交换机的配置和管理.pptVIP

5.3.1VLAN 的概念 VLAN（Virtual Local Area Network，虚拟局域网）概念 是一种通过将局域网内的设备逻辑上划分成为一个个网段并进行管理的技术。VLAN扩大了交换机的应用和管理功能VLAN，是交换机的重要功能之一。 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。 由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。 在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。 VLAN的目的 VLAN本质就是指一个网段，之所以叫做虚拟的局域网，是因为它是在虚拟的路由器的接口下创建的网段。 例：一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。 但是路由器的物理端口只应该可以分配一个IP地址，那怎样来区分不同网段了？这就可以在这个物理端口下，创建两个子接口---逻辑接口实现。 这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网VLAN。 例如：两个交换机，如果你想要每个交换机上的端口都分别属于不同的网段，那么你有几个网段，就提供几个路由器的接口，这个时候，虽然在路由器的物理接口上可以定义这个接口可以连接哪个网段，但是在交换机的层次上，它并不能区分哪个端口属于哪个网段，那么唯一实现能区分的方法，就是划分VLAN，使用了VLAN就能区分出某个交换机端口的终端是属于哪个网段的。 综上，当一个交换机上的所有端口中有至少一个端口属于不同网段的时候；或当路由器的一个物理端口要连接2个或者以上的网段的时候，就是VLAN发挥作用的时候，这就是VLAN的目的。 VLAN的优点 1. 广播风暴防范 限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。 2. 安全 增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的 3.成本降低 成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。 VLAN的优点 4.性能提高 将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。 5.提高IT员工效率 VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。 11）在三层交换机Switch-C上设置VLAN之间的通信。 Switch-c（config）# Vlan 10 Switch-c（config）# Interface vlan 10 Switch-c（config-vlan）# Ip address 192.168.1.254 255.255.255.0 Switch-c（config）# Vlan 20 Switch-c（config）# Interface vlan 20 Switch-c（config-vlan）# Ip address 192.168.2.254 255.255.255.0 （12）保存设置。 （4）在Switch-A上将与Switch-C进行级联的端口f0/1设置为tag模式。 （5）保存设置。 （6）在Switch-B上创建VLAN 10，并将f 0/2~f 0/6端口分别添加到VLAN 10中。 （7）在Switch-B上创建VLAN 20，并将f 0/7~f 0/12端口分别添加到VLAN 20中。 （8）在Switch-B上将与Switch-C进行级联的端口f0/1设置为tag模式。 （9）保存设置。 （10）在Switch-C上将用于级联Switch-A和Switch-B的端口f0/1和f0/2分别设