第6章-VLAN+VTP和VLAN间路由

VLAN+VTP和VLAN间路由

FACULTY OF SOFTWARE

VLAN、VTP和VLAN间路由VLAN、VTP and Inter-VLAN Routing

熊金波

jbxiong@福建师范大学软件学院福建师范大学软件学院1

VLAN+VTP和VLAN间路由

教学目标( Objectives )

6.1 Virtual LAN 6.2 VLAN Trunk Protocol 6.3 Inter-VLAN Routing

福建师范大学软件学院

VLAN+VTP和VLAN间路由

6.1 Virtual LAN

6.1.1 VLAN概述 (VLAN Overview) 6.1.2 VLAN特点 (VLAN Characteristic) 6.1.3 VLAN实现方法 (VLAN Realization Method) 6.1.4 VLAN成员模式 (VLAN Membership Modes)

福建师范大学软件学院

VLAN+VTP和VLAN间路由

作业3(1) 什么是防火墙的DMZ区，DMZ区有什 么功能？其主要应用是什么？G0/0 61.154.12.61/24 G0/1 172.31.18.254/24 DMZ 172.18.1.100/24

Internet

E0/2 E1/0/1 杀毒软件服务器 172.18.1.2 DMZ E/10/2 OA 172.18.1.3/24 E1/0/24 E0/1 172.18.1.254/24

172.31.18.1/24

作业3(2)E0/0 172.18.2.1/24 E2/0/48 172.18.2.254/24

DNS WWW 172.18.1.1/24

H3C 7503G1/0/1 To G1/2/1 G1/0/3 To G1/2/1 G1/0/2 To G1/2/1

什么是计算机网络流 量的20/80规则？什么 是80/20规则？各自的 应用领域是什么？

H3C 3100172.18.3.1/24

172.18.3.3/24

办公室

人事处

财务处

…办公室

172.18.3.2/24

人事处

财务处

…4

福建师范大学软件学院

VLAN+VTP和VLAN间路由

作业3(3)为什么中大型网络的解决方案中，一般都采用外部 互联网(ISP)的光纤接路由器，然后经过防火墙到达 核心交换机的连接方式，其优点是什么，各设备的 功能如何？为何WWW、E-Mail等服务器放在防火墙 的DMZ区？而其余的内部服务器连接核心交换机？ 服务器存储系统有哪几种实现方式，其相互间的异 同是什么，目前那种方式应用最为广泛，为何？核 心交换机通常采用双机热备份的方式，且之间采用 链路聚合的连接方式，有何优点？内网拓扑结构图 中，核心交换机下接区域交换机、汇聚层交换机， 再接接入层交换机，这种层次拓扑结构有什么好处 ？在一个性能较好的网络设计中，各层次交换机所 实现的功能均不同，据你的了解，你认为这4个层次 的交换机各实现什么功能，做哪些策略配置比较好 呢？福建师范大学软件学院5

VLAN+VTP和VLAN间路由

6.1.1 VLAN概述(VLAN Overview)VLAN(Virtual Local Area Network)即虚拟局域网，是 一种通过将局域网内的设备逻辑地而不是物理地划分成一个 个网段从而实现虚拟工作组的新技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分 成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN 都包含一组有着相同需求的计算机或工作站，由于它是逻辑 地而不是物理地划分，所以同一个VLAN内的各个工作站无 须被放置在同一个物理空间里，即这些工作站不一定属于同 一个物理LAN网段。一个VLAN内部的广播和单播流量都不 会转发到其他VLAN中，从而有助于控制流量、减少设备投 资、简化网络管理、提高网络的

