虚拟局域网1.ppt
《虚拟局域网1.ppt》由会员分享,可在线阅读,更多相关《虚拟局域网1.ppt(17页珍藏版)》请在第壹文秘上搜索。
1、第六章第六章 VLAN VLAN 技术技术- -虚拟局域网虚拟局域网6.1 VLAN的两大主要优点的两大主要优点(1) 广播风暴防范广播风暴防范 限制网络上的广播,将网络划分为多个限制网络上的广播,将网络划分为多个VLAN可减少参与可减少参与广播风暴的设备数量。广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网分段可以防止广播风暴波及整个网络。在一个络。在一个VLAN中的广播不会发送到其他中的广播不会发送到其他VLAN。这样可以减。这样可以减少广播流量,释放带宽给用户,减少广播的产生。少广播流量,释放带宽给用户,减少广播的产生。 (2)安全安全 不同不同VLAN内的数据报文在传输时是相互
2、隔离的,即一个内的数据报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它内的用户不能和其它VLAN内的用户直接通信,如果不同内的用户直接通信,如果不同VLAN要进行通信,则需要通过要进行通信,则需要通过路由器或三层交换机路由器或三层交换机等三层设等三层设备。备。 6.2 VLAN的划分原则的划分原则 (1)基于端口的基于端口的VLAN划分划分 把一个或多个交换机上的几个端口划分一个逻辑组,是把一个或多个交换机上的几个端口划分一个逻辑组,是最简单、最有效最简单、最有效的划分方法。只需网络管理员对网络设备的的划分方法。只需网络管理员对网络设备的交换端口进行重新分配交换端口进行重新分配即可,
3、不用考虑该端口所连接的设备。即可,不用考虑该端口所连接的设备。 如:一个交换机的如:一个交换机的1,2,6,7,8端口被定义为虚拟网端口被定义为虚拟网VLAN1,同一交换机的,同一交换机的3,4,5端口组成虚拟网端口组成虚拟网VLAN2。 或交换机或交换机1的的1、2、3端口和交换机端口和交换机2的的4、5、6端口组成端口组成VLAN1。同。同理理 ,两个交换机的其他端口组成,两个交换机的其他端口组成VLAN2. 因此,从目前来看,这种因此,从目前来看,这种根据端口来划分根据端口来划分VLAN的是最常用的一种的是最常用的一种方式。方式。(2)基于基于MAC地址的地址的VLAN划分划分 MAC地
4、址其实就是指网卡的标识符,每一块网卡的地址其实就是指网卡的标识符,每一块网卡的MAC地址都是地址都是唯一且固化在网卡上的。唯一且固化在网卡上的。MAC地址由地址由12位位16进制数表示,前进制数表示,前6位为网位为网卡的厂商标识(卡的厂商标识(OUI),后),后6位为网卡标识(位为网卡标识(NIC)。网络管理员可按)。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。地址把一些站点划分为一个逻辑子网。 该方法允许工作站移动到网络的其他物理网段,而自动保持原来该方法允许工作站移动到网络的其他物理网段,而自动保持原来的的VLAN成员资格。在网络较小时,可以说是一个好的方法,但随着成员资格。在网
5、络较小时,可以说是一个好的方法,但随着网络规模的扩大,网络设备、用户的增加,则会在很大程度上加大管网络规模的扩大,网络设备、用户的增加,则会在很大程度上加大管理的难度。理的难度。 6.3基于端口的虚拟局域网划分的优缺点基于端口的虚拟局域网划分的优缺点 基于端口的基于端口的VLAN,简单的讲就是交换机的,简单的讲就是交换机的一个或多个端口一个或多个端口就是就是一个虚拟局域网,凡是连接在这个端口上的主机属于同个虚拟局域一个虚拟局域网,凡是连接在这个端口上的主机属于同个虚拟局域网之中。网之中。 优点优点: 由于一个端口由于一个端口( 下面可以再接很差的交换机和集线器下面可以再接很差的交换机和集线器)
6、就是一个独就是一个独立的局域网。立的局域网。所以,当数据在网络中传输的时候,交换机就不会把所以,当数据在网络中传输的时候,交换机就不会把数据包转发给其他的端口,如果用户需要将数据发送到其他的虚拟数据包转发给其他的端口,如果用户需要将数据发送到其他的虚拟局域网中,就需要先由交换机发往路由器再由路由器发往其他端口局域网中,就需要先由交换机发往路由器再由路由器发往其他端口。 6.3基于端口的虚拟局域网划分的优缺点基于端口的虚拟局域网划分的优缺点 缺点:缺点: 以端口为中心的以端口为中心的VLAN中完全由用户自由支配端口,中完全由用户自由支配端口,无形之中就更利于管理。无形之中就更利于管理。但是美中不
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 虚拟 局域网