中低端交换机配置.ppt

交换机基本配置 及应用  VLAN的产生 VLAN的产生原因一广播风暴  传统的局域网使用的是HUB,HUB只有一根总线,一根总线 就是一个冲突域。所以传统的局域网是一个扁平的网络 个局域网属于同一个冲突域。任何一台主机发出的报文都会 被同一冲突域中的所有其它机器接收到。后来,组网时使用 网桥(二层交换机)代替集线器(HUB),每个端口可以看 成是一根单独的总线,冲突域缩小到每个端口,使得网络发 送单播报文的效率大大提高,极大地提高了二层网络的性能 但是网络中所有端口仍然处于同一个广播域,网桥在传递 播报文的时候依然要将广播报文复制多份,发送到网络的各 个角落。随着网络规模的扩大,网络中的广播报文越来越多 广播报文占用的网络资源越来越多,严重影响网络性能,这 就是所谓的广播风暴的问题。 由于网桥二层网络工作原理的限制,网桥对广播风暴的问题 无能为力。为了提高网络的效率,一般需要将网络进行分段: 把一个大的广播域划分成几个小的广播域。  通过路由器将网络分段 华为技术 路由器 www,  过去往往通过路由器对LAN进行分段。图中 用路由器替换上一图中的中心节点交换机 使得广播报文的发送范围大大减小。这种方 案解决了广播风暴的问题,但是用路由器是 在网络层上分段将网络隔离,网络规划复杂, 组网方式不灵活,并且大大增加了管理维护 的难度。作为替代的LAN分段方法,虚拟局 域网被引入到网络解决方案中来,用于解决 大型的二层网络环境面临的问题  通过VLAN划分广播域 华为技术 ZANd 财务部 工程部 市场部   虚拟局域网(VLAN- virtua| Local Area Network) 逻辑上把网络资源和网络用户按照一定的原则进行 划分,把一个物理上实际的网络划分成多个小的逻 辑的网络。这些小的逻辑的网络形成各自的广播域 也就是虚拟局域网VLAN。图中几个部门都使用一个 中心交换机,但是各个部门属于不同的VLAN,形成 各自的广播域,广播报文不能跨越这些广播域传送 虚拟局域网将一组位于不同物理网段上的用户在逻 辑上划分成一个局域网内,在功能和操作上与传统 LAN基本相同,可以提供一定范围内终端系统的互 联。ⅥLAN与传统的LAN相比,具有以下优势:  减少移动和改变的代价。即所说的动态管理网络,也就是当 个用户从一个位置移动到另一个位置是,他的网络属性 需要重新配置,而是动态的完成,这种动态管理网络给网络 管理者和使用者都带来了极大的好处 个用户,无论他到 哪里,他都能不做任何修改地接入网终,这种前景是非常美 好的。当然,并不是所有 AN定义方法都能做到这一点 增强通讯的安全性:一个ⅥLAN的数据包不会发送到另一个 VLAN,这样,其他VLAN的用户的网络上是收不到任何该 ⅥLAN的数据包,这样就确保了该ⅥLAN的信息不会被其他 ⅥLAN的人窃听,从而实现了信息的保密; 增强网络的健壮 当网络规模增大时,部分网络出现问题 往会影响整个网络,引入ⅥAN之后,可以将一些网络敌 障限制在一个ⅥLAN之内。由于ⅥLAN是逻辑上对网络进行 划分,组网方案灵活,配置管理简单,降低了管理维护的成  虚拟工作组 使用ⅥLAN的最终目标就是建立虚拟工作组模型,例如,在个业网中 同一个部门的就女 AN上样,很容易的互相访问,交流 信息,同时,所有的厂播包也都限制在该虚拟LAN上,而不影响其他 VLAN的人。一个人如果从 公地点换到另外一个地点,而他仍 在该部门,那么,该用户的配置无须改变;同时 办公地点没有变,但他更换了部 那么,只 需网络管理员更改 该用户的配置即 当然,这只是一个理想 的糖的县鐃是建送需实动里面支 用户不受到物理设备的限制,VLAN用户可以处于网络中的任何地方 VLAN对用户的应用不产生影响 VLAN的应用解决了许多大型二层交换网络产生的问题 限制广播包,提高带宽的利用率 揣次高一况太发度都推下所增A确定的A域成,么, 个数据包没有路由时,交换机 将此数据包发送到所有属于该 VLAN的 口,而不是所有 限制到了一个ⅥAN内。在一定程度上可以节省带宽;  VLAN的类型 基于端口的VLAN 基于端口的VLAN VLAN表 以太网交换机 VLAN5 主机A 主机B主机C Port10 VLAN10 www.huaweicom