3-17 VLAN电子课件教程

工业和信息化部“十二五”规划教材《计算机网络教程》虚拟局域网VLAN人民邮电出版社ATextbookonComputerNetworks陆军工程大学谢钧谢希仁袁恩虚拟局域网的概念虚拟局域网（VirtualLAN，VLAN）是交换机提供的一种网络服务。管理员可以将连接在交换机上的站点按需要划分为多个与物理位置无关的逻辑组，每个逻辑组就是一个VLAN。属于同一VLAN的站点之间可以直接进行通信，而不属于同一VLAN的站点之间不能直接通信。连接在同一交换机上的两个站点可以属于不同的VLAN，而属于同一VLAN中的两个站点可以连接在不同的交换机上。虚拟局域网的实例以太网交换机B1VLAN3VLAN1VLAN2C1A2A1A3C2B2A4C3B3在同一个VLAN中的主机，即使连接在不同的交换机上，就如同在同一个局域网里一样而在不同的VLAN中的主机，即使连接在同一个交换机上，却如同在不同的局域网里，不能直接进行通信每个VLAN是一个独立的广播域X虚拟局域网的优点简化网络管理。由于站点物理位置与逻辑分组无关，当站点从一个工作组迁移到另一个工作组时，网络管理员仅需调整VLAN配置即可，无需改变网络布线或将站点搬移到新的物理位置。01OPTION02OPTION控制广播风暴。当用交换机构建较大局域网时，大量的广播报文会导致网络性能下降，甚至会引发广播风暴。VLAN将大的局域网分隔成多个独立的广播域，可有效防止或控制广播风暴，提高网络整体性能。03OPTION增强网络安全。便于管理员根据用户的安全需要划分隔离域，限制或控制各虚拟局域网之间的通信，降低在广播域中随意通信所带来的安全风险。VLAN的实现方法基于接口的VLAN。根据站点连接的交换机接口来划分VLAN。基于MAC地址的VLAN。根据站点的MAC地址来划分VLAN。基于网络层地址的VLAN。根据站点的网络层地址（如IP地址）来划分VLAN。基于网络层协议的VLAN。根据站点使用的网络层协议类型来划分VLAN。基于接口的VLANA1VLAN1A2A3VLAN2B1B2B3交换机123456VLAN1接口：1,3,5VLAN2接口：2,4,6135A1A3B2A2B1B3站地址接口246112122VLAN转发表VLAN仅在同一VLAN内的接口间才能转发帧基于接口的VLANVLAN1接口：1,3,5VLAN2接口：2,4,6135A1A3B2A2B1B3站地址接口246112122VLAN转发表VLANA1VLAN1A2A3VLAN2B2B1B3135246交换机将一个物理的交换机划分成了两个逻辑上独立的交换机跨越多个交换机的VLANA1VLAN1A2VLAN2B1交换机112345A3B3B4交换机212345VLAN1VLAN2跨越多个交换机的VLANA1VLAN1A2VLAN2B1交换机112345A3B3B4交换机212345N

个VLAN就需要N

对接口连接A1VLAN1A2VLAN2B1交换机112345A4B3B4交换机212345VLAN干道（Trunk）多个VLAN可以共享同一条干道Trunk接口VLAN干道（Trunk）Trunk接口可以同时属于多个VLANB2A3交换机如何知道从一个Trunk接口上接收到的一个帧是属于哪个VLAN的呢？802.Q帧格式802.1Q虚拟局域网协议标准允许交换机在以太网帧格式中插入一个4字节的标识符，称为VLAN标记(tag)，用来指明该帧来自于哪一个VLAN。交换机将帧从Trunk接口发送出去时要插入该VLAN标记；当插入VLAN标记的帧要从非Trunk接口转发出去的时候要将该VLAN标记删除！字节66246~15004MAC帧目地地址源地址类型数据FCS4插入4字节的VLAN标记VLAN干道（Trunk）A1VLAN1A2VLAN2B1交换机112345A4B3B4交换机212345原广播帧VLAN干道（Trunk）B2A3VLAN2原广播帧原广播帧原广播帧VLAN2VLAN标记只在交换机间复用的Trunk链路上使用，而主机完全感觉不到！VLAN间的通信当各站点被划分到不同的VLAN后，它们是不能直接进行通信的。因为每个VLAN在逻辑上都是独立的局域网。01OPTION02OPTION要想使这些站点能够互相通信就需要使用我们后面将要学习的路由器，将这些VLAN在第三层（即IP层）互连起来。03OPTION虽然位于不同VLAN的站点之间通过路由器的转发能够在IP层互相通信，但它们在数据链路层是不能直接通信的，并且处于不同的广播域之中。如果计算机直接连接到交换机的Trunk接口上，会有什么问题？思考题虚拟局域网VLAN陆军工程大学谢钧谢希仁袁恩THANKS海量图书方便查询免费申请样书下载配套资源优惠购书成为作者更多样书申请和资源下载需求，请登录人邮教育社区（)