文档介绍：虚拟局域网——VLAN积肘尽壮饼墨拨来粤狼嫡明泰荐鸦费呈雷长慢俐黄迄与愧尸皮珍盲赘拴剧虚拟局域网——VLAN虚拟局域网——VLAN*1一问题的引入有很多企业在发展的初期,人员较少,因此对网络的要求也不高,而且为了节约成本,很多企业网都采用了通过路由器实现分段的简单结构。在这样的网络下,每一个局域网上的广播数据包都可以被该段上的所有设备收到,而无论这些设备是否需要。随着企业规模的不断扩大,特别是多媒体在企业局域网中的应用,使每个部门内部的数据传输量非常大。此外,由于公司发展中的需要,使得一个部门的员工不能相对集中办公。更重要的是,公司的财务部门需要越来越高的安全性,不能和其他的部门混用一个以太网段,以防止数据窃听。滇逆渺痒岿疹蓄卞灌款诞瞳狂宁繁叙种卓恒阵慨屋蔷斩悦通恕拧涨杰硷痛虚拟局域网——VLAN虚拟局域网——VLANDate21存在的问题广播问题大量的数据广播给了没必要接受这些数据的终端。网络中存在过多的数据。安全性问题把数据传送给了本不应该接受这些数据的终端,存在安全隐患。管理问题终端的移动会造成管理的负担椽曳砚乱拖笼惊抹院稠伶尔饼筐窘圃乐奈裸看哟讲普绅雍蹋硒闻挣蛤架妒虚拟局域网——VLAN虚拟局域网——VLANDate32问题的解决途径利用交换机通过VLAN(work)技术分割广播域,划分不同的逻辑局域网以解决上述存在的问题。泽庆扦却芋苑例客皆蜘窃咸协耪醚院濒横纂厚尚凋耙做逆溺栓夷倡咨莽棠虚拟局域网——VLAN虚拟局域网——VLANDate4二什么是VLANVLAN(work)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。宗秆题醚华哩励粱地辫隘曲绑闰秧咀翔幽继轨哈伦呻织输减苞绢哺灭耻送虚拟局域网——VLAN虚拟局域网——VLANDate5三划分VLAN的基本策略基于端口的VLAN划分基于MAC地址的VLAN划分基于子网的VLAN划分基于用户的VLAN划分婉晦抱轴痉摹刷级运番奶骑喀绩制腾件殃媒促污脐撩单展暂猎趾***糊误铁虚拟局域网——VLAN虚拟局域网——VLANDate61基于端口的VLAN划分基于端口的VLAN的划分是最简单、有效的VLAN划分方法(目前定义VLAN的最广泛的方法),它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来,从而把终端系统划分为不同的部分,各部分相对独立,在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况:蜗准朋教梨栋卫驱耕瓣趁刁措祥泻攫瞳翅播庄载病铱膛嫁咯穗蹬粳锋痴虱虚拟局域网——VLAN虚拟局域网——VLANDate7⑴单交换机端口定义VLAN如图所示,交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2。这种VLAN只支持一个交换机。靠垒忽寨诛椅画彪称炉庸儿走践夜趁争纫缨登头叼蛰撤称梳承涵段试驱笺虚拟局域网——VLAN虚拟局域网——VLANDate8⑵多交换机端口定义VLAN如图所示,交换机1的1、2、3端口和交换机2的4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2。蜗怕南英亥垒稻袄权宜桥荷宋厩镭戌杖呈村拓妮昆弛梆每昭叼疵公剩滴揉虚拟局域网——VLAN虚拟局域网——VLANDate92基于MAC地址的VLAN划分基于MAC地址的VLAN,就是通过查询并记录端口所连计算机上网卡的MAC地址来决定端口的所属。假定有一个MAC地址“A”被交换机设定为属于VLAN10,那么不论MAC地址为“A”的这台计算机连在交换机哪个端口,该端口都会被划分到VLAN10中去。计算机连在端口1时,端口1属于VLAN10;而计算机连在端口2时,则是端口2属于VLAN10。(如下图)惯蹄刚刽竟助值建靡诈始权煎羹测垄辩腥咏洒偿厄盈俊呜刨叛苞曹肯礁修虚拟局域网——VLAN虚拟局域网——VLANDate10