虚拟局域网1.ppt
第六章 VLAN 技术-虚拟局域网,6.1 VLAN的两大主要优点(1)广播风暴防范 限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。在一个VLAN中的广播不会发送到其他VLAN。这样可以减少广播流量，释放带宽给用户，减少广播的产生。(2)安全 不同VLAN内的数据报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。,6.2 VLAN的划分原则(1)基于端口的VLAN划分 把一个或多个交换机上的几个端口划分一个逻辑组，是最简单、最有效的划分方法。只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。如：一个交换机的1，2，6，7，8端口被定义为虚拟网VLAN1，同一交换机的3，4，5端口组成虚拟网VLAN2。,或交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1。同理，两个交换机的其他端口组成VLAN2.因此，从目前来看，这种根据端口来划分VLAN的是最常用的一种方式。,(2)基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一且固化在网卡上的。MAC地址由12位16进制数表示，前6位为网卡的厂商标识（OUI），后6位为网卡标识（NIC）。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。该方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格。在网络较小时，可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。,6.3基于端口的虚拟局域网划分的优缺点 基于端口的VLAN，简单的讲就是交换机的一个或多个端口就是一个虚拟局域网，凡是连接在这个端口上的主机属于同个虚拟局域网之中。优点：由于一个端口(下面可以再接很差的交换机和集线器)就是一个独立的局域网。所以，当数据在网络中传输的时候，交换机就不会把数据包转发给其他的端口，如果用户需要将数据发送到其他的虚拟局域网中，就需要先由交换机发往路由器再由路由器发往其他端口。,6.3基于端口的虚拟局域网划分的优缺点 缺点：以端口为中心的VLAN中完全由用户自由支配端口，无形之中就更利于管理。但是美中不足的是以端口为中心的VLAN，当用户位置改变时，往往也伴随着用户位置的改变而对网线也要进行迁移。如果不会经常移动客户机的话，采用这一方式非常不错。,综合结论1、基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置，否则以前的VLAN身份失效。2、就目前来说，对于VLAN的划分主要采取上述第1种方式（基于端口的VLAN划分），第2种方式为辅助性的方案。,课堂小测试：1、VLAN技术的两个大的优点是什么？2、VLAN的划分有哪两种比较常用的划分的方式？3、什么是MAC地址？4、不同交换机中的电脑可以组成在一个VLAN中吗？5、交换机的一个端口就做为一个VLAN可以吗？6、最常用的划分VLAN的方式是什么？7、不用的VLAN之间要求能相互通信时，需要什么设备？,如何划分VLAN,6.4创建VLAN名字的方法（必须在特权模式中）1、创建vlan方法一 switchen;/用户模式进入特权模式，enable简写为enswitch#vlan database;/进入vlan数据库switch(vlan)#vlan 2;/新建了vlan 2 这个虚拟局域网名字switch(vlan)#exit;/回到特权模式switch#show vlan;/显示该交换机器中配置的VLAN情况,创建VLAN三步走:1、进入特权模式（只可以再此模式中）2、进入VLAN 数据库3、书写VLAN的 名字,如何删除VLAN,6.5删除VLAN名字的方法1、删除vlan方法一 switchen;/用户模式进入特权模式，enable简写为enswitch#vlan database;/进入vlan数据库switch(vlan)#no vlan 2;/在vlan数据库里删除vlan 2“no”表示删除switch(vlan)#exit;/返回到特权模式 switch#show vlan;/显示该交换机器中配置的VLAN情况,删除VLAN三步走:1、进入特权模式（只可以再此模式中）2、进入VLAN 数据库3、删除VLAN的 名字（用no 表示删除）,实验一一、实验目的和要求1、了解交换机的启动过程。2、掌握交换机的基本配置命令。3、掌握Cisco Packet Tracer软件的使用方法。二、实验设备：硬件要求：PC机2台、交换机一台软件配置：Cisco Packet Tracer三、实验内容启动Cisco Packet Tracer软件，进行交换机重新启动和基本配置命令练习。,一、pc机地址配置ip addresssubnet maskdefault gatewayHostA192.168.100.1255.255.255.0192.168.100.100HostB192.168.100.3255.255.255.0192.168.100.100对于A机的命令如下：,二、交换机的重启和基本配置（1）交换机的重启：进入特权模式:en输入重启命令:reload,（2）将交换机命名为swa Switch(config)#hostname swa,三、再普通交换机中创建以下VLAN名字最后查看划分的VLAN1、VLAN 1、2、VLAN 2、3、VLAN 3、4、VLAN 4、5、VLAN 5。四、删除VLAN 3，VLAN 4名字最后查看剩下的VLAN。,
