VLAN原理

安徽财经大学信息工程学院 安徽财经大学信息工程学院 起了 安徽财经大学信息工程学院 学习指南 本课程主要针对 共分四章，其中第一章为基础，第二章是 三、四章除 它内容作为了解。 安徽财经大学信息工程学院 参考资料 安徽财经大学信息工程学院 学习完此课程，您将会： 掌握 掌握 了解 了解 安徽财经大学信息工程学院 第 1章 第 2章 第 3章 第 4章 安徽财经大学信息工程学院 广播 安徽财经大学信息工程学院 通过路由器将网络分段 路由器 广播 安徽财经大学信息工程学院 通过 广播域 1 0 广播域 2 0 广播域 3 0 市场部 工程部 财务部 安徽财经大学信息工程学院 隔离广播域，抑制广播报文 . 分隔不同用户 ,提高网络安全性 . 虚拟工作组 ,超越传统网络的工作方式 . 安徽财经大学信息工程学院 0 1 A 准以太网帧 A RC D 有 安徽财经大学信息工程学院 2 基于端口的 主机 A 主机 B 主机 C 主机 D 以太网交换机 0 端口 所属 徽财经大学信息工程学院 3 基于 所属 机 A 主机 B 主机 C 主机 D 以太网交换机 安徽财经大学信息工程学院 4 基于协议的 协议类型 所属 主机 A 主机 B 主机 C 主机 D 以太网交换机 使用 运行 使用 运行 安徽财经大学信息工程学院 5 基于子网的 所属 P 4 P 4 主机 A 主机 B 主机 C 主机 D 以太网交换机 徽财经大学信息工程学院 6 第 1章 第 2章 第 3章 第 4章 安徽财经大学信息工程学院 7 二层交换 三层路由 安徽财经大学信息工程学院 8 入链路 干道链路 安徽财经大学信息工程学院 9 三种端口类型 时以 安徽财经大学信息工程学院 0 口 徽财经大学信息工程学院 1 非标签报文 口 口 徽财经大学信息工程学院 2 三层路由 属不同 00 00 00 安徽财经大学信息工程学院 3 需要使用三层路由，通过路由将报文从一个 00 00 00 安徽财经大学信息工程学院 4 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 00 4 00 4 本地通信 使用默认网关 网络 4在接口 1 网络 4在接口 2 安徽财经大学信息工程学院 5 非标签报文 4 4 安徽财经大学信息工程学院 6 交换和路由的集成 二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了 00 00 00 00 00 00 安徽财经大学信息工程学院 7 三层交换机功能模型 4 G:4 G:4 G:4 G:4 4 4 安徽财经大学信息工程学院 8 三层交换机中的路由和二层交换 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 安徽财经大学信息工程学院 9 报文到报文的三层交换技术 传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（ 1 2 3 1 2 3 1 2 3 1 2 3 安徽财经大学信息工程学院 0 基于流交换的三层交换技术 不在三层处理所有报文的的方法称之为流交换（ 第一个报文 后续报文 1 2 3 1 2 3 1 2 3 1 2 3 安徽财经大学信息工程学院 1 网络地址 子网掩码 接口编号 其他 . . . 最长匹配算法 . DA:A:. . DA:A:. 安徽财经大学信息工程学院 2 网络地址 路由接口 端口号 其他 2 . 2 . 3 . 精确匹配算法 . DA:A:. . DA:A:. 安徽财经大学信息工程学院 3 第 1章 第 2章 第 3章 第 4章 安徽财经大学信息工程学院 4 一种基于 为处于同一个交换网内的交换成员之间提供了分发、传播、注册，注销 声明 注册 回收声明 注销 安徽财经大学信息工程学院 5 当 个启动 销通过具有特定 安徽财经大学信息工程学院 6 声明 安徽财经大学信息工程学院 7 声明 安徽财经大学信息工程学院 8 允许在该聚合端口动态创建、注册和注销 允许手工创建和注册 且防止 注销除 之外的所有 且禁止在该端口上创建和注册任何其它 安徽财经大学信息工程学院 9 第 1章 第 2章 第 3章 第 4章 安徽财经大学信息工程学院 0 企业网用户实现不同企业或同一企业不同部门间的隔离和互通提供了更加灵活的组网方式。下面以商务楼宇为例，说明 安徽财经大学信息工程学院 1 公司 A 公司 B 公司 C 企业网 虚拟工作组 商务楼宇内的中心交换机，根据楼宇内不同公司对端口需求，将每个公司所拥有的端口划分到不同的 现公司间业务数据的完全隔离，可以认为每个公司拥有独立的 “ 虚拟交换机 ” ，每个 虚拟工作组 ” 。 徽财经大学信息工程学院 2 公司A 公司B 公司C 公司A 公司B 公司C 业网 跨交换机虚拟工作组 公司业务发展，部门需要跨越不同的商务楼宇，通过 现跨不同的交换机的不同公司的业务数据隔离，以及同一公司内业务数据的互通 安徽财经大学信息工程学院 3 公司A 公司B 公司C 公司A 公司B 公司C 企业网 多层级联虚拟工作组 随着商业楼宇内的用户的增多，需要通过级联交换机来达到扩展用户数量的目的，为了继续保证用户的隔离和互通，将在级联交换机间采用 且可以运行 自动配置各个中心交换机上的 徽财经大学信息工程学院 4 公司A 公司B 公司C 公司A 公司B 公司C 企业网 虚拟工作组互通 对于不同的公司之间的互通需求，可以通过 于 以直接在三层交换机上为每个 现 果不允许可以配置 徽财经大学信息工程学院 5 公司A 公司B 公司C 公司A 公司B 公司C 企业网 虚拟工作组互通 为了管理上的方便，以及分担一定的互通流量， 交换机上需要配置配置静态路由或运行路由协议。 层路由 安徽财经大学信息工程学院 6 园区网 优点：节约交换机 特点： 单个交换机上配置的不能与 安徽财经大学信息工程学院 7 2 4 1 3 徽财经大学信息工程学院 8 园区网 5 6 1 2 3 4 8 骨干网络 安徽财经大学信息工程学院 9 园区网 3 K 2 务器群 安徽财经大学信息工程学院 0 园区网 069 概念：在一个物理网络内，用 同的 优点：节约大量的 网地址、广播地址、 网关地址，扩展容易 安徽财经大学信息工程学院 1 2 4 1 3 路由接口 4 4 网关： 4 网关 ： 安徽财经大学信息工程学院 2 园区网 3 干网络 网 管 . m . m . m . m 安徽财经大学信息工程学院 3 城域网 异地互联用户 00 00 二层交换层面 异地互联用户 安徽财经大学信息工程学院 4 虚拟城域网 虚拟城域网 安徽财经大学信息工程学院 5 专线用户 A 专线用户 B 由 园区网 专线