控制交换网络中的广播流量ppt课件.ppt

《控制交换网络中的广播流量ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、交换机VLAN技术及配置第4章教学目标通过本章学习使学生能够：1、掌握Vlan的定义，了解Vlan技术在网络中的重要性；2、熟悉掌握Vlan的分类；3、熟悉掌握配置Vlan的方法；4、熟悉掌握测试方法。本章学习内容Vlan概述Vlan的分类配置Vlan的方法测试Vlan的方法课程议题交换机VLAN技术交换网络中的问题在交换机组成的校园网络里所有主机都在同一个广播域内广播域安全广播交换网络中的问题通过VLAN技术可以对网络进行一个安全的隔离、分割广播域VLAN20VLAN10VLAN30VLAN404.1VLAN概述VLAN概述（VirtualLocalAreaNetwork）VLAN是划

2、分出来的逻辑网络，是第二层网络。VLAN端口不受物理位置的限制。VLAN隔离广播域。1234交换机广播帧广播域广播帧广播域4.1VLAN概述VLAN的定义VLAN（VirtualLocalAreaNetwork），称为虚拟局域网，是指在一个物理网络上划分出来的逻辑网络，这个划分出来的逻辑网络是可以跨越不同网段、不同网络的端到端的逻辑网络。注意：VLAN的划分不受网络端口的实际物理位置的限制，可以覆盖多个网络设备。4.1VLAN概述一个VLAN只有一个广播域。如图所示。广播域广播域4.1VLAN概述VLAN的优点：控制广播风暴提高网络整体安全性网络管理简单、直观4.2VLAN的种类基于端口

3、的VLANPORTVLANTAGVLAN基于网络协议的VLAN基于MAC地址的VLAN基于组播的VLAN基于IP子网的VLAN4.2VLAN的种类基于端口的VLAN针对交换机的端口进行VLAN的划分，不受主机的变化影响基于协议的VLAN在一个物理网络中针对不同的网络层协议进行安全划分基于MAC地址的VLAN基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分基于组播的VLAN基于组播应用进行用户的划分基于IP子网的VLAN针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用4.3VLAN的类型:PortVLAN基于交换机

4、的端口(一个端口只属于一个VLAN，PortVLAN设置在连接主机的端口)F0/1F0/2F0/3Port-VLAN原理通过查找MAC地址表，交换机对发往不同VLAN的数据不转发F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10课程议题交换机VLAN配置4.3配置PortVLAN（1）创建VLAN10，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nametestSwitch(con

5、fig-vlan)#end4.3配置PortVLAN（2）把接口0/10加入VLAN10Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#end4.3配置PortVLAN（3）将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-8，0/15，0/20Swit

6、ch(config-if-range)#switchportaccessvlan20注：连续接口0/1-8，不连续接口用逗号隔开，但一定要写明模块编号课程议题交换机TagVLAN4.3.2VLAN的类型:TagVLANSwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLANTagVLAN特点传输多个VLAN的信息实现同一VLAN跨越不同的交换机要求Ttunk至少要100MIEEE802.1Q数据帧目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息标记协议标识（TPID）:固定值0x8100,表示该帧

7、载有802.1Q标记信息标记控制信息（TCI）:Priority：3比特，表示优先级Canonicalformatindicator：1比特，表示总线型以太网、FDDI、令牌环网VlanID：12比特，表示VID，范围1－4094802.1Q工作原理802.1Q工作特点：802.1Q数据帧传输对于用户是完全透明的。Trunk上默认会转发交换机上存在的所有VLAN的数据。交换机在从Trunk口转发数据前会在数据打上个Tag标签，在到达