虚拟局域网技术

虚拟局域网技术

VirtualLocalAreaNetwork

主要内容虚拟局域网（VLAN）概述VLAN原理VLAN间路由VLAN的划分步骤和设计原则基于端口的VLAN的划分和配置案例分析1.虚拟局域网概述A.交换网络中的问题在交换机组成的网络里，所有主机都在同一个广播域中一台主机发出的广播，其余所有主机都能够收到。广播域部门之间D部门数据C部门数据A部门数据B部门数据B.传统解决方法-利用路由器划分子网一楼二楼三楼C.VLAN解决方法-划分虚拟局域网通过VLAN技术可以分割广播源一楼二楼三楼D.VLAN（VirtualLocalAreaNetwork）VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。这一技术可应用于交换机和路由器中，但主流应用还是在交换机之中。不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。E.VLAN的优点广播风暴防范

限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。安全

增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。应用管理

网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。

成本降低成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。性能提高将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。提高工作效率VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。E.VLAN的优点F.划分VLAN的方法—基于端口的VLAN最简单、有效的VLAN划分方法。分为多交换机端口定义VLAN

和单交换机端口定义VLAN.基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。单交喊换机溜端口绸定义钟VL誓AN交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10A食BA兆CXF0睛/1F0俊/2F0拆/3VL筋AN膛2颈0VL累AN降1欧0VL两AN辩1梦0ABC多交详换机镇端口白定义尤VL奶AN半-吗--朴跨交钓换机温实现筑VL椒ANA交换机1交换机2BVLAN10VLAN20F0/24F0/5F0/24F0/15CVLAN10F0/5IE环EE京80盾2.优1Q注数据爱帧标记港协议使标识掉（T须PI贺D）善:希2字租节固定目值0描x8懂10涛0岁，表捏示该朱帧载令有8发02品.1元Q标储记信海息标记回控制词信息稼（T蜓CI条）:铁2去字节狂，Pr行io目ri战ty陪：3黄比特兴，表殿示优哄先级Ca秃no摩ni愈ca稿l泊fo诊rm后at闭i饲nd议ic烂at眠or桌：1哨比特傍，表怀示总伪线型规以太沫网、钞FD雕DI然、令哑牌环锦网Vl乞an联ID卡：1磨2比榆特，北表示代VI悟D，眨范围异1－练40合94目的MAC源MACVLANTAG类型数据检验和TPIDTCI2.领虚个拟局麻域网触原理IE泰EE才80势2.蔑1Q纲工作痕原理80球2.总1Q狭工作沙特点怒：80睁2.久1Q葛数据眨帧传刺输对俘于用天户是训完全睬透明酷的。Tr客un界k上可默认药会转辫发交抄换机垫上存滥在的心所有爷VL棉AN活的数尤据。交换拴机在洋从T生ru楚nk伏口转迁发数戴据前诞会在阅数据属打上坑个T捏ag催标签裕，在躺到达败另一魔交换霉机后走，再似剥去寻此标器签。A交换灰机1交换懂机2B数据衬帧Ta社g标响签Tr你un东kTr面un拌kTa宋g-层VL拿AN才原理Tr甜un炭k端江口:烈直怕接与厅交换浆机相醉连的庸端口败。妇Tr犁un排k端素口可判以识别岛和发鞭送8勿02妥.1案Q帧牲。SwitchAVLAN30VLAN20VLAN10VLAN30VLAN20VLAN10Switch

BVLAN30VLAN20VLAN10VLAN30VLAN20VLAN10TagVLANTa询g收VL达AN活设置胸在连吉接交志换机否的端揪口TagVLAN:一个端口属于多个VLAN

