网络设备配置与调试案例教程 课件 第三章3.2网络隔离与广播风暴控制.pptx

主讲人：万鹏第三章交换设备配置网络设备配置与调试案例教程

CONTENTS教学目标本章通过介绍主流交换机的基本配置方法、生成树协议、VLAN、中继协议等内容，使学生熟练掌握交换设备配置方法与配置途径，能够进行交换机VLAN换分与VLAN配置，并理解生成树STP及快速生成树RSTP的工作原理，掌握在交换机上配置快速生成树协议，以及熟练掌握VTP的基本配置等。【知识目标】?掌握交换机的基本配置?理解交换机带内、带外管理?掌握交换机VLAN的基本配置?理解VLAN中继的概念?掌握生成树协议的工作过程?掌握VTP协议原理及配置方法【技能目标】?能够通过配置使能VTY密码、设置交换机的管理IP和默认网关，实现交换机的Telnet远程登录，能完成交换机备份、交换机系统升级配置?能够通过配置完成跨交换机VLAN间的通信?能够进行STP、RSTP配置?能够进行VTP配置

CONTENTS3.1交换机基本配置3.2网络隔离与广播风暴控制3.3交换网络中的冗余链路

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程3.2.1项目背景1.需求分析某企业网络中最近经常出现数据泛洪现象，通过分析，发现某接入网络的设备正在以非常高的速率向网络中发送报文，产生了广播风暴，极大地降低了网络性能，造成带宽资源浪费。对于网络中出现的广播风暴现象，可以使用交换机的风暴控制功能来防止。2.环境准备1）每组计算机2台，交换机1台，直通双绞线、交叉双绞线、配置线、电源线若干。2）将配置线连接到交换机上的Console口，并在装有超级终端的计算机上启动配置程序。3.技能准备1）广播风暴根据交换机的转发原则，如果交换机从一个端口上接收到的是一个广播帧，或者是一个目的MAC地址未知的单播帧，则会将这个帧向除源端口之外的所有其他端口转发。如果交换网络中有环路，则这个帧会被无限转发，此时便会形成广播风暴，网络中也会充斥着重复的数据帧。

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程2）VLAN的配置随着网络中计算机的数量越来越多，传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户进行互访，而不同VLAN间的用户将被隔离。这样既能够隔离广播域，又能够提升网络的安全性。（1）传统局域网。早期的局域网技术是基于总线型结构的，如图所示，它存在以下主要问题：①若某时刻有多个节点同时试图发送消息，那么它们将产生冲突。②从任意节点发出的消息都会被发送到其他节点，形成广播。③所有主机共享一条传输通道，无法控制网络中的信息安全。

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程（2）VLAN技术VLAN技术可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个VLAN。VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的VLAN内，同时也提高了网络安全性,如图所示。

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程①VLAN帧格式VLAN标签长4个字节，直接添加在以太网帧头中，IEEE802.1Q文档对VLAN标签作出了说明，图为VLAN帧格式。②链路类型VLAN链路分为接入链路和干道链路两种类型，如图所示。

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程③PVIDPVID即PortVLANID，代表端口的缺省VLAN，如图所示。交换机从对端设备收到的帧有可能是Untagged的数据帧，但所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端口收到的Untagged数据帧添加上Tag。为了实现此目的，必须为交换机配置端口的缺省VLAN。当该端口收到Untagged数据帧时，交换机将给它加上该缺省VLAN的VLANTag。

3.2网络隔离与广播风暴控制网络设备配置与调试案例教程④Access链路Access端口是交换机上用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLANID通过本端口，如图所示。Access端口收发数据帧的规则如下：如果该端口收到对端设备发送的帧是Untagged（不带VLAN标签），则交换机将强制加上该端口的