《实验目的》PPT课件

《《实验目的》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Unit20VLAN实验目的了解交换机原理及配置实验内容介绍交换机功能及配置，演示VLAN的设置上海师范大学数理信息学院VLAN产生的背景－传统以太网存在的问题二层交换广播域传统的以太网在主机数目较多的情况下广播泛滥安全性较差不方便移动上海师范大学数理信息学院VLAN产生的背景－VLAN的作用VLAN的作用能够帮助控制流量使网络设备的变更或移动更加方便提供更高的安全性VLAN1VLAN2广播域广播域上海师范大学数理信息学院VLAN(VirtualLAN)什么是VLANVLAN（VirtualLocalAreaNetwork）为“虚拟局域网”，VLAN是一种将局域网（LAN）设备从逻辑上划分（注

2、意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术能够在逻辑上把一个广播域划分成多个广播域划分VLAN的目的：如果仅有一个广播域，有可能会影响到网络整体的传输性能上海师范大学数理信息学院分割广播域的目的A机查找B机，发ARP上海师范大学数理信息学院广播何时出现ARP请求建立IP地址和MAC地址的映射关系RIP一种路由协议DHCP用于自动设定IP地址的协议NetBEUIWindows下使用的网络协议IPXNovellNetware使用的网络协议AppleTalk苹果公司的Macintosh计算机使用的网络协议上海师范大学数理信息学院广播域的

3、分割与VLAN的必要性分割广播域一般用路由器缺点：路由器上网络接口有限宽带路由器是路由器内交换机，并不能分割广播域使用交换机优点：二层交换机一般带有多个网络接口上海师范大学数理信息学院VLAN的划分思路基于交换机端口基于MAC地址基于第三层协议VLAN2VLAN1VLAN3VLAN的划分从本质上讲是通过给数据帧加标识来达到链路层广播域的隔离上海师范大学数理信息学院VLAN的划分思路－基于端口交换机内部建立了端口号与VLANtag的映射关系以太网交换机主机A主机D主机C主机BVLAN表交换机的端口:访问链接（AccessLink）汇聚链接（TrunkLink）上海师范大学数理信息学院访问链接只属

4、于一个VLAN，且仅向该VLAN转发数据帧的端口。在大多数情况下，访问链接所连的是客户机设置VLAN的顺序生成VLAN设定访问链接（决定各端口属于哪一个VLAN）顺序设定访问链接的方式静态VLAN动态VLAN上海师范大学数理信息学院静态VLAN基于端口的VLAN，明确指定各端口属于哪个VLAN的设定方法缺点需要一个个端口地指定,工作量随网络中的计算机数目的增加而增加客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定上海师范大学数理信息学院动态VLAN根据每个端口所连的计算机，随时改变端口所属的VLAN。这就可以避免上述的更改设定之类的操作大致分类基于MAC地址的VLAN（MACBa

5、sedVLAN）基于子网的VLAN（SubnetBasedVLAN）基于用户的VLAN（UserBasedVLAN）上海师范大学数理信息学院VLAN的划分思路－基于MAC以太网交换机MACAMACDMACCMACB交换机系统建立了主机MAC地址与VLANtag的映射关系主机A主机D主机C主机BVLAN表上海师范大学数理信息学院基于MAC地址的VLAN可理解为一种在OSI第二层设定访问链接的办法上海师范大学数理信息学院基于子网的VLAN一种在OSI的第三层设定访问链接的方法上海师范大学数理信息学院VLAN的划分思路－基于第三层协议以太网交换机主机A1.1.1.1主机D1.1.2.99主机C1.1

6、.1.8主机B1.1.2.1交换机系统建立了主机IP地址与VLANtag的映射关系VLAN表上海师范大学数理信息学院基于用户的VLAN根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。这些用户名信息，属于OSI第四层以上的信息上海师范大学数理信息学院交换机如何用VLAN分割广播域上海师范大学数理信息学院跨多台交换机设置VLAN同一部门的用户分散在不同楼层，需要将不同楼层的A、C和B、D设置为同一个VLAN上海师范大学数理信息学院解决方案1在交换机1和交换机2上各设一个红、蓝VL

7、AN专用的接口并互联上海师范大学数理信息学院解决方案1的缺点每增加一个VLAN都要加一条网线和相应的端口两层楼之间拉线不方便不是所有人都有权限拉一条线对端口是一种浪费上海师范大学数理信息学院解决方案2让交换机间互联的网线集中到一根上，这时使用的就是汇聚链接汇聚链接能够转发多个不同VLAN的通信的端口汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个VLAN的特殊信息上海师范大学数理信息学院汇聚链