虚拟局域网技术讲义

1、虚拟局域网技术讲义欢迎各位专家、评委来听我的课，请给予批评和指正。我们知道交换机是当前网络建设中最主流的网络互联设备。我们学校的校园网几乎都由交换机互联而构成，我们的校园网还有这样一个特点，物理网络往往是由网络信息中心建设和维护，只为教学机构留出端口，而教学机构由学校根据需求安排在某栋楼，随时间变化还可能调整，比如我们熟悉的高职楼，我们每一层楼由一个交换机接入形成一物理网段，而每一层又有不同的教学机构，形成物理网与教学机构复杂交叉的现象。这是计算机系、电信系，外语学院。这是一个完全由交换机构成的网络。我们上次课学习了交换机的结构和工作原理，知道由交换机构成的网络在一个物理广播域里，也就是说在一

2、个端口上发送广播信息，整个广播域的计算机都可以收到该信息。现在大家想一想，这种工作方式会产生什么结果？比如，计算机系对本系内部发送一个广播通知信息，电信系、外语学院都能同时收到，这样，就导致信息泄露。我们怎样解决这个问题呢。让我们带着这个问题来学习新的网络技术虚拟局域网技术概念由于生产厂商不同,生产的交换机划分逻辑网的算法和实现程序不同.但它们划分的满足以下特点：1）VLAN内的所有成员在一个独立于物理位置的逻辑广播域内；2）一个VLAN是一个有限的广播域， VLAN成员之间不需要路由直接通信3）VLAN之间需要路由才能通信4）在一个VLAN中，通过软件来管理（增加、修改、删除）成员我们由特点

3、可以总结出以下功能 ： 控制网络广播、提高网络性能； 分隔网段、确保网络安全； 简化网络管理、提高组网灵活性我们前面说了不同的交换机的不同VLAN划分方式。这儿学习三个传统典型的划分方法：1端口划分划分依据：以交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。优点：划分简单、有效，缺点：是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。2基于MAC地址的VLAN划分依据：根据每个主机的MAC地址来划分，以每个主机MAC地址来划分逻辑组。优点：就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，基于用户的VLAN。缺点：是

4、初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的3.基于协议的VLAN划分依据：根据每个主机的网络层运行的协议来划分逻辑组。优点：用户的物理位置改变了，不需要重新配置所属的VLAN。不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。缺点：效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。传统基于端口的VLAN划分方法不能跨交换机上划分,这个问题需要解,另外,更为了统一VLAN的划分方法，国际标准化组织IEE

5、E802.1评审委员会于1996年完成基于IEEE802.1Q的VLAN的划分标准修定,在1999年进行了发布.它是二代基于VLAN的划分国际标准协议，被几乎所有的网络设备生产商所共同支持；Cisco交换机独有的ISL协议,但同时3C的交换机完全支持IEEE802.1Q标准.它的思想:在交换机内和交换机与交换机之间传送的帧上帖上VLAN 序号标记.交换机根据帧的目地地址和帧标记在交换机端口间转发.这好比全国为一个大物理网络,我们每个行业为一个虚拟网.帖了某行业标记的政策文件只能再该行业内转发执行,而要跨行业时需要更上层的主管协调转发.那这个怎样标记我们先来看看标记的格式:由谁贴呢.先看看它们的在交换机上如何工作的.Acess端口收报文:收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）Acess端口发报文：将报文的VLAN信息剥离，直接发送出去 trunk端口收报文： 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发；如果有判断该trunk端口是否允许该 VLAN的数据进入：如果