工業(yè)控制網(wǎng)絡(luò)技術(shù)應(yīng)用 課件 項(xiàng)目5 工業(yè)控制網(wǎng)絡(luò)的綜合應(yīng)用

工業(yè)網(wǎng)絡(luò)的綜合應(yīng)用任務(wù)：解析VLAN技術(shù)任務(wù)引入VLAN的概念及特征01VLAN的劃分方式02VLAN間的路由03頭腦風(fēng)暴04目錄CONTENTS01VLAN的概念及特征根據(jù)需求邏輯分段，不受地理位置限制01VLAN的概念及特征把數(shù)據(jù)鏈路層廣播報(bào)文隔離在邏輯子網(wǎng)之內(nèi)，形成各自的廣播域虛擬工作組模型把物理上形成的局域網(wǎng)劃分成不同的邏輯子網(wǎng)每個(gè)終端設(shè)備都屬于一個(gè)特定的VLAN01VLAN的概念及特征VLAN數(shù)據(jù)幀格式01VLAN的概念及特征同一VLAN，數(shù)據(jù)鏈路層直接轉(zhuǎn)發(fā)VLAN10VLAN3001VLAN的概念及特征靈活創(chuàng)建虛擬工作組1控制廣播域的范圍增強(qiáng)局域網(wǎng)的穩(wěn)定性02VLAN的劃分方式PC1PC2PC3PC4VLAN1VLAN2VLAN1VLAN1VLAN2VLAN2把交換機(jī)的每個(gè)端口靜態(tài)指派給VLANP1P2P3P4端口VLAN11213242在配置交換機(jī)時(shí)較為簡(jiǎn)單，是最常用的方式基于端口劃分102VLAN的劃分方式基于MAC的劃分2PLC1MAC-AVLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2PC2MAC-BPC3MAC-CPC4MAC-DVLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3MAC-CPC2MAC-BPC1MAC-APC4MAC-D根據(jù)終端設(shè)備的MAC地址劃分VLANMAC地址集合,不適合大型網(wǎng)絡(luò)MACVLANA1B1C2D202VLAN的劃分方式基于網(wǎng)絡(luò)地址的劃分3PC1192.168.1.1VLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2網(wǎng)絡(luò)地址VLAN192.168.1.0/241192.168.2.0/242PC2192.168.1.2PC3192.168.2.1PC4192.168.2.2VLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3192.168.2.1PC2192.168.1.2PC1192.168.1.1PC4192.168.2.203VLAN間的路由1234兩層交換機(jī)PC1PC2192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24，MACBGW192.168.1.100數(shù)據(jù)幀F(xiàn)rame:附加VLAN1的Tag識(shí)別信息源MAC：A；目標(biāo)MAC：B源IP：192.168.1.1/24目標(biāo)IP：192.168.1.2/24MAC端口號(hào)VLANA11B21同一VLAN內(nèi)的終端設(shè)備可以通過(guò)數(shù)據(jù)鏈路層直接通訊03VLAN間的路由VLAN間路由:路由器或三層交換機(jī)設(shè)備提供中繼服務(wù)03VLAN間的路由發(fā)送方-交換機(jī)-路由器-交換機(jī)-接收方基于軟件處理導(dǎo)致路由器成為整個(gè)網(wǎng)絡(luò)的瓶頸03VLAN間的路由三層交換機(jī):帶有路由功能的交換機(jī)使用ASIC硬件處理路由路由與交換模塊是匯聚鏈接內(nèi)部連接，確保相當(dāng)大的帶寬1234交換模塊PC1PC2PC3PC4192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24GW192.168.1.100192.168.2.1/24,MACRGW192.168.2.100192.168.2.2/24GW192.168.2.100數(shù)據(jù)幀F(xiàn)rame1:源MAC：A；目標(biāo)MAC：R源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24數(shù)據(jù)幀數(shù)據(jù)幀數(shù)據(jù)幀路由模塊Frame2:附加紅色VLAN1識(shí)別信息源MAC：A；目標(biāo)MAC：R源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24紅色VLAN1接口192.168.1.100/24Frame4:源MAC：R；目標(biāo)MAC：C源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24Frame3:附加藍(lán)色VLAN2識(shí)別信息源MAC：R；目標(biāo)MAC：C源IP：192.168.1.1/24目標(biāo)IP：192.168.2.1/24藍(lán)色VLAN2接口192.168.2.100/24VLAN1VLAN2三層交換機(jī)應(yīng)用層傳輸層數(shù)據(jù)段Segment網(wǎng)絡(luò)層報(bào)文/數(shù)據(jù)包Packet網(wǎng)絡(luò)接口層鏈路層數(shù)據(jù)幀F(xiàn)rame物理層比特Bit04小結(jié)VLAN內(nèi)數(shù)據(jù)轉(zhuǎn)發(fā)，二層交換機(jī)VLAN間路由，三層交換機(jī)VLAN路由三層交換機(jī)TagVLAN劃分知識(shí)小結(jié)0102簡(jiǎn)述同一VLAN內(nèi)的數(shù)據(jù)交換過(guò)程？