虚拟局域网PPT课件.ppt

VLAN 虚拟局域网 VLAN的概念 VLAN概念的提出 某单位内部网络情况如上图，其中有3个部门：工程部、销售部、财务部。 现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网。 什么是VLAN VLAN(Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。 VLAN的优点 VLAN的好处 为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。 增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。 减少网络上不必要的流量，释放带宽给用户应用。 限制广播报文在整个网络中泛洪（flooding），控制广播风暴。 减少网络移动和改变的代价，节省成本。 VLAN实现的机制 VLAN实现的机制 首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口。例如，计算机A发送广播信息后，会被转发给端口2、3、4。 VLAN实现的机制 这时，如果在交换机上生成红、蓝两个VLAN，同时设置端口1、2属于红色VLAN、端口3、4属于蓝色VLAN。再从A发出广播帧的话，交换机就只会把它转发给同属于一个VLAN的其他端口——也就是同属于红色VLAN的端口2，不会再转发给属于蓝色VLAN的端口。 同样，C发送广播信息时，只会被转发给其他属于蓝色VLAN的端口，不会被转发给属于红色VLAN的端口。 A C B D VLAN的访问链接 VLAN的访问链接 访问链接(Access Link)：指的是“只属于一个VLAN，且仅向该VLAN转发数据帧”的端口。 通常设置VLAN的顺序是： (1)生成VLAN (2)设定访问链接(决定各端口属于哪一个VLAN) 设定访问链接的手法，可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者被称为“动态VLAN”。 VLAN的访问链接 1、静态VLAN(基于端口的VLAN)： 将交换机的各端口固定指派给VLAN 2、动态VLAN： 基于MAC地址的VLAN：根据各端口所连计算机的MAC地址设定 基于子网的VLAN：根据各端口所连计算机的IP地址设定 基于用户的VLAN：根据端口所连计算机当前登录的用户设定 THANKS