虛擬局域網技術講義

1、虛擬局域網技術講義歡迎各位專家、評委來聽我的課，請給予批評和指正。我們知道交換機是當前網絡建設中最主流的網絡互聯設備。我們學校的校園網幾乎都由交換機互聯而構成，我們的校園網還有這樣一個特點，物理網絡往往是由網絡信息中心建設和維護，只為教學機構留出端口，而教學機構由學校根據需求安排在某棟樓，隨時間變化還可能調整，比如我們熟悉的高職樓，我們每一層樓由一個交換機接入形成一物理網段，而每一層又有不同的教學機構，形成物理網與教學機構復雜交叉的現象。這是計算機系、電信系，外語學院。這是一個完全由交換機構成的網絡。我們上次課學習了交換機的結構和工作原理，知道由交換機構成的網絡在一個物理廣播域里，也就是說在一

2、個端口上發(fā)送廣播信息，整個廣播域的計算機都可以收到該信息?，F在大家想一想，這種工作方式會產生什么結果？比如，計算機系對本系內部發(fā)送一個廣播通知信息，電信系、外語學院都能同時收到，這樣，就導致信息泄露。我們怎樣解決這個問題呢。讓我們帶著這個問題來學習新的網絡技術虛擬局域網技術概念由于生產廠商不同,生產的交換機劃分邏輯網的算法和實現程序不同.但它們劃分的滿足以下特點：1）VLAN內的所有成員在一個獨立于物理位置的邏輯廣播域內；2）一個VLAN是一個有限的廣播域， VLAN成員之間不需要路由直接通信3）VLAN之間需要路由才能通信4）在一個VLAN中，通過軟件來管理（增加、修改、刪除）成員我們由特點

3、可以總結出以下功能 ： 控制網絡廣播、提高網絡性能； 分隔網段、確保網絡安全； 簡化網絡管理、提高組網靈活性我們前面說了不同的交換機的不同VLAN劃分方式。這兒學習三個傳統(tǒng)典型的劃分方法：1端口劃分劃分依據：以交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。優(yōu)點：劃分簡單、有效，缺點：是當用戶從一個端口移動到另一個端口時，網絡管理員必須對VLAN成員進行重新配置。2基于MAC地址的VLAN劃分依據：根據每個主機的MAC地址來劃分，以每個主機MAC地址來劃分邏輯組。優(yōu)點：就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，基于用戶的VLAN。缺點：是

4、初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的3.基于協議的VLAN劃分依據：根據每個主機的網絡層運行的協議來劃分邏輯組。優(yōu)點：用戶的物理位置改變了，不需要重新配置所屬的VLAN。不需要附加的幀標簽來識別VLAN，這樣可以減少網絡的通信量。缺點：效率低，因為檢查每一個數據包的網絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網絡上數據包的以太網幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時。傳統(tǒng)基于端口的VLAN劃分方法不能跨交換機上劃分,這個問題需要解,另外,更為了統(tǒng)一VLAN的劃分方法，國際標準化組織IEE

5、E802.1評審委員會于1996年完成基于IEEE802.1Q的VLAN的劃分標準修定,在1999年進行了發(fā)布.它是二代基于VLAN的劃分國際標準協議，被幾乎所有的網絡設備生產商所共同支持；Cisco交換機獨有的ISL協議,但同時3C的交換機完全支持IEEE802.1Q標準.它的思想:在交換機內和交換機與交換機之間傳送的幀上帖上VLAN 序號標記.交換機根據幀的目地地址和幀標記在交換機端口間轉發(fā).這好比全國為一個大物理網絡,我們每個行業(yè)為一個虛擬網.帖了某行業(yè)標記的政策文件只能再該行業(yè)內轉發(fā)執(zhí)行,而要跨行業(yè)時需要更上層的主管協調轉發(fā).那這個怎樣標記我們先來看看標記的格式:由誰貼呢.先看看它們的在交換機上如何工作的.Acess端口收報文:收到一個報文,判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發(fā),如果有則直接丟棄（缺?。〢cess端口發(fā)報文：將報文的VLAN信息剝離，直接發(fā)送出去 trunk端口收報文： 收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發(fā)；如果有判斷該trunk端口是否允許該 VLAN的數據進入：如果