VLAN原理培训胶片整理ppt.ppt

VLAN原理 ISSUE 1.0 学习指南 本课程主要针对VLAN相关的技术和应用进行讲解。 共分四章，其中第一章为基础，第二章是VLAN学习的重点，第三、四章除VLAN特性部分需要会配置，其它内容作为了解。 学习完此课程，您将会： 掌握VLAN的基本概念 掌握VLAN的网络功能 了解VLAN的网络应用 VLAN的产生 通过路由器将网络分段 通过VLAN划分广播域 VLAN的优点 隔离广播域，抑制广播报文. 分隔不同用户,提高网络安全性. 虚拟工作组,超越传统网络的工作方式. IEEE802.1Q概述 VLAN的帧格式 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN VLAN的网络功能 二层交换 三层路由 Access Link和Trunk Link 三种端口类型 Access端口：以untagged形式属于一个VLAN Trunk端口：以tagged形式属于一个或多个VLAN Hybrid端口：以untagged形式属于某些VLAN，同时以tagged形式属于另外一些VLAN. VLAN与二层交换 VLAN在一个交换机内部实现二层交换 VLAN与二层交换 VLAN跨交换机实现二层交换 VLAN 与三层路由 VLAN在隔离广播的同时也限制了各个VLAN之间的数据流，分属不同VLAN的用户不能通过二层交换机实现通信。 VLAN与三层路由 VLAN之间的用户要实现通信,需要使用三层路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 VLAN与三层路由 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 VLAN与三层路由 交换和路由的集成 二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 三层交换机功能模型 VLAN在企业网中的应用 VLAN的引入，为企业网用户实现不同企业或同一企业不同部门间的隔离和互通提供了更加灵活的组网方式。下面以商务楼宇为例，说明VLAN在企业网中的应用。 企业网——虚拟工作组 商务楼宇内的中心交换机，根据楼宇内不同公司对端口需求，将每个公司所拥有的端口划分到不同的VLAN，实现公司间业务数据的完全隔离，可以认为每个公司拥有独立的“虚拟交换机”，每个VLAN就是一个“虚拟工作组”。 企业网——跨交换机虚拟工作组 公司业务发展，部门需要跨越不同的商务楼宇，通过TRUNK端口连接不同楼宇的中心交换机，实现跨不同的交换机的不同公司的业务数据隔离，以及同一公司内业务数据的互通 企业网——多层级联虚拟工作组 随着商业楼宇内的用户的增多，需要通过级联交换机来达到扩展用户数量的目的，为了继续保证用户的隔离和互通，将在级联交换机间采用TRUNK连接，并且可以运行GVRP或VTP协议，来自动配置各个中心交换机上的VLAN。 企业网——虚拟工作组互通 对于不同的公司之间的互通需求，可以通过VLAN间互通来解决。对于VLAN终结在一个三层交换机上的组网方式，可以直接在三层交换机上为每个VLAN配置路由虚接口，实现VLAN间路由。如果不允许VLAN之间互通，则可以配置ACL规则。 企业网——虚拟工作组互通 为了管理上的方便，以及分担一定的互通流量，VLAN终结在不同的三层交换机。VLAN间的互通需要三层交换机之间的路由来实现，在交换机上需要配置配置静态路由或运行路由协议。 园区网——Isolate-user-vlan 优点：节约交换机VLAN的使用数量 特点：isolate-user-vlan是个纯二层的概念，在单个交换机上配置的VLAN对于其他交换机是不可见的,不能与Trunk同时使用 Isolate-user-vlan-实现原理 园区网---Isolate-user-vlan 园区网—Isolate-user-vlan区别业务 园区网---VLAN聚合 VLAN Aggregation：RFC 3069 —— SuperVLAN，SubVLAN 概念：在一个物理网络内，用VLAN隔离广播域，不同的VLAN属于同一个子网 优点：节约大量的IP地址：子网地址、广播地址、 网关地址，扩展容易 VLAN聚合--工作原理 园区网---VLAN聚合 城域网---异地局域网互联 虚拟城域网 虚拟城域网------双Tag交换 园区网---专线用户接入 园区网---PPPOE用户接入 问题 VLAN的产生解决了传统交换网络面临的什么问题？ VLAN有什么样的网络功能？ VLAN动态注册协议是怎么样工作的？ 在实际组网中，VLAN都有哪些应用？ 总结 VLAN的产生引起了传统LAN的一场革命 VLAN可以实现二层交换、三层路由 VLAN在企业网、园