第2次课 虚拟局域网.doc

杭州科技职业技术学院 教　　案 教师姓名 程舒通 课程名称 Cisco网络管理 授课对象 授课日期 课时 2 课型 理论 教学内容 　虚拟局域网 教学目的和要求 理解：虚拟局域网的功能和实现 了解：虚拟局域网划分的基本方法 教学重点 虚拟局域网的实现 教学难点 虚拟局域网的实现 教学组织形式 面授 教学辅助手段 多媒体电子教室 课外作业 课后小结 授课主要内容 知识模块： 1、虚拟局域网的定义 虚拟局域网就是建立在交换式局域网基础上，通过网络管理软件构建的、可以跨越不同网段、不同网络（例如ATM、FDDI和100/1000 BASE）的逻辑型网络。最简单的VLAN的工作原理与硬盘的逻辑分区很相似。由此可见，VLAN的技术就是指网络中的各个站点可以不必拘泥于各自所处的物理位置，而根据需要灵活地加入不同的逻辑子网中的一种网络技术。 2、虚拟局域网功能特点 使用VLAN技术的优点： （1）能够简化网络管理，使得网络管理简单而且直观 （2）能够控制广播风暴 （3）能够提高网络的整体安全性 使用VLAN技术的缺点： （1）在使用MAC地址定义VLAN的技术中，必须进行初始配置。而对大规模的网络进行初始化工作时，需要把成百上千的用户配置到某个虚拟局域网之中，因此，初始工作过于烦琐。 （2）当使用局域网交换机的端口划分VLAN成员的方法时，用户从一个交换机的端口移动到另一个端口时，网络管理员必须对VLAN的成员重新配置。 （3）需要专职的网络管理员和必要的专业技术支持。 3、虚拟局域网的实现 VLAN的实现方式有两种：静态和动态。 （1）静态实现是网络管理员将交换机端口分配给某一个VLAN，这是一种最经常使用的配置方式，容易实现和监视，而且比较安全。 （2）动态实现方式中，管理员必须先建立一个较复杂的数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态VLAN时一般使用管理软件来进行管理。 4、虚拟局域网划分的基本方法 （1）基于交换机端口划分的VLAN 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行分配和设置，不用考虑该端口所连接的设备。 （2）基于MAC地址划分的VLAN 基于MAC地址划分VLAN就是以网卡的MAC地址来决定隶属的虚拟网。MAC地址是指网卡的标识符，每一块网卡的MAC地址都是惟一的，并且已经固化在网卡上。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可以按照各个网络节点的MAC地址将一些站点划分为一个逻辑子网VLAN-l，将另外一些站点划分为另一个逻辑子网VLAN-2。 （3）基于网络层协议或地址划分的VLAN 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。基于网络层的虚拟网有多种划分方式，例如当网络中存在多种协议时，可以通过不同的可路由协议来划分多个VLAN；当然，也可以使用网络层地址来确定虚拟网络的成员。例如对于使用TCP/IP协议的网络，可以使用子网段的地址来划分VLAN。 （4）基于IP广播组划分的VLAN 基于IP广播组划分的VLAN是以动态的方式建立的多点广播组来确定虚拟网。每一站点通过对标识不同虚拟网的广播信息的确认来决定是否加入某一虚拟网。根据IP广播组划分的VLAN是利用了一种被称为代理的设备对虚拟网络的成员进行管理。以这种方式定义VLAN时，任何属于同一IP广播组的计算机都属于同一虚拟网。 （5）基于策略划分的VLAN 基于策略的VLAN划分是一种比较有效而且直接的方式。这主要取决于在VLAN划分中所采用的策略。前边所述的任何一种方法都可以算作是一种策略，利用上述这些策略还可以组合为新的策略。当一种策略被定义到交换机上时，该策略就会应用到整个网络上。