虚拟局域网VLAN技术(共33张PPT).pptxVIP

第3章、虚拟局域网VLAN;第3章：重点与难点;3.1.2VLAN基本概念;一个VLAN组划分的例子：;实际工作的VLAN主要功能需求，除解决数据广播引起的性能下降外，可以实现用户分组、应用分组、安全性分组、移动分组、管理分组等灵活处理，提高网络使用和管理效率。;2、控制数据广播;1、能将所连接PC/服务器进行逻辑分段的高性能交换机。;3.1.5建立VLAN的交换方式;VLAN划分方法：是怎样把一批局域网的站点（PC/服务器）划归属一个VLAN中。目前划分方法主要有：;将交换机的端口号进行分组划分VLAN，如交换设备上端口（1、2、5、7）为VLAN1，（3、4、6、8）为VLAN2，是目前网络中最常用划分方法。;;按照用户终端网卡的MAC地址，指定一批MAC地址划分在一个VLAN组，一种基于用户的划分方式。;当某个站点接入交换机时，交换机通过智能网络管理软件对其MAC地址在VLAN管理数据库中检索，确定MAC地址的VLAN所属，并根据MAC地址动态完成端口和VLAN配置，所以具有移动性，但VLAN管理软件必须精确建立和维护VLAN管理数据库，建立整网VLAN的集中配置。;交换机主要考虑使用协议类型（多协议情况下，如TCP/IP，IPX、APPLETALK等）或网络层地址（如IP地址、IP子网地址）进行VLAN划分。此时，VLAN的子网地址实际要和MAC地址联系交换。特点：可移动性，但根据报文的第3层地址（如IP地址）进行检查速度慢，可篡改。;5.3VLAN成员信息传递;在多交换机的条件下，早期也有厂家私有协议，如Cisco，Inter-SwitchLink,ISL协议;VCI：VLANControlInformation

VLAN1、VLAN2

在认证通过之前，802.

3、划分和配置VLAN的常用方法

当需要在VLAN间进行路由的时候，报文被缓存在主干边界的LAN交换机上，此时交换机与路由服务器交互相关进一步转发连接信息，确定转发路径。

特点：可移动性，但根据报文的第3层地址（如IP地址）进行检查速度慢，可篡改。

1Q标准是帧标记的VLAN方式，扩展以太网帧结构方法，即在以太网帧结构中的帧头位置套上一个显式的VLAN标记Tag（4字节的VLAN地址编码），在多交换机间（特别是骨干链路上）传递，以表明这个帧是属于哪个VLAN的。

什么是VLAN（虚拟局域网），VLAN是以太网上一组PC/服务器的集合，它们可能不在同一个物理网段中，也可以不受地理位置的限制，但能够象在LAN中一样进行通信与信息交互。

3、ATM上多协议路由（MPOA）

按照用户终端网卡的MAC地址，指定一批MAC地址划分在一个VLAN组，一种基于用户的划分方式。

基于端口号静态划分的VLAN（实际端口可和MAC地址绑定），管理较为严格和比较安全，但用户移动将需要重新配置。

VLAN技术早期提出：一种隔离数据广播方法，将以太交换广播局限一定范围内；

以太网的每个物理端口被分为受控和不受控的两个逻辑端口，其中，不受控端口始终处于双向联通状态(传输认证信息);而受控端口的联通或断开是由该端口的授权状态决定的,PAE根据认证过程的结果，控制受控端口的授权/未授权状态。

多交换机间以太帧在上联或骨干端口/链路上怎样传递呢？即怎样识别并转送到某个VLAN？

当某个站点接入交换机时，交换机通过智能网络管理软件对其MAC地址在VLAN管理数据库中检索，确定MAC地址的VLAN所属，并根据MAC地址动态完成端口和VLAN配置，所以具有移动性，但VLAN管理软件必须精确建立和维护VLAN管理数据库，建立整网VLAN的集中配置。;IEEE802.1Q是MAC二层的VLAN标准，它在原来的DA目的地址/SA源地址之后，插入4字节的VLAN标记，在帧存储交换的时候进行辨别和只向VLAN组内的用户广播发送。;5.4VLAN间的通信;汇聚S;2、”独臂“路由器;汇聚S;5、第L3交换技术。;3通过），IEEE802.

3、ATM上多协议路由（MPOA）

VPID：VLANProtocolIdentifier，表明已按照802.

User-Priority

将路由功能包含在主干网络边界的每一个LAN交换机中（通常边缘汇聚交换机），VLAN间的IP报文由交换机内在（内嵌）的路由模块处理，而无需传输到外部的路由器上处理。

1、基于交换端口号（静态端口分配）

VLAN管理数据库设置在哪里？

特点：集中路由适用以VLAN间通信较少的场合（一般企业），但结构和管理简单，路由器的单点故障造成瘫痪。

VLAN划分方法：是怎样把一批局域网的站点（PC/服务器）划归属一个VLAN中。

2VLAN划分和配置

实际VLAN通常还可以根据用户、资源的重要性设置，使受限应