第六章 虚拟局域网.pptxVIP

第六章虚拟局域网VLAN《路由交换技术及应用》第4版“十四五”职业教育国家规划教材主编：孙秀英

VLAN概述虚拟局域网的产生虚拟局域网定义理解VLAN的概念理解TCP/IP数据封装过程理解TCP/IP数据解封装过程学习目标虚拟局域网特性虚拟局域网的优势

VLAN概述虚拟局域网的产生随着主机数量的增加，共享网络中的冲突会越来越严重，交换网络中的广播也会越来越多传统以太网交换以太网冲突域广播域《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN概述虚拟局域网的产生用户：我不想收到C的广播报文管理员：B不能访问ACBA《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN概述虚拟局域网定义VirtualLocalAreaNetworkVLAN虚拟局域网是一种将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN概述虚拟局域网特性VLAN1VLAN2VLAN能够隔离广播域VLAN内的主机间可以直接通信，而VLAN间不能直接互通《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN概述虚拟局域网优势1、控制不必要的广播报文的扩散VLAN1VLAN2未划分VLAN时：划分VLAN后：《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN概述虚拟局域网优势人事部财务部交换机交换机交换机交换机2、增加了安全性VLAN1VLAN2《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于MAC地址划分VLANVLAN的划分方式基于端口划分VLAN基于IP网段划分VLAN基于协议划分VLAN基于策略划分VLAN

VLAN的划分VLAN的划分方式MAC:基于MAC的VLAN端口IP组合基于IP子网的VLAN基于端口的VLAN:基于协议的VLAN协议基于策略的VLAN《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于端口划分VLANVLAN信息表Port4Port2Port1Port3主机C主机A主机B主机DVLAN10VLAN10Port1VLAN20Port2Port3VLAN20VLAN30VLAN30Port4优点：定义成员简单。缺点：成员移动需重新配置VLAN。《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于MAC地址划分VLANVLAN信息表Port4Port2Port1Port3主机C主机A主机B主机DVLAN10VLAN10A的MACVLAN20B的MACC的MACVLAN20VLAN30VLAN30D的MAC优点：当终端用户的物理位置发生改变，不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。缺点：只适用于网卡不经常更换、网络环境较简单的场景中。另外，还需要预先定义网络中所有成员。《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于IP网段划分VLANVLAN信息表Port4Port2Port1Port3主机CIP:3.3.3.3主机AIP：1.1.1.1主机BIP:2.2.2.2主机DIP:4.4.4.4VLAN10VLAN101.1.1.*VLAN202.2.2.*3.3.3.*VLAN20VLAN30VLAN304.4.4.*优点：将指定网段或IP地址发出的报文在指定的VLAN中传输，减轻了网络管理者的任务量，且有利于管理缺点：网络中的用户分布需要有规律，且多个用户在同一个网段《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于协议划分VLANVLAN信息表Port4Port2Port1Port3主机CIPX协议主机A运行IP协议主机B运行IPX协议主机D运行IP协议VLAN10VLAN10IP协议VLAN20IPX协议VLAN20VLAN10VLAN30《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的划分基于策略划分VLANVLAN信息表VLAN10VLAN20VLAN30IP1+MAC1IP2+MAC2+Port2IP3+MAC3+Port3…IP4+MAC4+Port4…IP3,MAC3IP1,MAC1IP2,MAC2IP4,MAC4Port4Port2Port1Port3《路由交换技术及应用》第4版“十四五”职业教育国家规划教材

VLAN的原理单机VLAN跨交换机VLAN理解VLAN的概念理解TCP/I