需要任意生成逻辑网段。网内可以直接通信，网间不可直接通信。虚拟局域网VLAN

2、1VLAN是以交换式网络为基础，把网络上的用户划分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。它允许网络管理员使用软件实现按业务功能、网络应用和组织机构或其他任何需要，灵活地划分虚拟网，增加或删除虚拟网成员。虚拟网的划分与用户所处的物理网段无关，VLAN中组的成员可以在物理上相距甚远的段中，组中的成员可以不在同一物理网段上，但可以通过VLAN软件和交换机、路由器以及其他网络设备而配置为在同一个逻辑段中。虚拟网提供了动态组织工作环境的功能。虚拟局域网其实只是给用户提供的一种服务，并不是一种新型局域网。2交换机上的两个VLAN3两个交换机上的VLAN4VLAN的优点隔

3、离广播域例如有10个用户的LAN，可能有5个用户需要某条广播信息，将这5个用户划为一个隔离的VLAN就减少了整个网络的信息流量。配置灵活虚拟技术可以让网络管理员轻松地改变网络的逻辑结构，不必做物理布线上的改变，适应应用的需要。各个逻辑的虚拟网可根据自己的情况设置安全边界，合法用户通过授权访问。对资源设置各种权限，适应不同用户的访问要求。增加网络安全性5VLAN的技术特性：1一个虚拟网实质上是将连接到交换机上的用户进行逻辑分组。它是一组网络客户的集合。2虚拟网仅工作在参考模型的第二层。3每个虚拟网相当于一个独立的网段。但它是逻辑网段的概念，而不是真正的物理网段。4一个虚拟网

4、等效于一个广播域，广播信息仅发给同一个虚拟网成员，虚拟网之间可以隔离广播信息。5虚拟网之间通信必须通过第三层路由功能完成。因为虚拟网仅工作在第二层，而每一个虚拟网又是一个独立的逻辑网络，他们都有唯一的子网号。因此，如果不通过第三层路由功能，虚拟网之间将无法通信。这是虚拟网一个极其重要的技术特性。6移动站点的物理位置或逻辑工作组有时需要重新布线以软件方式实现逻辑工作组的划分与管理7跨越多台交换机的VLAN8基于端口的VLANVLAN的类型交换机若干端口定为一VLAN，同一VLAN中的站点具有相同网络地址，不同VLAN间通信通过路由器存储转发。缺点：不灵活。无法使一个端口的设

5、备同时参加到多个VLAN中，特别是当客户从一个地方移到另一个地方时，端口发生变化，网管人员就只得对VLAN进行重新配置。9基于MAC地址的VLAN跟踪站点MAC地址和交换机端口，在新站点入网时根据需要将其划归至某一个VLAN。站点在网中怎样移动其MAC地址不变，不需进行网络地址重新配置缺点：站点入网时，需进行复杂的手工配置，用户多时工作量大基于网络地址的VLAN根据各站点逻辑网络地址自动划分成不同VLAN在三种VLAN的实现技术中，基于网络地址的VLAN智能化程度最高，实现起来也最复杂。10VLAN的标识：VLAN通常用一个VLAN号（VLANID)和VLAN名VLAN(

6、name)标识。多个交换机之间VLAN信息的传递通过VLAN标记，以及VLANTrunk技术实现。Trunk是交换机与交换机之间，交换机与路由器之间的一条物理链路，这条物理链路可以传输多个VLAN信息，也就是在交换设备之间的一条物理链路上可以传递多个VLAN成员的信息，也可以理解为VLAN的多路复用。另外，在交换设备之间实现多个VLAN的传递还需遵守相同的VLAN协议。IEEE802.1Q就是常用的协议，它使不同厂家的交换设备互连在一起并提供Trunk功能，使网络具有更好的开放性。11TRUNKtrunk是干线或者树干的意思，一般不翻译，直接用原文。用来在不同的交换机之间

7、进行连接保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通信交换机间互联用的端口就称为Trunk端口VLAN10VLAN11VLAN11trunklinkVLAN10VLAN10VLAN11trunklink12为什么用TRUNK?假设没有Trunk技术，如果在2个交换机上分别划分了多个VLAN，那么分别在两个交换机上的VLAN10和VLAN11的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN11也是这样。如果交换机上划了10个VLAN就