第五章-vsphere网络讲述.pptx

网络定义 广义的网络： 指连通两个或多个对象之间的链路组成的系统。比如：计算机网络、物联网络、电力网络等等。 计算机网络： 连接2台或多台计算机之间的链路、设备和系统的统称。 网络分类 按覆盖范围分： 局域网LAN（作用范围一般为几米到几十公里）。 城域网MAN（界于WAN与LAN之间）。 广域网WAN（作用范围一般为几十到几千公里）。 按拓扑结构分类： 总线型 环型 星型 网状 按信息的交换方式来分： 电路交换 报文交换 报文分组交换 网络拓扑 环形拓扑 总线拓扑 树状拓扑 网状拓扑 网状拓扑 常见的校园网络拓扑 常见的校园网络拓扑 常见的网络设备一窥 接入级交换机 园区网交换机 数据中心交换机 企业路由器 高端路由器 数据中心网络概览 常用的网络名词 广播风暴（broadcast storm）： 简单的讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。一个数据帧或包被传输到本地网段 （由广播域定义）上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。 虚拟局域网（VLAN）： 是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。 优点 限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。 VLAN ID 长度为12 bit，取值范围是0~4095，其中0和4095是保留值，不能给用户使用。 PVLAN PVLAN即私有VLAN（Private VLAN），也称“专用虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。 pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。 PVLANs允许在同一个VLAN内，将流量限制在某些端口之间 PVLAN实现在1个VLAN内的端口隔离。 PVLAN PVLAN类型 每个pVLAN 包含2种VLAN ：主VLAN（primary VLAN）和辅助VLAN（Secondary VLAN）。 辅助VLAN（Secondary VLAN）包含两种类型：隔离VLAN（isolated VLAN）和团体VLAN（community VLAN）。 接口类型 pVLAN中的两种接口类型：处在pVLAN中的交换机物理端口，有两种接口类型。 ①混杂端口（Promiscuous Port） ②主机端口（Host Port） 其中“混杂端口”是隶属于“Primary VLAN”的；“主机端口”是隶属于“Secondary VLAN”的。因为“Secondary VLAN”是具有两种属性的，那么，处于“Secondary VLAN”当中的“主机端口”依“Secondary VLAN”属性的不同而不同，也就是说“主机端口”会继承“Secondary VLAN”的属性。那么由此可知，“主机端口”也分为两类——“isolated端口”和“community端口”。 处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。 PVLAN 通信范围 primary VLAN:可以和所有他所关联的isolated VLAN，community VLAN通信。 community VLAN:可以同那些处于相同community VLAN内的community port通信，也可以与pVLAN中的promiscuous端口通信。 （每个pVLAN可以有多个community VLAN） isolated VLAN:不可以和处于相同isolated VLAN内的其它isolated port通信，只可以与promiscuous端口通信。 （每个pVLAN中只能有一个isolated VLAN） pVLAN当中使用的一些规则： 1.一个“Primary VLAN”当中至少有1个“Secondary VLAN”，没有上限。 2.一个“Primary VLAN”当中只能有1个“Isolated VLAN”，可以有多个“Community VLAN”。 3.不同“Primary VLAN”之间的任何端口都不能互相通信（这里“互相通信”是指二层连通性）。 4.“Isolated端口