VLAN二层功能课件

中级以太网教程软脑教育基地－－－VLAN技术二层应用讲师：王玉林一、以太网概述物理层数据链路层网络层传输层会话层表示层应用层OSI七层参考模型以太网结构物理层数据链路层网络层从属于一、以太网概述（续）以太网结构物理层数据链路层网络层CSMA/CD以太网交换技术以太网间路由技术核心机制HUB、Swich基本交换原理VLAN、FDBSTP、ERRP静态路由动态路由ACL访问控制列表二、以太网交换技术（续）数据广播的危害：浪费了大量的系统资源和网络资源，当网络数量达到一定的程度的规模后，将形成广播风暴。交换设备源站点交换设备目的站点待发站点三、VLAN技术的出现背景为了在一定程度上限制规模网络中由于交换原理本身所存在的缺陷而形成的广播风暴，人们提出了VLAN技术。VLAN：virtualLAN（localaccessnetwork）虚拟局域网交换设备源站点目的站点VLAN1VLAN1VLAN2五、VLAN技术的硬件实现将设备的交换通道根据VLAN划分为多个子通道，同属于一个子通道的设备端口之间才进行数据广播，不同子通道的设备端口互相之间不能直接通信。VLAN1子通道VLAN2子通道端口1端口4端口2端口3六、VLAN的分类－－－基于端口的VLANVLAN的划分只存在于本地交换机上，本地交换机外的网络并不能区分哪些数据包数据哪些VLANA源站点B目的站点1234Vlan1Vlan2Vlan1Vlan2B收到的数据包是VLAN1还是VLAN2？？1234六、VLAN的分类－－－基于端口的VLAN（续）AB1234Vlan1Vlan2Vlan1Vlan21234甲乙丙A端口1：我属于vlan1，所以甲的数据包我只转发给端口3A端口2：我属于vlan2，所以乙的数据包我只转发给端口4A端口3：我属于vlan1，所以丙只接收端口1转发的数据包A端口4：我属于vlan2，所以B交换机只接收端口2转发的数据包B端口1：我属于vlan3，所以A发给我的数据包我只转发给端口4B端口2：我不属于任何vlanB端口3：我不属于任何vlanB端口4：我属于vlan3，所以丁只接收端口1转发的数据包丁Vlan3Vlan3六、VLAN的分类－－－基于802.1q的VLANVLAN的划分可以跨交换设备，不同交换设备之间通过VLANID的对接来对转发的数据进行进一步的分类。AB目的站点1234Vlan1Vlan2Vlan1Vlan21234Vlan1Vlan1Vlan2Vlan2Vlan1Vlan2Vlan2Vlan1六、VLAN的分类－－－PVLAN同一个VLAN之间的端口互相也不能广播数据包，所有端口的数据又一个上行端口转发出去交换设备VLAN1VLAN1Uplinkportisolatedport六、VLAN的分类－－－PVLAN（续）PVlan应用：同一写字楼的不同公司之间用一台交换机接入网络中，如果采用传统的vlan技术，虽然所有公司都能够接入网络，但是各公司主机之间同样也能互访，因此存在很大的安全隐患。另外如果给每个公司所在的端口都划分一个Vlan，又过分浪费网络资源，在这种情况下我们可以采用Pvlan技术。七、VLAN技术实施典型案例－－应用及技术要求某房产公司下属有一栋写字楼，写字楼共4层，每层有20间办公单元。现在该公司希望为这栋写字楼构建本地局域网，要求每个办公单元都有一个网络接入点，除第一层和第二层外所有办公单元分别属于不同公司，因此这些