数据通信与计算机网 4-11VLAN的划分方式 VLAN的划分方式.pptVIP

电1408-49班 李梓 VLAN的划分方式 目 录 基于端口的VLAN划分 01 基于MAC地址的VLAN划分 02 基于协议的VLAN划分 03 基于子网的VLAN划分 04 基于策略的VLAN划分 05 1.基于端口的VLAN划分 基于端口的VLAN划分方法是根据以太网交换机的端口来划分。 一台24口交换机的1~4端口为VLAN10,5~17端口为VLAN20，18~24端口为VLAN30，如右图所示。 SwitchA GE0/0/1 GE0/0/2 GE0/0/3 GE0/0/3 SwitchB GE0/0/2 GE0/0/1 User1 VLAN2 User3 VLAN3 User2 VLAN2 User4 VLAN3 交换机基于端口的VLAN划分 1.基于端口的VLAN划分 这种划分的方法的优点是配置VLAN成员时非常简单，只要将所有的端口都配置一下就可以了。它的缺点是如果某一VLAN中的用户离开了原来的端口，到了一台新的交换机的某一端口，那么就必须重新配置。 基于MAC地址的VLAN划分方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。 某个公司的网络中网络管理者将同一部门的员工划分到同一VLAN。为了提高部门内的信息安全，要求只有本部门员工的PC才可以访问公司网络。 2.基于MAC地址的VLAN划分 Enterprise network GE0/0/1 Switch MAC：22-22-22 User1 MAC：33-33-33 User2 MAC：44-44-44 User3 GE0/0/2 GE0/0/3 GE0/0/4 交换机基于MAC地址的VLAN划分 VLAN10 这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一台交换机到其他的交换机时，VLAN不用重新配置。缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置任务是非常繁重的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一台交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。 2.基于MAC地址的VLAN 划分 3.基于协议的VLAN划分 基于协议的VLAN划分根据接口接收到的报文所属的协议（族）类型及封装格式来给报文分配不同的VLAN。例如，在网络中IPv4和IPv6可能有各自独立的VLAN，如右图所示，与交换机连接的网络有些运行IPv4，有些运行IPv6，而IPv4广播帧只能被广播到属于IPv4 VLAN的所有端口。 Voice Network Internet RouterA RouterB Switch1 GE0/0/1 GE0/0/1 Switch1 GE0/0/2 GE0/0/3 IPv4 VLAN10 IPv6 VLAN20 交换机基于协议的VLAN划分 4.基于子网的VLAN划分 基于子网的VLAN划分方法是根据每个主机的网络层地址划分的，这种划分方法可根据网络地址，比如IP地址。 它的优点是用户的物理位置改变了，不需要重新配置他所属的VLAN，这对网络管理者来说很重要，而且这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 它的缺点是效率低，因为检查每一个数据包的网络层地址很费时。 Internet IPTV server Voice Network 192.168.1.2/24 192.168.2.2/24 192.168.3.2/24 5.基于策略的VLAN划分 基于匹配策略划分VLAN是指在交换机上配置终端的MAC地址和IP地址，并于VLAN关联。只有符合条件的终端才能加入指定VLAN。符合策略的终端加入指定VLAN 后，严禁修改IP地址或MAC地址，否则会导致终端从指定VLAN中退出。 这种划分方法安全性非常高，当基于MAC地址和IP地址成功划分VLAN后，禁止用户改变IP地址或MAC地址。相较于其他VLAN划分方式，基于MAC地址和IP地址组合策略划分VLAN是优先级最高的VLAN划分方式。 SwitchA GE1/0/1 GE1/0/2 GE1/0/3 GE1/0/3 GE1/0/1 SwitchB GE1/0/2 User1 VLAN2 User3 VLAN3 User2 VLAN2 User4 VLAN3 基于策略的VLAN划分拓扑结构 谢谢