计算机网络技术教学课件作者王巍第６章　网络技术应用.ppt

６.２　虚拟局域网（ＶＬＡＮ） ４.提高性能 将第二层平面网络划分为多个逻辑工作组（广播域） 可以减少网络上不必要的流量并提高性能。 ５.简化了管理 ＶＬＡＮ将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） ６.２.４　ＶＬＡＮ的划分 ＶＬＡＮ是建立在物理网络基础上的一种逻辑子网，因此建立ＶＬＡＮ需要相应的支持ＶＬＡＮ技术的网络设备。当网络中的不同ＶＬＡＮ间进行相互通信时，需要路由的支持，这时就需要增加路由设备，要实现路由功能，既可采用路由器，也可采用三层交换机来完成，同时还严格限制了用户数量。ＶＬＡＮ的划分可以按照下列方式进行。 １.基于端口划分的ＶＬＡＮ 许多ＶＬＡＮ厂商都利用交换机的端口来划分ＶＬＡＮ成员。被设定的端口都在同一个广播域中。例如，一个交换机的１，２，３，４，５端口被定义为虚拟网ＡＡＡ，同一交换机的６，７，８端口组成虚拟网ＢＢＢ。这样做允许各端口之间的通信，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） 第二代端口ＶＬＡＮ技术允许跨越多个交换机的多个不同端口划分ＶＬＡＮ，不同交换机上的若干个端口可以组成同一个虚拟网。 ２.基于ＭＡＣ地址划分的ＶＬＡＮ 这种划分ＶＬＡＮ的方法是根据每个主机的ＭＡＣ地址来划分，即对每个ＭＡＣ地址的主机都进行配置。 这种划分ＶＬＡＮ方法的最大优点是当用户物理位置移动时，即从一个交换机换到其他的交换机时，ＶＬＡＮ不用重新配置，所以，可以认为这种根据ＭＡＣ地址的划分方法是基于用户的ＶＬＡＮ。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） ３.基于网络层划分的ＶＬＡＮ 这种划分ＶＬＡＮ的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法的根据是网络地址，如ＩＰ地址，但它不是路由，与网络层的路由毫无关系。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的ＶＬＡＮ，而且可以根据协议类型来划分ＶＬＡＮ，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别ＶＬＡＮ，这样可以减少网络的通信量。 这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片检查ＩＰ帧头，则需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） ４.根据ＩＰ组播划分的ＶＬＡＮ ＩＰ组播实际上也是一种ＶＬＡＮ的定义，即认为一个组播组就是一个ＶＬＡＮ，这种划分的方法将ＶＬＡＮ扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要缺点是效率不高。 ５.根据规则划分的ＶＬＡＮ 也称为基于策略的ＶＬＡＮ。这是最灵活的ＶＬＡＮ划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分ＶＬＡＮ的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被自动地包含进正确的ＶＬＡＮ中。同时，对站点的移动和改变也可自动识别和跟踪。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） ６.基于用户定义、非用户授权划分的ＶＬＡＮ 基于用户定义、非用户授权来划分ＶＬＡＮ，是指为了适应特别的ＶＬＡＮ网络，根据具体的网络用户的特别要求来定义和设计ＶＬＡＮ，而且可以让非ＶＬＡＮ群体用户访问ＶＬＡＮ，但是需要提供用户密码，在得到ＶＬＡＮ管理的认证后才可以加入一个ＶＬＡＮ。 在以上划分ＶＬＡＮ的方式中，基于端口的ＶＬＡＮ划分方式建立在物理层上；ＭＡＣ方式建立在数据链路层上；网络层和ＩＰ组播方式建立在第三层上。 上一页 下一页 返回 ６.２　虚拟局域网（ＶＬＡＮ） ６.２.５　ＶＬＡＮ划分的基本策略 ＶＬＡＮ划分策略从技术角度讲，依据不同原则，一般有以下三种划分方法。 １.基于端口划分ＶＬＡＮ 这种划分是把一个或多个交换机上的几个端口划分为一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 ２.基于ＭＡＣ地址划分ＶＬＡＮ ＭＡＣ地址其实就是指网卡的标识符，每一块网卡的ＭＡＣ地址都是唯一且固化在网卡上的。ＭＡＣ地址是由６个字节的１６进制数（４８位二进制数）表示，前３个字节（２４位） 为网卡的厂商标识（ＯＵＩ），后３个字节（２４位） 为网卡标识（ＮＩＣ）。网络