计算机网络技术-资源 了解如何通过VLAN控制广播域 如何通过VLAN控制广播域-配课说课稿文档.docx

序号 PPT 说课稿 片头 同学们好，本次课程介绍的内容是如何通过VLAN控制广播域。 幻灯片1 首先让我们先来了解一下VLAN中继。 VLAN中继是两台网络设备之间的点对点链路，负责传输多个 VLAN 的流量。VLAN中继在整个网络上扩展VLAN。思科支持IEEE 802.1Q来协调快速以太网、千兆以太网和 10千兆以太网接口上的中继。 如果没有VLAN中继，VLAN 并不是很有用。VLAN中继允许在交换机之间传播所有VLAN流量，这样位于同一VLAN但连接到不同交换机的设备便可以通信，不需要路由器的干预。 VLAN中继不属于具体的VLAN，而是作为多个VLAN中交换机与路由器之间的管道。中继还可在网络设备和服务器或其他具有相应802.1Q网卡的设备之间使用。默认情况下，在思科 Catalyst 交换机上，中继端口支持所有 VLAN。 幻灯片2 接下来让我们来看一张拓扑，VLAN10分配给教职工172.17.10.0网段，VLAN20分配给学生172.17.20.0网段，VLAN30分配给访客172.17.30.0网段，VLAN99分配给管理和原生172.17.10.0网段。F0/1-5端口分配给带本地VLAN99的802.1Q的中继接口，F0/11-17分配给VLAN10，F0/18-24分配给VLAN20，F0/6-10分配给VLAN30。 交换机S1和S2以及S1和S3之间的链路均配置为在网络中传输来自 VLAN 10、20、30 和 99 的流量。如果没有 VLAN 中继，此网络将无法运行。 幻灯片3 接下来让我们来看下没有VLAN的网络 在常规操作中，如果交换机在某个端口上收到广播帧，它会将该帧从除接收该帧的端口之外的所有其他端口上转发出去。在图中，整个网络配置在相同子网172.17.40.0中，并且没有配置VLAN。因此，当教师计算机(PC1)发出广播帧时，交换机S2将该广播帧从所有端口发出。最后，由于该网络是广播域，整个网络都会收到广播。 所以，在本示例中，所有设备都位于同一IPv4子网中。如果有设备位于其他IPv4子网中，它们也会接收同一广播帧。诸如ARP请求之类的广播仅用于同一子网上的设备。 接下来让我们来看下有VLAN的网络 幻灯片4 如图所示，网络已使用两个VLAN划分。教师设备已分配给VLAN10，而学生设备已分配给VLAN20。当广播帧从教师计算机PC1发送到交换机S2时，交换机仅向配置为支持VLAN 10的交换机端口转发广播帧。 交换机S2和S1相连的端口F0/1以及S1和S3相连的端F0/3）均是中继端口，都已配置为支持网络中的所有VLAN。 当S1在端口F0/1上收到广播帧时，S1会将该广播帧通过支持VLAN 10的另一个端口转发出去，即端口F0/3。当S3在端口F0/3上收到广播帧时，它会将该广播帧通过支持VLAN 10的另一个端口转发出去，即端口F0/11。广播帧到达VLAN 10中配置的网络上的另一个计算机，即教师计算机PC4。 所以，为交换机配置VLAN后，特定VLAN中的主机所发出的单播流量、组播流量和广播流量，其传输均仅限于该VLAN中的设备。 幻灯片5 所以，就可以得出以下结论： VLAN 可用于限制广播帧的范围。 VLAN 是其本身的广播域。 只在该 VLAN 中转发特定 VLAN 中的设备发送的广播帧。 VLAN 有助于控制广播帧的范围以及这些帧在网络中的影响。 单播帧和组播帧也在始发 VLAN 中转发。 片尾 本次的课程到此结束！ 谢谢大家！