第9讲VLAN.ppt

第9讲 VLAN 课前引入 案例： 某公司现在有工程部、销售部、财务部。VLAN的划分：工程部VLAN10，销售部VLAN20，财务部VLAN30，并且要求各部门还可以相互通讯。 知识目标 掌握VLAN的定义 掌握静态VLAN与动态VLAN的定义 了解动态VLAN的分类 技能目标 掌握静态VLAN的定义与配置 掌握动态VLAN的定义 了解动态VLAN的分类 态度目标 培养学生自主学习能力和知识应用能力 培养学生勤于思考、认真做事的良好作风 培养学生独立工作的能力，树立自信心 VLAN 定义 VLAN(虚拟局域网),是一组逻辑上的设备或者用户，也是一个逻辑广播域，可跨越多个LAN的物理网段，甚至可以跨越WAN。 VLAN的优点: 网络能够根据功能灵活地重组；将广播域分段后，生成更多带宽，可以提高整体工作效率；网络的可段隔离技术使用安全性大大提高 静态VLAN 静态VLAN是指交换机端口被分配给某些特定的VLAN . 动态VLAN 动态VLAN是根据终端用户设备的MAC地址来定义成员资格的 . 网络管理员必须先把用户的MAC地址分配到VLAN成员资格策略服务器(VMPS，VLAN Membership Policy Server）的数据库中的一个VLAN上。 动态VLAN分类  基于MAC地址的VLAN（MAC Based VLAN） 基于子网的VLAN（Subnet Based VLAN） 基于用户的VLAN（User Based VLAN） 依据:主要在于根据OSI参照模型哪一层的信息决定端口所属的VLAN。 基于MAC地址的动态VLAN 基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN 基于用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。 动态VLAN的配置 （1）创建一个VMPS数据库文件。 （2）一台VMPS服务器。 （3）VMPS客户机和动态端口。 动态VLAN的配置步骤参见: /sw/sw_708.html 课外拓展 静态VLAN与动态VLAN的特点. 动态VLAN的搭建环境