文档介绍：计算机网络 work
2018年7月11日
课程目录
第1章 概述
第2章 物理层与数据通信基础
第3章 数据链路层
第4章 局域网
第5章 网络层
第6章 网络互联技术
第7章 传输层
第8章 应用层
第9章 网络管理与信息安全
第10章网络新技术专题
2
计算机网络--刘桂江
虚拟局域网VLAN
下一代IP:IPv6
虚拟专用网VPN
IP组播技术
移动IP技术
第10章 网络新技术专题
3
计算机网络--刘桂江
虚拟局域网VLAN
虚拟局域网的概念
虚拟局域网的技术特性和优点
VLAN的技术标准
划分虚拟局域网的方法
VLAN的互联
4
计算机网络--刘桂江
(1/2)
产生背景
一个局域网上的广播数据包都可以被该网段上的所有设备收到,而无论这些设备是否需要。
从安全性的角度看,不同部门的机器不能混用一个以太网段,以防止数据被窃听。
5
计算机网络--刘桂江
(2/2)
虚拟局域网的概念:
VLAN(Virtual Local work)即虚拟局域网,是一种通过将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的新兴技术。
VLAN是在交换局域网的基础上,采用网络管理软件构建的逻辑网络。一个VLAN组成一个逻辑广播域。
可以把同一台交换机上的用户划分在不同的VLAN中,也可以把位于不同交换机上的用户主机划分在同一个VLAN中。
6
计算机网络--刘桂江
虚拟局域网的技术特性和优点
VLAN的技术特性:
灵活的、软定义的、边界独立于物理媒质的设备群
广播流量被限制在软定义的边界内,提高了网络的安全性
在同一个VLAN的成员之间提供低延迟、线速的通信
VLAN的优点:
提高了网络管理效率
建立虚拟工作组
限制广播包
提高网络整体安全性
网络管理简单、直观
7
计算机网络--刘桂江
VLAN的技术标准
。。在此之前,。
它是为了在不同厂商生产的设备之间交流VLAN信息而制定的局域网物理帧的改进标准。
Cisco ISL标签
ISL(Inter-Switch Link)是Cisco公司的专有封装方式,因此仅在Cisco的设备上支持。
VTP(VLAN Trunking Protocol)
VTP是一种通过Trunk(链路聚合)来进行VLAN管理的协议,属于客户/服务器方式。
8
计算机网络--刘桂江
划分虚拟局域网的方法(1/4)
1、根据端口划分VLAN
端口分组是定义虚拟局域网成员最常用的方法,而且配置也相对简单。
缺点:当用户从一个端口移动到另一个端口的时候网络管理员必须重新配置虚拟局域网成员。
9
计算机网络--刘桂江
2、根据MAC地址划分VLAN
即对每个MAC地址的主机都配置它属于哪个组。
优点:
由于MAC地址是固化到工作站的网卡上的,所以基于MAC地址的VLAN使网络管理者能够把网络上的工作站移动到不同的实际位置,而且可以让这台工作站自动地保持它原有的VLAN成员资格。
缺点:
要求所有的主机必须初始手工配置在至少一个VLAN中。
划分虚拟局域网的方法(2/4)
10
计算机网络--刘桂江