簡(jiǎn)述不同VLAN間的數(shù)據(jù)交換過(guò)程？思考頭腦風(fēng)暴敬請(qǐng)批評(píng)指正謝謝聆聽(tīng)工業(yè)網(wǎng)絡(luò)的綜合應(yīng)用任務(wù)：工業(yè)無(wú)線通訊技術(shù)任務(wù)引入任務(wù)引入無(wú)線通訊原理01常用的無(wú)線通訊技術(shù)02工業(yè)無(wú)線局域網(wǎng)IWLAN03無(wú)線網(wǎng)絡(luò)安全防護(hù)04目錄CONTENTS01無(wú)線通訊原理視頻幫忙去字幕和聲音，重新配腳本中的音頻保證視頻播放完整的一遍，可以調(diào)整視頻速率01無(wú)線通訊原理不用視頻原聲使用配音音頻01無(wú)線通訊原理適用于分散區(qū)域、移動(dòng)、旋轉(zhuǎn)設(shè)備或接線困難的場(chǎng)所02常用的無(wú)線通訊技術(shù)02常用的無(wú)線通訊技術(shù)（1）藍(lán)牙Bluetooth：近距離無(wú)線連接（1）2.4GHz，IEEE802.15（2）用于儀表、傳感器；（3）10M以內(nèi)，10K-100KB/s；（4）最大節(jié)點(diǎn)為802常用的無(wú)線通訊技術(shù)（2）紫蜂ZigBee：低功耗、低速率、近距離的安全無(wú)線通訊（1）2.4GHz，IEEE802.15.4（2）數(shù)以千計(jì)的微小傳感器；（3）10～100m，20K-250Kb/s；（4）最大節(jié)點(diǎn)數(shù)可高達(dá)6553602常用的無(wú)線通訊技術(shù)（3）通用分組無(wú)線業(yè)務(wù)GPRS：分組交換，遠(yuǎn)程監(jiān)控及診斷（1）永遠(yuǎn)在線、自如切換；（2）遠(yuǎn)程監(jiān)控及診斷；（3）傳輸距離達(dá)到幾十公里；（4）傳輸速率為10K-100Kb/s03工業(yè)無(wú)線局域網(wǎng)IWLAN（1）基于IEEE802.11；（2）高達(dá)54Mbps；（3）傳輸穩(wěn)定可靠、訪問(wèn)安全性高、維護(hù)工作量少發(fā)射無(wú)線信號(hào)區(qū)域IEEE802.11,2.4GHz和5GHzClient，接入無(wú)線接入點(diǎn)覆蓋的無(wú)線網(wǎng)絡(luò)PLC交換機(jī)Client1W734工藝單元工程師站交換機(jī)APW774控制中心無(wú)線客戶端Client無(wú)線接入點(diǎn)AP03工業(yè)無(wú)線局域網(wǎng)IWLAN通過(guò)SSID及密碼認(rèn)證，無(wú)線讀寫(xiě)通過(guò)天線發(fā)射信號(hào)，廣播，開(kāi)放無(wú)線訪問(wèn)的接口ClientnW734……03配置工業(yè)無(wú)線網(wǎng)絡(luò)—無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)APW774配置天線工業(yè)無(wú)線局域網(wǎng)IWLAN03配置工業(yè)無(wú)線網(wǎng)絡(luò)—無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)APW774配置天線設(shè)置為AP模式啟動(dòng)天線設(shè)置頻率設(shè)置功率工業(yè)無(wú)線局域網(wǎng)IWLAN03配置工業(yè)無(wú)線網(wǎng)絡(luò)—無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)APW774配置天線設(shè)置為AP模式啟動(dòng)天線設(shè)置頻率設(shè)置功率設(shè)置密碼工業(yè)無(wú)線局域網(wǎng)IWLAN03配置工業(yè)無(wú)線網(wǎng)絡(luò)—無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)APW774配置天線設(shè)置為AP模式啟動(dòng)天線設(shè)置頻率設(shè)置功率設(shè)置密碼設(shè)置SSID啟用SSID廣播工業(yè)無(wú)線局域網(wǎng)IWLAN03配置工業(yè)無(wú)線網(wǎng)絡(luò)—無(wú)線客戶端無(wú)線客戶端ClientW734配置天線設(shè)置為Clinet模式啟動(dòng)天線設(shè)置頻率設(shè)置功率配置信道設(shè)置SSIDClient端的SSID中填入AP端設(shè)置的SSID，并輸入與AP端匹配的密碼類型和密碼工業(yè)無(wú)線局域網(wǎng)IWLANPLC交換機(jī)W734工藝單元工程師站交換機(jī)W774控制中心03工業(yè)無(wú)線局域網(wǎng)IWLAN對(duì)偵測(cè)AP發(fā)起攻擊，竊取或篡改信息04無(wú)線網(wǎng)絡(luò)安全防護(hù)從