(46)--4.6.2 虚拟局域网计算机网络基础.ppt

虚拟局域网虚拟局域网虚拟局域网VLAN。划分交换机的端口为不同虚拟局域网VLAN是指在局域网交换机里采用网络管理软件所构建的可跨越不同网段、不同网络、不同位置的端到端的逻辑网络，可以根据用途、工作组、应用等来逻辑划分的局域网络，每个VLAN等效于一个广播域，与用户的物理位置没有关系。虚拟局域网VLAN是指在局域网交换机里采用网络管理软件所构建的可跨越不同网段、不同网络、不同位置的端到端的逻辑网络，可以根据用途、工作组、应用等来逻辑划分的局域网络，每个VLAN等效于一个广播域，与用户的物理位置没有关系。VLAN简化了网络的物理结构，使网络管理、网络性能和网络安全提高到一个新的层次。交换是虚拟网的基础，虚拟网是交换网的灵魂虚拟局域网1.VLAN的划分方法(1)静态VLAN(StaticVLAN)和动态VLAN(DynamicVLAN)划分。静态VLAN也就是基于交换机端口的VLAN；动态VLAN相对于静态VLAN是一种较为复杂的划分方法。它可以通过智能网络管理软件基于硬件的MAC地址。图4-27基于交换机端口的VLAN划分虚拟局域网(2)基于MAC地址的VLAN划分。基于MAC地址划分VLAN是按照连接到交换机的设备MAC地址定义VLAN成员,如图4-28所示。图4-28基于MAC地址的VLAN划分虚拟局域网(3)基于网络层地址或协议的VLAN划分。基于网络层地址或协议的VLAN划分允许按照网络层协议类型(TCP/IP、IPX等)组成VLAN,也可以按照网络地址(IP地址)定义VLAN成员。这种方法的优点是有利于组成基于应用的VLAN,当IP地址改变时交换机能自动识别,重新定义VLAN,不需要管理员干预,这对于TCP/IP协议的用户是特别有利的。如图4-29所示。图4-29基于IP地址的划分虚拟局域网2.多交换机中VLAN内的通信VLANTag帧结构虚拟局域网虚拟局域网3.VLAN技术的优点(1)限制广播域。广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。(2)增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其他VLAN内的用户直接通信,如果不同的VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。(3)灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。虚拟局域网感 谢 观 看