安全性。

福建师范大学软件学院

VLAN+VTP和VLAN间路由

6.1.1 VLAN概述(VLAN Overview)

分段 Segmentation3rd floor

2nd floor

灵活 Flexibility 安全 Security

1st floor

Sales

HR

Finance

1 VLAN =1广播域=1逻辑子网 A VLAN 福建师范大学软件学院= A broadcast domain = Logical network (subnet)

VLAN+VTP和VLAN间路由

6.1.2 VLAN特点 (VLAN Characteristic)1 一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN进行 传播。 Among a VLAN, all devices belong to the same broadcast domain, The broadcast can not stride over VLAN transmission. 2 一个VLAN为一个逻辑子网；由被配置为该VLAN成员的设备组成；不 同VLAN需要通过路由器实现相互通信。 A VLAN is a logic subnet which composed of the VLAN members, routers used to realize mutual communication between different VLANs. 3 VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch端口进 行划分。 Among a VLAN, most VLAN members divided based on switch ports. VLAN dividing is the same as divide to switch interface. 4 VLAN工作于OSI参考模型的第二层--数据链路层。 VLAN works in the second layer of OSI reference model.福建师范大学软件学院8

VLAN+VTP和VLAN间路由

6.1.3 VLAN实现方法 (VLAN Realization Method)

1 基于端口划分VLAN VLAN dividing based on switch ports. 2 基于MAC地址划分VLAN VLAN dividing based on MAC address. 3 基于网络层划分VLAN VLAN dividing based on the network layer. 4 根据IP组播划分VLAN VLAN dividing based on IP multicast.

福建师范大学软件学院

VLAN+VTP和VLAN间路由

1 基于端口划分VLAN这种划分VLAN的方法是根据以太网交换机的端口来划 分，比如Cisco 2950的1~4端口为VLAN 20,5~17端口为 VLAN 30,18~24端口为VLAN 40,当然，这些属于同一 VLAN的端口可以不连续，如何配置，由管理员决定，如果 有多个交换机的话，例如，可以指定交换机A的1~6端口和 交换机B的1~4端口为同一VLAN,即同一VLAN可以跨越数 个以太网交换机，根据端口划分是目前定义VLAN的最常用 的方法，IEEE 802.1Q协议规定的就是如何根据交换机的端 口来划分VLAN。这种划分的方法的优点是定义VLAN成员 时非常简单，只要将所有的端口都指定到各个VLAN中就可 以了。它的缺点是如果VLAN 20的用户离开了原来的端口， 到了一个新的交换机的某个端口，那么就必须重新定义。福建师范大学软件学院10

VLAN+VTP和VLAN间路由

2 基于MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来 划分，即对每个MAC地址的主机都配置它属于哪个 VLAN。这种划分VLAN的方法的最大优点就是当用户物 理位置移动时，即从一个交换机换到其他的交换机时， VLAN不用重新配置，所以，可以认为这种根据MAC地 址的划分方法是基于用户的VLAN,这种方法的缺点是初 始化时，所有的用户都必须进行VLAN配置，如果有几百 个甚至上千

个用户的话，配置是非常累的。而且这种划 分的方法也导致了交换机执行效率的降低，因为在每一 个交换机的端口都可能存在很多个VLAN组的成员，这样 就无法限制广播包了。另外，对于使用笔记本电脑的用 户来说，他们的网卡可能经常更换，这样，VLAN就必须 不停的配置。福建师范大学软件学院11

VLAN+VTP和VLAN间路由

3 基于网络层划分VLAN这种划分VLAN的方法是根据每个主机的网络层地址或协议类型( 如果支持多协议)划分的，虽然这种划分方法可能是根据网络地址， 比如IP地址，但它不是路由，不要与网络层的路由混淆。它虽然查 看每个数据包的IP地址，但由于不是路由，所以，没有RIP,OSPF 等路由协议，而是根据生成树算法进行桥交换。 这种方法的优点是用户的物理位置改变了，不需要重新配置它所 属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者 来说很重要，还有，这种方法不需要附加的桢标签来识别VLAN,这 样可以减少网络的通 …… 此处隐藏：3618字，全部文档内容请下载后查看。喜欢就下载吧 ……