使用三层交换机虚拟端口实现VLAN之间的通信ppt课件.ppt

《使用三层交换机虚拟端口实现VLAN之间的通信ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第9章虚拟局域网学习目标理解VLAN的概念、优点及分类掌握VLAN中继协议掌握VLAN的配置、管理和排错掌握VLAN之间的通信实现方法及配置VLAN简介网络设计网络中心教1楼教2楼教3楼A系A系IP规划要求：每个系的主机在一个IP子网内布线要求：只能在网络中心与各教学楼之间布线B系B系C系C系网络设计：没有VLAN网络中心教1楼A系A系B系B系C系C系教2楼教3楼网络设计：没有VLAN网络中心教1楼A系A系B系B系C系C系教2楼教3楼缺点：增加设备和布线的成本网络设计：有VLAN网络中心教1楼A系A系B系B系C系C系教2楼教3楼学习目标：在交换

2、的网络中使用VLAN进行设计较好的做法是，根据这些人使用的资源将他们分组，而不考虑他们的地理位置，这样就能较为容易地管理特定群体的安全需要和带宽需求。虚拟局域网(VLAN)技术可让网络管理员建立多组逻辑上联网的设备，划分逻辑上独立的IP子网，即使这些设备与其它VLAN共享相同的基础架构，它们也能像在独立的网络中一样运作。VLAN简介VLAN概述只有交换机上可以创建VLAN每个VLAN对应一个广播域VLAN是二层概念VLAN的优点1、可以有效控制广播域的范围2、提高了网络的安全性3、简化了网络管理VLAN的分类VLAN的实现方式分为静态VLAN和

3、动态VLAN两种实现方式。1）静态VLAN（基于端口）：静态VLAN是指由网络管理员手工将交换机端口指派给某个VLAN2）动态VLAN：动态VLAN是指根据交换机端口所连用户的MAC地址、逻辑地址或协议等信息将交换机端口动态分配给某个VLAN静态VLAN基于端口手工分配VLANF0/1F0/2F0/3F0/4V10V20V10V20PC1PC2属于VLAN10属于VLAN20PC2属于VLAN10PC1属于VLAN20Switch最常用方式动态VLAN基于MAC手工分配VLAN：根据连接到交换机端口的设备的源MAC地址F0/1F0/2F0/3F

4、0/4PC1PC2属于VLAN10属于VLAN20PC2属于VLAN20PC1属于VLAN10SwitchVMPSVLANIDMACVLAN10PC1VLAN20PC2V10V20V10V20管理不便，较少使用VLAN的划分VLAN特性VLANID交换机中用数字来标识VLANVLANID归类适用范围用户权限0保留系统使用不能查看和使用1正常范围默认VLAN可以使用但不能删除2—1001正常范围以太网可以创建、使用、删除1002—1005正常范围FDDI和令牌环可以使用但不能删除1006—1024保留系统使用不能查看和使用1025—4094扩展范

5、围以太网可以创建、使用、删除4095保留系统使用不能查看和使用在交换网络中实施VLAN时，会涉及到默认VLAN、管理VLAN以及本征VLAN等术语：默认VLAN：是指交换机端口默认所属的VLAN。交换机的默认VLAN是VLAN1，VLAN1不能被重命名，也不能被删除VLAN1。管理VLAN：管理VLAN是用于远程访问交换机管理功能的VLAN。本征VLAN（NativeVLAN）：交换机的端口被配置为802.1Q中继端口时，需要指定本征VLAN，中继端口默认的本征VLAN为VLAN1VLAN的类型常见的VLAN术语默认VLAN在交换机初始启动之后

6、，交换机的所有端口即加入到默认VLAN中默认VLAN是交换机出厂时固有的！是由管理员定义的，将所有未使用的端口都分配到这一VLAN。Cisco交换机的默认VLAN是VLAN1。VLAN1具有VLAN的所有功能，但是不能对它进行重命名，也不能删除。黑洞VLANVLAN的类型常见的VLAN术语管理VLAN管理VLAN是配置用于访问交换机管理功能的VLAN管理VLAN需要分配IP地址和子网掩码。交换机可通过HTTP、Telnet、SSH或SNMP进行管理。Cisco交换机的出厂配置是将VLAN1作为默认VLAN，通常将VLAN99作为管理VLAN。演

7、示将VLAN99用作管理VLANVLAN的类型常见的VLAN术语数据VLAN“数据VLAN”是被配置为只传送用户数据的VLAN。“数据VLAN”有时也称为“用户VLAN”。VLAN技术原理相同VLAN间通信要求：相同系之间能够通信A系B系C系教一楼A系B系C系S1S2教二楼没有Trunk的解决方法F0/1F0/2F0/3F0/4F0/5F0/6F0/6F0/5F0/4F0/3F0/2F0/1101020203030101020203030相同VLAN间通信逻辑拓扑没有Trunk的解决方法A系B系C系教一楼A系B系C系S1S2教二楼1010202

8、03030101020203030优点：独享链路数据帧传递过程中不被修改缺点：浪费端口增加布线投资相同VLAN间通信要求：相同系之间能够通信A系B系C