虚拟局域网1.ppt

第六章第六章 VLAN VLAN 技术技术- -虚拟局域网虚拟局域网6.1 VLAN的两大主要优点的两大主要优点(1) 广播风暴防范广播风暴防范 限制网络上的广播，将网络划分为多个限制网络上的广播，将网络划分为多个VLAN可减少参与可减少参与广播风暴的设备数量。广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网分段可以防止广播风暴波及整个网络。在一个络。在一个VLAN中的广播不会发送到其他中的广播不会发送到其他VLAN。这样可以减。这样可以减少广播流量，释放带宽给用户，减少广播的产生。少广播流量，释放带宽给用户，减少广播的产生。 (2)安全安全 不同不同VLAN内的数据报文在传输时是相互隔离的，即一个内的数据报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它内的用户不能和其它VLAN内的用户直接通信，如果不同内的用户直接通信，如果不同VLAN要进行通信，则需要通过要进行通信，则需要通过路由器或三层交换机路由器或三层交换机等三层设等三层设备。备。 6.2 VLAN的划分原则的划分原则 (1)基于端口的基于端口的VLAN划分划分 把一个或多个交换机上的几个端口划分一个逻辑组，是把一个或多个交换机上的几个端口划分一个逻辑组，是最简单、最有效最简单、最有效的划分方法。只需网络管理员对网络设备的的划分方法。只需网络管理员对网络设备的交换端口进行重新分配交换端口进行重新分配即可，不用考虑该端口所连接的设备。即可，不用考虑该端口所连接的设备。 如：一个交换机的如：一个交换机的1，2，6，7，8端口被定义为虚拟网端口被定义为虚拟网VLAN1，同一交换机的，同一交换机的3，4，5端口组成虚拟网端口组成虚拟网VLAN2。 或交换机或交换机1的的1、2、3端口和交换机端口和交换机2的的4、5、6端口组成端口组成VLAN1。同。同理理 ，两个交换机的其他端口组成，两个交换机的其他端口组成VLAN2. 因此，从目前来看，这种因此，从目前来看，这种根据端口来划分根据端口来划分VLAN的是最常用的一种的是最常用的一种方式。方式。(2)基于基于MAC地址的地址的VLAN划分划分 MAC地址其实就是指网卡的标识符，每一块网卡的地址其实就是指网卡的标识符，每一块网卡的MAC地址都是地址都是唯一且固化在网卡上的。唯一且固化在网卡上的。MAC地址由地址由12位位16进制数表示，前进制数表示，前6位为网位为网卡的厂商标识（卡的厂商标识（OUI），后），后6位为网卡标识（位为网卡标识（NIC）。网络管理员可按）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。地址把一些站点划分为一个逻辑子网。 该方法允许工作站移动到网络的其他物理网段，而自动保持原来该方法允许工作站移动到网络的其他物理网段，而自动保持原来的的VLAN成员资格。在网络较小时，可以说是一个好的方法，但随着成员资格。在网络较小时，可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。理的难度。 6.3基于端口的虚拟局域网划分的优缺点基于端口的虚拟局域网划分的优缺点 基于端口的基于端口的VLAN，简单的讲就是交换机的，简单的讲就是交换机的一个或多个端口一个或多个端口就是就是一个虚拟局域网，凡是连接在这个端口上的主机属于同个虚拟局域一个虚拟局域网，凡是连接在这个端口上的主机属于同个虚拟局域网之中。网之中。 优点优点： 由于一个端口由于一个端口( 下面可以再接很差的交换机和集线器下面可以再接很差的交换机和集线器)就是一个独就是一个独立的局域网。立的局域网。所以，当数据在网络中传输的时候，交换机就不会把所以，当数据在网络中传输的时候，交换机就不会把数据包转发给其他的端口，如果用户需要将数据发送到其他的虚拟数据包转发给其他的端口，如果用户需要将数据发送到其他的虚拟局域网中，就需要先由交换机发往路由器再由路由器发往其他端口局域网中，就需要先由交换机发往路由器再由路由器发往其他端口。 6.3基于端口的虚拟局域网划分的优缺点基于端口的虚拟局域网划分的优缺点 缺点：缺点： 以端口为中心的以端口为中心的VLAN中完全由用户自由支配端口，中完全由用户自由支配端口，无形之中就更利于管理。无形之中就更利于管理。但是美中不足但是美中不足的是以端口为中的是以端口为中心的心的VLAN，当用户位置改变时，往往也伴随着用户位置当用户位置改变时，往往也伴随着用户位置的改变而对网线也要进行迁移的改变而对网线也要进行迁移。如果不会经常移动客户。如果不会经常移动客户机的话，采用这一方式机的话，采用这一方式非常不错非常不错。 