局域网交换机技术ppt课件.ppt

《局域网交换机技术ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章局域网交换技术组件一：虚拟局域网VLAN技术组件二：生成树协议技术组件三：以太网链路聚合技术组件四：规划三层交换技术升级改造办公网组件一：虚拟局域网VLAN技术交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中问题的解决--VLANVLAN20通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN10VLAN30VLAN40VLAN在交换机中的实现分段灵活性安全性第三层第二层第一层销售部人力资源部工程部一个VLAN=一个广播域=逻辑网段(子网)VLAN（Virtual

2、LocalAreaNetwork）VLAN是一个物理网络上划分出逻辑网,对应OSI模型第二层网络。VLAN划分不受网络端口实际物理位置限制。VLAN有着和普通物理网络同样属性。第二层单播、广播和多播帧在一个VLAN内转发、扩散，而不会直接进入其他VLAN之中。VLAN技术VLAN特点安全隔离，不同VLAN之间不能直接访问，需通过第三层设备相连隔离广播不受物理位置限制基于网络性能的考虑网络中有大量的广播，不加以控制，会使网络性能下降，需要采用VLAN将网络分割成多个广播域，将广播信息限制在每个广播域内，从而降低了整个网络的广

3、播流量，提高了性能。基于安全性的考虑在规模较大的网络系统内，各网络节点的数据需要相对保密。譬如公司财务部门的数据不应被其他部门的人员采集到，可以通过划分VLAN，进行部门隔离，不同部门使用不同的VLAN，可以实现一定的安全性。基于组织结构的考虑同部门人员分布在不同的地域，需要数据的共享，则可以跨地域（跨交换机）将其设置在同一VLAN中。对VLAN的划分主要是基于下列因素的：划分VLAN的方法基于端口的VLAN基于协议的VLAN基于MAC层分组的VLAN基于子网的VLAN基于交换机的端口(一个端口只属于一个VLAN)VLAN

4、的类型:PortVLANF0/1F0/2F0/3Port-vlan原理交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACXVLAN在单交换机中实现数据1交换机内部数据1数据2数据2101102VLAN干道技术SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10跨交换机VLAN间通信A交换机上VLAN10的端口范围中取一个端口，和交换机B上VLAN10范围中的某个端口，作级联连接。

5、如果交换机上划了10个VLAN，就需要分别连10条线作级联，端口效率就太低了。SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN在交换机之间用一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。Trunk端口传输多个VLAN的信息，实现同一VLAN跨越不同的交换机跨交换机VLAN之间的通信:TagVLANVLAN内主机之间的通信当同一VLAN的成员位于相同的交换机时，它们之间的通信简单当同一VLAN的成员位于不同的交换机时

6、，它们之间的通信方法其基本思想是：让不同的VLAN的数据帧都共享同一条连接进行传输，采用一定的技术对这些帧进行区分和标识。跨越交换机的同一VLAN的成员之间的通信的技术之一是采用“主干连接（TrunkLink）技术”。主干连接是在不同交换机之间的一条链路，用来同时承载多个VLAN的信息。支持主干连接的网络技术有多种类型①IEEE802.1Q标准，由IEEE建立的通用连接标准②ISL（Inter-Switch-Link）标准，属于Cisco的自有标准，控制的实现是靠帧标记（FrameTagging）进行的。目的,源MAC地址

7、类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息Trunk端口技术处理：IEEE802.1Q数据帧标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1q标记信息标记控制信息（TCI）:Priority3比特：表示优先级Canonicalformatindicator1比特：区别以太网、FDDIVlanID12比特：表示VID，范围1－4094目的MAC地址,源MAC地址类型,数据重新计算帧检测序列IEEE802.3帧IEEE802.1Q帧802.1Q帧只在交换机的trunk链路上传输，对用户

8、透明的。默认Trunk端口，转发交换机上所有VLAN的数据。A交换机1交换机2802.1Q工作过程B数据帧Tag标签配置VLAN-Trunk技术把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Swi