第4章局域网3(免费阅读).pptVIP

第七节 虚拟局域网（Virtual LAN） 什么是虚拟局域网？ 将局域网上的用户或节点划分成若干“逻辑工作组” 逻辑组的用户或节点可以根据功能、部门、应用等因素划分而无须考虑它们所处的物理位置 利用以太网交换机就可以配置VLAN，或者说是交换机技术的高级应用 VLAN示意图1:用交换机端口号定义虚拟局域网成员 VLAN应用示意图2 VLAN的特征 虚拟局域网工作在OSI参考模型的数据链路层或网络层中； 网络管理员可以将指定用户划分到特定的虚拟局域网中，以软件方式实现对逻辑工作组的划分与管理； 一个逻辑工作组的结点可以分布在不同的物理设备上，但它们之间的通信就像在同一个物理网段上一样； VLAN可跨越交换机，同时同一个交换机上的结点不一定在一个逻辑工作组； VLAN的特征 虚拟局域网之间的通信由网络层的路由所提供。 虚拟局域网提供了一种控制网络广播的方法。若干个VLAN在逻辑上完全独立，可看作是分离的物理网络，广播帧只会在相同的虚拟局域网内的连接端口之间交换，而不会越过逻辑网络边界。 VLAN间通信 不同VLAN间的计算机即使连在同一台交换机上也不能互相通信 VLAN间通信只能通过第三层设备实现 路由器 三层交换机 VLAN能够隔离（限制）广播域 VLAN划分前，整个网络都在一个广播域中 VLAN能够隔离（限制）广播域 VLAN划分后，网络被分割成几个较小的广播域 VLAN的优点 节省开支，提高管理效率 站点的物理位置改变无需重新布线和配置 用户性质改变后很容易通过软件将其从一个VLAN 划分到另一个VLAN 限制了广播域的范围，控制广播数据流量。 增强了网络的安全性 实现虚拟工作组 用户的工作地点不必在同一个物理地点 可在企业内建立灵活的、动态化的组织结构 VLAN的适用范围 VLAN的适用性很广，在数据交换较频繁或对网络安全性要求比较高的环境均可使用，如： 在智能小区、校园、企业等应用环境，使用VLAN可使不同VLAN间的机器不能互相访问，为网络安全的控制提供良好保障。 在游戏厅、多媒体实验室、大中型企业等环境，使用VLAN可大大减少网络中不必要的数据交换的数量，杜绝广播风暴，提升网络传输性能。 VLAN划分的方法: 基于端口（静态划分） 根据端口号划分VLAN，用户由一个端口移至另一个端口，需重新设置VLAN。 基于MAC地址（动态划分） 根据用户计算机的MAC地址划分VLAN，因网卡的MAC地址是唯一的，用户改变端口不需要重新设置VLAN 基于网络地址或网络协议类型（动态） 根据用户计算机的IP地址划分VLAN，部分支持网络层的交换机含内部路由功能，虚拟局域网之间的通信通过专用路由设备保证。 虚拟局域网的实现方式 静态VLAN 交换机上的VLAN端口由管理员静态分配； 比较常用； 容易实现和监视，而且比较安全。 动态VLAN 交换机上VLAN端口是动态分配的 管理员必须先建立一个较复杂的数据库。例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的VLAN。 分配原则通常以MAC地址、逻辑地址或数据包的协议类型为基础。 练习： 有关VLAN的概念，下面说法不正确的是 。 A．VLAN是建立在局域网交换机和ATM交换机上的，以软件方式实现的逻辑分组 B．可以使用交换机的端口划分虚拟局域网，且虚网可以跨越多个交换机 C．使用IP地址定义的虚网与使用MAC地址定义的虚网相比，前者性能较高 D．VLAN中的逻辑工作组各节点可以分布在同一物理网段上，也可以分布在不同的物理网段上 补充 局域网的应用 （一）组网所需的器件和设备（以10BASE-T和00BASE-TX为例） 计算机 带有RJ-45连接头的UTP电缆 带有RJ-45接口的以太网卡10Mbps/100Mbps 网络设备 （二）基本连接规则 自己的发线要与对方的的收线相连 自己的收线要与对方的的发线相连 第八节 局域网的应用 （三）组装简单的以太网的步骤 制作网络连接电缆 利用集线器组装简单的以太网 测试网络的连通性 利用集线器组装简单的以太网 以太网组网 -- 单集线器结构（略） 组装多集线器网络——使用直通UTP电缆 组装多集线器网络——使用交叉UTP电缆 观察集线器和网卡状态指示灯的变化 利用网卡自带的测试和诊断软件 利用高层命令和软件（如ping命令等） 第八节 局域网的应用 （四）案例分析－校园网的建设 1、调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、办公楼等。主控室可设在教学楼的一层，图书馆