综合结论综合结论1、基于端口的、基于端口的VLAN的划分简单、有效，但其缺点是当用户从的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对一个端口移动到另一个端口时，网络管理员必须对VLAN成员成员进行重新配置，否则以前的进行重新配置，否则以前的VLAN身份失效。身份失效。 2、就目前来说，对于、就目前来说，对于VLAN的划分主要采取上述第的划分主要采取上述第1种方式（种方式（基基于端口的于端口的VLAN划分划分），第），第2种方式为辅助性的方案。种方式为辅助性的方案。 课堂小测试：课堂小测试：1、VLAN技术的两个大的优点是什么？技术的两个大的优点是什么？2、 VLAN的划分有哪两种比较常用的划分的方式？的划分有哪两种比较常用的划分的方式？3、什么是、什么是MAC地址？地址？4、不同交换机中的电脑可以组成在一个、不同交换机中的电脑可以组成在一个VLAN中吗？中吗？5、交换机的一个端口就做为一个、交换机的一个端口就做为一个VLAN可以吗？可以吗？6、最常用的划分、最常用的划分VLAN的方式是什么？的方式是什么？7、不用的、不用的VLAN之间要求能相互通信时，需要什么设备？之间要求能相互通信时，需要什么设备？如何划分如何划分VLANVLAN6.4创建创建VLAN名字的方法（名字的方法（必须在特权模式中必须在特权模式中）1、创建、创建vlan方法一方法一 switchen ;/用户模式进入特权模式，用户模式进入特权模式，enable简写简写为为enswitch#vlan database ;/进入进入vlan数据库数据库switch(vlan)#vlan 2 ;/新建了新建了vlan 2 这个虚拟局域网名字这个虚拟局域网名字switch(vlan)#exit ;/回到特权模式回到特权模式switch#show vlan ;/显示该交换机器中配置的显示该交换机器中配置的VLAN情况情况创建创建VLAN三步走三步走:1、进入特权模式（只可以再此模式中）、进入特权模式（只可以再此模式中）2、进入、进入VLAN 数据库数据库3、书写、书写VLAN的的 名字名字如何删除如何删除VLANVLAN6.5删除删除VLAN名字的方法名字的方法1、删除、删除vlan方法一方法一 switchen ;/用户模式进入特权模式，用户模式进入特权模式，enable简写简写为为enswitch#vlan database ;/进入进入vlan数据库数据库switch(vlan)#no vlan 2 ;/在在vlan数据库里删除数据库里删除vlan 2 “no”表表示删除示删除switch(vlan)#exit ;/返回到特权模式返回到特权模式 switch#show vlan ;/显示该交换机器中配置的显示该交换机器中配置的VLAN情况情况删除删除VLAN三步走三步走:1、进入特权模式（只可以再此模式中）、进入特权模式（只可以再此模式中）2、进入、进入VLAN 数据库数据库3、删除、删除VLAN的的 名字（用名字（用no 表示删除）表示删除）实验一实验一一、实验目的和要求一、实验目的和要求1、了解交换机的启动过程。、了解交换机的启动过程。2、掌握交换机的基本配置命令。、掌握交换机的基本配置命令。3、掌握、掌握Cisco Packet Tracer软件的使用方法。软件的使用方法。二、实验设备：二、实验设备：硬件要求：硬件要求：PC机机2台、交换机一台台、交换机一台软件配置：软件配置：Cisco Packet Tracer三、实验内容三、实验内容启动启动Cisco Packet Tracer软件，进行交换机重新启动和基本配置命软件，进行交换机重新启动和基本配置命令练习。令练习。一、一、pc机地址配置机地址配置ip addresssubnet maskdefault gatewayHostA192.168.100.1255.255.255.0192.168.100.100HostB192.168.100.3255.255.255.0192.168.100.100对于对于A机的命令如下：机的命令如下：二、交换机的重启和基本配置二、交换机的重启和基本配置（1）交换机的重启：）交换机的重启： 进入特权模式进入特权模式:en输入重启命令输入重启命令:reload（2）将交换机命名为）将交换机命名为swa Switch(config)#hostname swa三、再普通交换机中创建以下三、再普通交换机中创建以下VLAN名字最后查看划分的名字最后查看划分的VLAN1、VLAN 1、2、VLAN 2、3、VLAN 3、4、VLAN 4、5、VLAN 5。四、删除四、删除VLAN 3，VLAN 4名字最后查看剩下的名字最后查看剩下的VLAN。