实验十预习资料.pdfVIP

背景知识 虚拟局域网 V ＬAN （Vir ｔual　Lo ｃa ｌ Are ａ Ｎe ｔｗork)又称虚拟局域网，是指在互换局域网的 基本上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一种 VL ＡN 构成一种逻辑子网,即一种逻辑广播域,它可以覆盖多种网络设备，容许处在不同地理位 置的网络顾客加入到一种逻辑子网中。通过将公司网络划提成不同的ＶLA Ｎ网段，可以强 化网络管理和网络安全,控制不必要的数据广播。 在共享网络中,一种物理的网络段就是一种广播域,在该网络段中的广播数据包都可以被 该段上的所有设备收到,而无论这些设备与否需要。在互换网络中，广播域可以是由一组任 意指定的 MA Ｃ地址构成的虚拟网络段。网络中网络段的划分可以突破共享网络中的地理位 置限制，根据管理的需求来进行划分。同一种 VLAN 中的工作站，可以跨互换机访问；同 一种V ＬＡN 中的广播只有ＶL ＡN 成员才干收到。V ＬＡＮ的使用有效得控制了网络风暴的 产生。通过设立路由,还可使实现ＶＬＡＮ间的互相通信。 虚拟局域网的使用可以以便地进行顾客的增长、删除、移动等工作,提高网络管理的效 率。 ( １）灵活的、软定义的、边界独立于物理介质的设备群。VLA Ｎ的使用使互换机承当了网 络分段工作,而无需使用路由器。通过使用 VLA Ｎ,可以把本来的一种物理局域网划提成很若 干个逻辑子网,而不必考虑设备的具体物理位置，每一种ＶL ＡN 都可以相应于一种逻辑单元, 如部门、车间和项目组等。 (2)广播流量被限制在软定义的边界内，提高了网络安全性。同一种ＶＬAN 中的广播只 有ＶLAN 成员才干收到，因此减少了数据窃听的也许性，极大地增强了网络的安全性。 (3 ）ＶLAN 通过把网络提成逻辑上的不同广播域,使网络上传送的包只在与位于同一种 ＶLAN 的端口之间互换。这样就限制了某个局域网只与同一种VLAN 的其他局域网互连， 避免挥霍带宽。这也改善了网络配备规模的灵活性,特别是在支持广播/ 多播合同和应用程序 的局域网环境中,也会由于 VL ＡN 构造的介入,而大大减少网络流量。 1 虚拟局域网的分类 目前,常用的虚拟局域网分类有三种：基于端口划分、基于硬件 MAC 地址划分和基于网 络层划分。其他尚有根据 I Ｐ组播划分、按方略划分以及按顾客定义、非顾客授权划分等方 式。本章对前三种做重要简介。 (1)基于端口划分 基于端口的虚拟局域网划分是比较流行和最早的划分方式,其特点是将互换机按照端口 进行分组,每一组定义为一种虚拟局域网。这些互换机端口分组可以在一台互换机上也可以 跨越几种互换机。该措施只需网络管理员对网络设备的互换端口进行重新分派即可，不用考 虑该端口所连接的设备。 例如,如图 4-1, 同一台互换机的 1~ ４号端口分别挂接工作站P Ｃ1～PC4 ，互换机的 1 和 2 号端口上的工作站PC1 和ＰC2 构成了ＶL ＡN １０，3 和 4 号端口上的ＰC3 和ＰC ４构成了 ＶLAN20;如图４-2，互换机 1 的端口１和互换机2 的端口４上的工作站PC1 和 PC ４构成了 V ＬAN10,互换机 1 的端口2 和互换机２的端口 3 上的工作站 PC ２和PC3 构成了V ＬAN20 。 交换机 PC 1 PC2 PC3 PC4 VLAN 10 VLAN20 　　 VLAN20 PC2 PC3 交换机1 交换机2 VLAN 10 PC 1 PC4 图 1 基于端口的虚拟局域网 A 　 　　 　 　 　图 2 基于端口的虚拟局域网Ｂ 端口分组目前是定义虚拟局域网成员最常用的措施,可以通过互换机的端口分组来定义，