- 1、本文档共31页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第3章 园区网VLAN规划与部署
前 言 课程目标 提 纲 VLAN简介 VLAN的规划设计 VLAN数据的安全控制 VLAN部署应用案例 VLAN的产生原因 广播风暴 VLAN的概念 IEEE802.1Q协议 VLAN是虚拟局域网(Virtual Bridged Local Area Network)的简称,它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。 VLAN的划分不受网络端口实际物理位置的限制。 VLAN的特性 VLAN的特性 VLAN 有着和普通物理网络同样的属性,除了没有物理位置的限制外,它和普通局域网是一样的,第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散,而不会直接进入其他的VLAN之中。所以,如果一个VLAN端口所连接的主机想要和另外一个VLAN端口的主机通讯,则必须通过一个三层设备进行转发,如路由器或者三层交换机等。 一个VLAN就是一个广播域,一个VLAN就是一个子网。 VLAN的划分及其好处 VLAN的划分方式: 基于端口; 基于MAC地址; 基于协议; 基于子网; VLAN的好处: 隔离广播包,即广播包只在本VLAN中传播,从而在一定程度上可以提高整个网络的处理能力; 虚拟的工作组,通过灵活的VLAN设置,可以把不同物理地点的用户划分到同一工作组内; 提高安全性,一个VLAN内的用户和其它VLAN内的用户不能互访,提高了网络的安全性; VLAN帧的格式 VLAN的数据转发过程 大家都知道,交换机是通过MAC地址表来进行数据 帧的转发,而引入VLAN后,交换机会在MAC地址表中增 加VLAN信息,也就是说交换机对每1个VLAN都维护1个 本VLAN的MAC地址表。 在数据转发时,先在同一VLAN的MAC地址表中,根 据数据帧中的目的MAC地址进行查找,找到的话,就进 行转发;如果找不到,就向本VLAN的网关发送,由其向 其它网段(不同的VLAN)进行路由表的查询。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的规划原则 按业务规划 可分为语音、视频和数据; 按部门规划 可分为工程部、市场部、财务部等; 按地理位置或应用规划 在教育行业,特别是高教,由于规模较大,有多个分校分散在城市的不同地方,所以一般可以按照地理位置来划分VLAN;而普教由于规模不大,可按应用来划分VLAN,如服务器、办公、机房、教室; 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN ID的分配技巧 常规来说,VLAN ID的分配只要是在有效的范围内(1-4K),都是可以随意分配和选取的,但为了提高VLAN ID的可读性,一般采用VLAN ID和子网关联的方式进行分配。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的成员类型 Access口 一个Access端口,只能属于一个VLAN,并且是通过手工设置指定VLAN的; Trunk口 一个Trunk口,在缺省情况下是属于本交换机所有VLAN的,它能够转发所有VLAN的帧,但是可以通过设置许可VLAN列表(allowed-VLANs)来加以限制。 在配置Trunk链路时,一定要确认连接链路两端的Trunk口属于相同的Native VLAN。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的透传 VLAN的透传就是某个VLAN不仅在一台交换机上有效,它还要通过某种方法延伸到别的以太网交换机上,在别的设备上照样有效,也就是常说的802.1Q Trunk; VLAN的终结 VLAN的终结是指某个VLAN的有效域不能再延伸到别的VLAN,或者不能通过某条链路延伸到别的VLAN,一般可以理解为三层的终结。 园区网VLAN的规划设计 VLAN的规划原则 VLAN ID的分配技巧 VLAN的成员类型 VLAN的透传和终结 VLAN的创建和命名 Native VLAN的作用 VLAN的创建和命名 VLAN 1的特殊性 由于VLAN 1作为缺省的Native VLAN,是不可以删除,所以建议在实际应用中不要使用VLAN 1; VLAN的命名 VLAN的名字缺省是VLANxxxx,其中xxxx是用0开头的四位VLAN ID号,比如,VLAN0
文档评论(0)