VLAN概述及基本配置ppt课件.ppt

《VLAN概述及基本配置ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VLAN概述及基本配置1、VLAN的引入交换机的根本功能是将网络分割成多个冲突域。但网络仍处于同一个广播域中。广播域过大，容易引起广播风暴。路由器具有路由转发和隔离广播的作用，路由器不会转发广播帧，因此，要实现对网络的分段和广播域的隔离，可以使用路由器来实现。可以通过路由器上的以太网接口为单位来划分网段，从而实现对广播域的分割和隔离。广播的隔离方法路由器所能划分出的网段，取决于路由器上以太网接口的数目，在通常情况下，路由器所带的以太网接口数量很少，一般为1~4个，远远不能满足对网络分段的需要。而交换机则配备有较多的以太网端口，为了实现利用交换机端口来对网络进行分段隔离，从而诞生了VLAN技

2、术。路由器隔离广播域的缺点2、VLAN的概念VLAN（VirtualLocalAreaNetwork）就是虚拟局域网的意思。在交换机上，一个VLAN被定义成一个广播域，处于同一个VLAN的站点之间可以接受彼此的广播信息。但是广播信息会被不属于同一VLAN的端口或设备过滤掉。交换机上划分VLAN隔离广播风暴如果在交换机上生成红、蓝两个VLAN；同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。A3、VLAN的实现方式VLAN的实现方式有两

3、种：静态VLAN动态VLAN一．静态VLAN静态VLAN就是明确指定各端口属于哪一个VLAN的方法，通常也称为基于端口的VLAN。其特点是将交换机按端口进行分组，每一组定义为一个VLAN。属于同一个VLAN的端口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。静态VLAN是最常使用的配置方式。静态VLAN静态VLAN的特点优点：静态VLAN实现容易而且比较安全。缺点：1.需要一个端口一个端口地进行设置，当要设定的端口数目较多时，工作量会比较大。2.如果某个用户离开了原来的交换机端口，到了一个新的端口，则必须重新定义。因此静态VLAN通常适合于网络拓扑结构不是经常变

4、化的情况。二、动态VLAN动态VLAN则是根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的重新定义之类的操作。动态VLAN可以大致分为3类：基于MAC地址的VLAN基于子网（IP）的VLAN基于用户的VLAN（1）基于MAC地址的VLANMAC:AMAC:BMAC:CMAC:DMAC:CMAC:BMAC:AMAC:D基于MAC地址的VLAN，就是根据端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN1，那么不论MAC地址为“A”的这台计算机连在交换机哪个端口，该端口都会被划分到VLAN1中去。（2）基于子网的VLA

5、N基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为更换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。网络地址192.168.1.0/24192.168.2.0/24VLAN12192.168.1.1192.168.1.2192.168.2.1192.168.2.2192.168.2.1192.168.1.2192.168.1.1192.168.2.2（3）基于用户的VLAN基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。静

6、态VLAN和动态VLAN的相关信息交换机上静态VLAN的实现vlan-id一个VLAN是以vlan-id来标识的。在交换机中，vlan-id一般从1到1005，其中号为1以及1002～1005是自动生成的不能被去掉。在默认情况下，交换机所有的端口都属于VLAN1。两种类型的VLAN端口访问端口（Access端口）：这类端口只能属于某一个VLAN，这个端口不能直接从另一个VLAN接收信息，也不能向其他VLAN发送信息。访问端口用于连接PC机。访问端口与PC机之间的链路称为接入链路。默认情况下，交换机的所有端口都属于访问端口汇聚端口（Trunk端口）：汇聚端口在默认情况下是属于本交换机所有VL

7、AN的，它能转发所有VLAN的帧。汇聚端口用于交换机之间的连接，汇聚端口之间的链路称为汇聚链路。需要明确定义哪个端口属于汇聚端口。汇聚链路承载多个VLAN的信息。当通过交换机转发不同VLAN的数据时，交换机在汇聚链路上为数据帧添加VLAN标识（VID），用于表明该帧属于哪个VLAN，在发送到接入链路上时拿掉VLAN标识。由于汇聚链路承载了所有VLAN的通讯流量，因此要求只有通讯速度在100Mbps或以上的端口，才能作为汇