计算机网络实践教程.pptVIP

实验3 实现虚拟网 3.1 知识准备 虚拟网的概念 虚拟网实现方法 VLAN的Trunk VLAN的标签 3.1.1 虚拟网的概念 虚拟网络（Virtual Network） 是建立在交换技术基础上的，将物理上属于一个局域网或多个局域网的多个站点按工作性质与需要，用软件方式将沾点划分成一个个的“逻辑工作组”，一个逻辑工作组就是一个虚拟网络 一个虚拟网成员之间可以直接通信，不同虚拟网成员之间不能直接通信，需要借助路由器才能相互通信。 逻辑工作组的结点组成不受物理位置的限制 划分虚拟网后，一个VLAN就是一个独立的广播域。 3.1.2 虚拟网实现方法 （1）基于端口 根据网络交换机的端口号来定义的 （2）基于MAC地址 根据每个主机的MAC地址来划分 （3）基于网络层地址 根据每个主机的网络层地址（IP地址）或协议类型（如果支持多协议）划分VLAN （4）基于IP组播 将属于同一个组播组的用户组成一个VLAN 3.1.3 VLAN的Trunk VLAN Trunk（虚拟局域网中继技术）的作用 让连接在不同交换机上的相同VLAN中的主机互通 如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的，我们可以把两台交换机的级联端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标签（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输 3.1.4 VLAN的标签 VLAN标签就是帧标签 给在中继链路上传输的每个帧分配一个用户唯一定义的ID，这个ID是VLAN的VLAN号 VLAN标签又分两种 IEEE 802.1Q 是虚拟桥接局域网标准，经过IEEE认证的对数据帧附加VLAN识别信息的协议。IEEE 802.1Q支持通过一条中继链路承载一个以上VLAN数据流的能力。 （2）ISL ISL是Cisco产品支持的一种与IEEE802.1Q类似的协议，用于在汇聚链路上附加VLAN信息。ISL是通过在帧外围增加封装而在中继链路上多路复用VLAN的一种方法，它用来互连多个交换机，当数据流在中继链路上的交换机间传输时，维护VLAN信息 3.2实验目的与任务 实验目的 学习虚拟网的配置和使用 理解Trunk和IEEE802.1q协议的作用 实验任务 组建一个对等网，实现交换机内和跨交换机的VLAN的配置。 模拟场景： 场景1：一个小公司，有2个部门，大家都在一个办公室办公，所有的计算机都连接一个交换机上，由于安全的需要，不希望不同部门的计算机直接通信，准备用虚拟网将办公室的计算机划分成2个逻辑工作组，组内成员可以直接通信，不同组的成员之间不能直接通信。 场景2：一个大型企业的业务部门的员工，分散在一个办公大楼不同的楼层不同的办公室办公，由于工作的需要，这些员工需要直接通信，准备用虚拟网技术将业务部的员工划分到一个虚拟网。 实验环境 在原来默认虚拟网的基础上，创建2个虚拟网，虚拟网ID分别为VLAN100和VLAN200，VLAN100包括1～6号端口，VLAN200包括7～12号端口。 3.3 实验过程 实验3-1 在一个交换机上配置虚拟网 实验3-2 跨交换机配置虚拟网 图3-1 在一个交换机上划分VLAN 图3-2 在两个交换机上划分VLAN 192.168.1.41 192.168.1.42 192.168.1.43 192.168.1.44 PC1 PC2 PC3 PC4 图3-3 在一个交换机上划分虚拟网的实验接线