计算机网络技术及应用（第4版）课件 任务4.4 用虚拟局域网优化企业网性能

《计算机网络技术及应用》虚拟局域网VLAN|通信|互联|共享|信息|

数据|

小张在规划建设公司的小型企业网时，一项关键工作就是选择合适的以太网交换机，并配置虚拟局域网（VLAN），实现企业网的通信需求。

我们先来了解虚拟局域网的工作原理，再来学习企业网组网中配置交换机的具体操作。任务分析工作原理划分方法0102——CONTENTS——目录01 VLAN工作原理工作原理定义和标准在物理网络基础架构上，利用交换机和路由器的功能配置网络的逻辑拓扑结构，即人为的将一个物理的LAN逻辑地划分成不同的广播域（一个站点发送的广播信息，域中的所有站点都能听到）。虚拟局域网（VirtualLocalAreaNetwork，VLAN）每一个VLAN都包含一组有着相同需求的计算机。这些计算机不一定属于同一个物理LAN网段。VLAN特点虚拟局域网是什么？以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机三个虚拟局域网VLAN1,VLAN2和VLAN3

的构成虚拟局域网工作原理以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机虚拟局域网工作原理当B1

向VLAN2

工作组内成员发送数据时，工作站B2和B3将会收到广播的信息。以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机虚拟局域网工作原理B1发送数据时，工作站A1,A2和C1都不会收到B1发出的广播信息。以太网交换机A4B1以太网交换机VLAN3C3B3VLAN1VLAN2C1A2A1A3C2B2以太网交换机以太网交换机虚拟局域网工作原理虚拟局域网的优势在于限制了接收广播信息的工作站数，使得网络不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。IEEE于1999年颁布了标准化VLAN实现方案的IEEE802.1Q协议标准草案。虚拟局域网（VLAN）的定义：

虚拟局域网是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。虚拟局域网的定义IEEE802.1Q定义了VLAN的帧格式VLAN的数据帧在IEEE802.3MAC帧中插入了4个字节的标识符，称为VLAN标记，也称Tag域，用来指明发送该帧的工作站属于哪个VLAN。802.3MAC帧字节66246~15004MAC帧目地地址源地址长度/类型数据FCS长度/类型=802.1Q标记类型标记控制信息

1000000100000000VID（12bit）

2字节2字节插入4字节的VLAN标记4用户优先级CFI虚拟局域网的标准02 划分VLAN的方法基于端口基于MAC地址基于网络地址或网络协议基于网络地址或网络协议的VLAN①不同的协议可以组成不同的VLAN，例如IPVLAN、IPXVLAN等；②不同的网络地址网段组成不同的VLAN，例如不同的IP网段划分成不同的VLAN。基于MAC地址的VLAN基于端口的VLAN通过将交换机端口设置成不同的VLAN而组建不同的虚拟局域网。属于同一个VLAN的端口共享广播域；属于不同VLAN的端口不共享广播域。从实现的方式上看，所有VLAN均是通过交换机软件实现的。静态VLAN动态VLAN通过交换机端口收到的帧的MAC地址来确定端口所属的VLAN。基于端口的VLAN属于静态VLAN配置，即某个端口固定属于某个VLAN。将同一个交换机的不同端口设置为不同的VLAN（如左图）将不同的交换机的端口设置为同一个VLAN（如右图）缺点：灵活性不好优点：比较安全，容易配置和维护基于端口的VLAN划分属于动态VLAN配置，一个端口可以属于多个VLAN。优点：适于多个VLAN都需要的访问公共资源的配置。例如，在一个机构中，可以将一台网络服务器的MAC地址划分到多个VLAN中，以便让每个VLAN中的用户都可以访问它。缺点：初始的配置只能由人工完成。基于MAC地址的VLAN划分任

务

实

现企业网IP地址与VLAN规划表在交换机上配置VLAN①进入系统视图下，创建VLAN10、20、30。<switch>system-view //交换机名称为“switch”，进入系统视图[switch]vlan10 //创建新VLAN，VLAN号为10[switch-vlan10]quit[switch]vlanbatch2030 //同时创建VLAN20和30②配置VLAN10的端口。[switch]port-groupSWB //创建端口组“SWB”[switch-port-group-swb]group-memberG0/0/1toG0/0/5//指定该组成员端口[switch-port-group-swb]portlink-typeaccess //设置接口类型为“access”[switch-port-group-swb]portdefaultvlan10 //设置access接口属于VLAN10[switch-port-group-swb]undoshutdown //启用接口在交换机上配置VLAN查看VLAN表：[switch]displayvlan在交换机上配置VLAN任

务

拓展属于相同VLAN的PC可以互通。因为交换机在同一个VLAN内可以直接进行数据帧二层转发。不同