虚拟局域网VLAN技术与实践林金晶54课件.pptxVIP

虚拟局域网VLAN技术与实践主讲老师：林金晶

虚拟局域网VLAN技术与实践虚拟局域网VLAN技术：网络分段优化网络性能增强安全性简化管理工作

VLAN的核心概念VLAN的用途与优点VLAN的配置方法虚拟局域网VLAN技术与实践

理解虚拟局域网的概念、虚拟局域网的类型01学习目标掌握VLAN技术的用途、优点以及配置方法02掌握VLAN网络架构的规划与设计方法03

VLAN概述一

VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一个物理的LAN在逻辑上划分多个广播域的通信技术，VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。VLAN概述VLAN的概念本地局域网虚拟局域网

VLAN概述VLAN的作用控制广播风暴一个VLAN中所有设备都是在同一广播域内，广播不能跨越VLAN进行传播。不同VLAN需要通过路由器实现相互通信。1确保网络安全VLAN能限制个别用户的访问，控制广播域的大小和位置，锁定某台设备的MAC地址，能确保网络的安全性。2简化网络管理网络管理员能借助于VLAN技术轻松管理整个网络。3

VLAN数据帧二

VLAN数据帧VLAN帧目的地址源地址6字节6字节802.1Q帧头4字节长度/类型数据FCS4字节46~1500字节2字节

VLAN数据帧目的地址源地址802.1Q帧头数据FCS长度/类型1000000100000000TPIDPriorityCfiVLANIDTCI第1字节第2字节第3字节第4字节固定取值：0x8100携带802.1Q标签的帧

VLAN数据帧目的地址源地址802.1Q帧头数据FCS长度/类型1000000100000000TPIDPriorityCfiVLANIDTCI第1字节第2字节第3字节第4字节帧的控制信息

VLAN数据帧目的地址源地址802.1Q帧头数据FCS长度/类型1000000100000000TPIDPriorityCfiVLANIDTCI第1字节第2字节第3字节第4字节表示帧的优先级取值范围：0~73比特

VLAN数据帧目的地址源地址802.1Q帧头数据FCS长度/类型1000000100000000TPIDPriorityCfiVLANIDTCI第1字节第2字节第3字节第4字节0：是经典格式1：非经典格式1比特

VLAN数据帧目的地址源地址802.1Q帧头数据FCS长度/类型1000000100000000TPIDPriorityCfiVLANIDTCI第1字节第2字节第3字节第4字节取值范围：0~409512比特VLANID0仅包含优先级信息1-4094有效VLAN标识符，被分配给某VLAN且也可以包含优先级信息。4095预留

VLAN原理三

VLAN原理P3 MVLAN30U P1VLAN40U P2P1 VLAN30UP2 VLAN40U1P3M234P2VLAN20UP4VLAN20U5867VLAN10UP1VLAN10UP3VLAN技术允许网络管理者将一个物理的局域网逻辑地划分成不同的广播域（VLAN）每一个VLAN都包含一组有着相同需求的计算机或工作站VLAN按照逻辑划分，同一VLAN内的各个工作站无须被放置在同一个物理空间里一个VLAN内部的数据不会转发到其他VLAN中

VLAN原理VLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内：主机共享同一个广播域，彼此可直接进行二层通信。不同VLAN间：主机属于不同的广播域，不能直接实现二层互通。P3 MVLAN30U P1VLAN40U P2P1 VLAN30UP2 VLAN40U1P3M234P2VLAN20UP4VLAN20U5867VLAN10UP1VLAN10UP3

整体调试四

划分两个VLAN：VLAN2和VLAN3，其中分配电7和电8接口至VLAN3，电5和电6接口至VLAN2，两台PLC分别连接至电6和电8接口，上位机分别接入VLAN2、VLAN3与对应PLC通信。预期结果：PC接电5口时只能和PLCA通，接电7口时只能和PLCB通。虚拟局域网VLAN技术实践任务实践

整体调试放录屏视频

本课小结虚拟网络VLAN技术的概念及起源VLAN技术的工作原理二层交换机虚拟网络的配置步骤及应用

课后拓展尝试总结VLAN工作原理，思考如何实现多交换机之间的虚拟局域网VLAN通信。

谢谢观看！