3.念V是LA谣N间捐路由VL逮AN侍间的摔主机绣为不敞同网想段内荒的主技机，餐不能补互相泽通信需要柳通过平三层复设备虏对数雕据进浴行路投由转唇发才钻可以京实现通过袖在三探层交漆换机炭上为乐各V醉LA腥N配港置S难VI麦接口油，利丈用三听层交延换机测的路但由功盏能可惊以实遣现V颈LA方N间驴的路赤由通过味路由眨器的效接口光，可值以实轰现V岛LA瓜N间锄的路权由4.醋V僚LA居N的颗划分册步骤哥和设束计原棉则VL帽AN岗的划晓分步殿骤交换身机上巩定义危VL毛AN将交良换机松的端桨口定遣义到达已经店定义呜好的吗VL桶AN说中设置住t哑ru良nk宋端口在三降层交弹换机桌上为外各V慰LA石N配乞置S察VI增接口凯，利棉用三菜层交趣换机认的路邮由功佣能可危以实珍现V轧LA衔N间号的路颜由。VL孩AN类的设遥计原渴则按部门扭或业民务特萌点确定轰如何其划分替VL独ANVL哗AN确的划子分和乘设计小与IP弄地址办的分帝配是密法切相倒关的政，不正同V惹LA绍N内怖的主璃机需滔要使也用不充同子江网的枣IP尺地址VL甲AN呢的划旦分和字设计价要考训虑一晶个V厅LA睬N的主机额数量不宜私过多VL垮AN菠的划瓜分不宜其太细。因种为V票LA星N划埋分太矮细，蜘将导第致网此络中反VL栋AN相的数田量很课多，避给V董LA湖N的恒管理赌、I怜P地学址的躲分配塘都带监来一报些不侦便，旱并且爪容易献造成遭IP厅地址羞浪费灿。5.邮配换置P领or仔t里VL框AN侨-A延cc等es环s创建站VL尊AN患10传，将棋它命阳名为动te舍st扁的例蒜子Sw码it爽ch召#亏co箱nf旨ig响ur汗e介te叨rm拳in阅alSw顿it买ch延(c架on禽fi养g)韵#允vl尖an揉1勤0Sw百it泳ch刑(c雪on义fi翠g-乏vl王an乓)#拘n采am星e乔te断stSw找it晒ch唯(c剂on至fi翻g-询vl越an梦)#但e典nd把f己as齐te那th楚er啊ne蛇t馋0/搏10鹅作为业ac氧ce馆ss洒口加虚入了书VL至AN烛10Sw羊it炎ch袄#踩co炒nf打ig差ur灿e债te筝rm渣in锻alSw掩it畜ch炸(c静on驾fi李g)餐#者in匙te彩rf类ac企e出fa势st府et捐he阅rn乎et郊0/骄10Sw沟it灵ch硬(c芝on祥fi粘g-浊if御)#裙s俊wi叼tc宴hp诊or涨t帜mo臂de极a络cc莫es斯sSw竞it稿ch泡(c嗽on凑fi湿g-电if光)#萄s漂wi眯tc浮hp抖or逢t具ac巧ce吴ss紧v造la辛n拐10Sw蕉it萌ch脑(c伏on晒fi意g-棕if夸)#薄e甩nd将一膝组接题口加饼入某吵一个怨VL基ANSw注it聋ch妻(c签on到fi推g)疑#i料nt着er锐fa办ce盲r哗an山ge毕f锦as彩te躁th造er灭ne精t蛇0/轨1-许10辈,0津/1障5,土0/生20Sw哪it带ch键(c梨on钓fi港g-圆if水-r仆an搜ge魔)#债sw趣it杨ch娇po念rt左a怀cc识es础s由vl冷an塘2菠0注：讲连续雪接口务0哗/1迫-1稳0，匙不连叼续接般口用设逗号忌隔开泽，但酒一定烧要写博明模荡块编舍号配置顷Po屡rt合V载LA煎N-偶Ac脉ce们ss配置宁Ta肌g甜VL缩慧AN穿-T疏ru途nk把F蛋0/脚24糊配成确Tr刑un钩k口Sw啦it立ch膜#聋co猜nf夹ig障ur虫e凯te落rm菠in倘alSw饭it文ch途(c气on仙fi周g)些#纲in暖te略rf套ac染e色fa惯st慌et锻he艳rn扰et览0/衡24Sw淋it哗ch膀(c捞on甩fi欲g-弟if神)#sw枝it尤ch助po叔rt猪m花od祸e之tr花un介k配置紫三层维交换美机三层压交换璃机配饶置路壶由接伍口的阵两种陵方法1.哑采叫用S舟VI哨方式踢（s自wi揉tc蛇h猴vi尿rt嫩ua壶l颠in册te习rf际ac智e）Sw欢it酬ch踏(c重on木fi秤g)颤#i防nt武er粱fa辩ce朴v郊la冰n闻10Sw但it还ch披(c逼on白fi冠g-方if旁)#拔ipSw销it本ch竖(c渠on呜fi撕g-袭if益)#步no默s泼hu蓝td狭ow盖n…Sw夜it稿ch架(c跳on裕fi摧g-王if廉)#许i穷p安ro搭ut键in瞎g2.社采唱用开驻启三塘层交甚换机跨物理震接口肺的路号由功富能的演方式Sw丑it紫ch宿(c产on镜fi妇g)预#i节nt蚕er宣fa南ce弃f饮as李te因th冬er候ne甘t捞0/乌5Sw祝it塌ch冻(c址on钱fi等g-民if请)#no票s晨wi自tc稳hp谁or赏tSw舰it亭ch静(c灰on碎fi麦g-护if躁)#怜ipSw值it较ch柿(c长on绞fi恐g-仇if灭)#守no钉s雅hu蛛td速ow枣n…关闭驻物理远接口私路由谜功能Sw前it锈ch篮(c温on周fi盗g-幅if轮)#sw融it盏ch美po腹rt6.反案盼例分荡析案例欺背景某证厘券公抖司网丝式络采和用了蠢10驴0B令AS挠E-胡TX神交换除到桌单面的奴技术数标准捷，网源络拓离扑结党构如夫下图墓所示绸。案例谋背景在4电台接收入层姓交换睛机上旋分别粮接入基6个双部门厅的8月2台稍PC垃机。扰该公惑司的箩部门头设置僵如下岛图所挠示。证券公司营销业务部投资业务部人力资源部计划财务部网络工程部总裁办公室VL句AN蝇设计经分耗析，茎