工业控制网络技术应用 课件 项目5 工业控制网络的综合应用

工业网络的综合应用任务：解析VLAN技术任务引入VLAN的概念及特征01VLAN的划分方式02VLAN间的路由03头脑风暴04目录CONTENTS01VLAN的概念及特征根据需求逻辑分段，不受地理位置限制01VLAN的概念及特征把数据链路层广播报文隔离在逻辑子网之内，形成各自的广播域虚拟工作组模型把物理上形成的局域网划分成不同的逻辑子网每个终端设备都属于一个特定的VLAN01VLAN的概念及特征VLAN数据帧格式01VLAN的概念及特征同一VLAN，数据链路层直接转发VLAN10VLAN3001VLAN的概念及特征灵活创建虚拟工作组1控制广播域的范围增强局域网的稳定性02VLAN的划分方式PC1PC2PC3PC4VLAN1VLAN2VLAN1VLAN1VLAN2VLAN2把交换机的每个端口静态指派给VLANP1P2P3P4端口VLAN11213242在配置交换机时较为简单，是最常用的方式基于端口划分102VLAN的划分方式基于MAC的划分2PLC1MAC-AVLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2PC2MAC-BPC3MAC-CPC4MAC-DVLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3MAC-CPC2MAC-BPC1MAC-APC4MAC-D根据终端设备的MAC地址划分VLANMAC地址集合,不适合大型网络MACVLANA1B1C2D202VLAN的划分方式基于网络地址的划分3PC1192.168.1.1VLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2网络地址VLAN192.168.1.0/241192.168.2.0/242PC2192.168.1.2PC3192.168.2.1PC4192.168.2.2VLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3192.168.2.1PC2192.168.1.2PC1192.168.1.1PC4192.168.2.203VLAN间的路由1234两层交换机PC1PC2192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24，MACBGW192.168.1.100数据帧Frame:附加VLAN1的Tag识别信息源MAC：A；目标MAC：B源IP：192.168.1.1/24目标IP：192.168.1.2/24MAC端口号VLANA11B21同一VLAN内的终端设备可以通过数据链路层直接通讯03VLAN间的路由VLAN间路由:路由器或三层交换机设备提供中继服务03VLAN间的路由发送方-交换机-路由器-交换机-接收方基于软件处理导致路由器成为整个网络的瓶颈03VLAN间的路由三层交换机:带有路由功能的交换机使用ASIC硬件处理路由路由与交换模块是汇聚链接内部连接，确保相当大的带宽1234交换模块PC1PC2PC3PC4192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24GW192.168.1.100192.168.2.1/24,MACRGW192.168.2.100192.168.2.2/24GW192.168.2.100数据帧Frame1:源MAC：A；目标MAC：R源IP：192.168.1.1/24目标IP：192.168.2.1/24数据帧数据帧数据帧路由模块Frame2:附加红色VLAN1识别信息源MAC：A；目标MAC：R源IP：192.168.1.1/24目标IP：192.168.2.1/24红色VLAN1接口192.168.1.100/24Frame4:源MAC：R；目标MAC：C源IP：192.168.1.1/24目标IP：192.168.2.1/24Frame3:附加蓝色VLAN2识别信息源MAC：R；目标MAC：C源IP：192.168.1.1/24目标IP：192.168.2.1/24蓝色VLAN2接口192.168.2.100/24VLAN1VLAN2三层交换机应用层传输层数据段Segment网络层报文/数据包Packet网络接口层链路层数据帧Frame物理层比特Bit04小结VLAN内数据转发，二层交换机VLAN间路由，三层交换机VLAN路由三层交换机TagVLAN划分知识小结0102简述同一VLAN内的数据交换过程？简述不同VLAN间的数据交换过程？思考头脑风暴敬请批评指正谢谢聆听工业网络的综合应用任务：工业无线通讯技术任务引入任务引入无线通讯原理01常用的无线通讯技术02工业无线局域网IWLAN03无线网络安全防护04目录CONTENTS01无线通讯原理视频帮忙去字幕和声音，重新配脚本中的音频保证视频播放完整的一遍，可以调整视频速率01无线通讯原理不用视频原声使用配音音频01无线通讯原理适用于分散区域、移动、旋转设备或接线困难的场所02常用的无线通讯技术02常用的无线通讯技术（1）蓝牙Bluetooth：近距离无线连接（1）2.4GHz，IEEE802.15（2）用于仪表、传感器；（3）10M以内，10K-100KB/s；（4）最大节点为802常用的无线通讯技术（2）紫蜂ZigBee：低功耗、低速率、近距离的安全无线通讯（1）2.4GHz，IEEE802.15.4（2）数以千计的微小传感器；（3）10～100m，20K-250Kb/s；（4）最大节点数可高达6553602常用的无线通讯技术（3）通用分组无线业务GPRS：分组交换，远程监控及诊断（1）永远在线、自如切换；（2）远程监控及诊断；（3）传输距离达到几十公里；（4）传输速率为10K-100Kb/s03工业无线局域网IWLAN（1）基于IEEE802.11；（2）高达54Mbps；（3）传输稳定可靠、访问安全性高、维护工作量少发射无线信号区域IEEE802.11,2.4GHz和5GHzClient，接入无线接入点覆盖的无线网络PLC交换机Client1W734工艺单元工程师站交换机APW774控制中心无线客户端Client无线接入点AP03工业无线局域网IWLAN通过SSID及密码认证，无线读写通过天线发射信号，广播，开放无线访问的接口ClientnW734……03配置工业无线网络—无线接入点无线接入点APW774配置天线工业无线局域网IWLAN03配置工业无线网络—无线接入点无线接入点APW774配置天线设置为AP模式启动天线设置频率设置功率工业无线局域网IWLAN03配置工业无线网络—无线接入点无线接入点APW774配置天线设置为AP模式启动天线设置频率设置功率设置密码工业无线局域网IWLAN03配置工业无线网络—无线接入点无线接入点APW774配置天线设置为AP模式启动天线设置频率设置功率设置密码设置SSID启用SSID广播工业无线局域网IWLAN03配置工业无线网络—无线客户端无线客户端ClientW734配置天线设置为Clinet模式启动天线设置频率设置功率配置信道设置SSIDClient端的SSID中填入AP端设置的SSID，并输入与AP端匹配的密码类型和密码工业无线局域网IWLANPLC交换机W734工艺单元工程师站交换机W774控制中心03工业无线局域网IWLAN对侦测AP发起攻击，窃取或篡改信息04无线网络安全防护从