虚拟局域网——VLAN.ppt

虚拟局域网——VLAN一问题的引入1存在的问题2问题的解决途径二什么是VLAN三划分VLAN的基本策略1基于端口的VLAN划分⑴单交换机端口定义VLAN⑵多交换机端口定义VLAN2基于MAC地址的VLAN划分2024/8/213基于子网的VLAN划分2024/8/214基于用户的VLAN划分策略小结各种策略的比较2.基于MAC地址的VLAN划分
优点：交换机对终端的MAC地址和交换机端口进行跟踪，在新终端入网时根据已经定义的虚拟局域网—MAC对应表将其划归至某一个虚拟局域网，而无论该终端在网络中怎样移动，由于其MAC地址保持不变，故不需进行虚拟局域网的重新配置。这种方式减少了日常维护工作量。
缺点：所有的终端必须被明确的分配在一个具体的虚拟局域网，任何时候增加终端或者更换网卡，都要对虚拟局域网数据库调整，以实现对该终端的动态跟踪。

3.基于子网的VLAN划分
优点：用户的物理位置改变，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，并且这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
缺点：效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时（与各厂商的实现方法有关）。4.基于用户的VLAN划分
属于OSI第四层以上的信息，决定端口所属VLAN时利用的信息在OSI中的层面越高，就越适于构建灵活多变的网络。四VLAN的标准·802.1Q在1996年3月，IEEE802.1Internetworking委员会结束了对VLAN初期标准的修订工作。新出台的标准进一步完善了VLAN的体系结构，统一了FrameTagging方式中不同厂商的标签格式，并制定了VLAN标准在未来一段时间内的发展方向，形成的802.1Q的标准在业界获得了广泛的推广。它成为VLAN史上的一块里程碑。802.1Q的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。另外，来自市场的压力使各大网络厂商立刻将新标准融合到他们各自的产品中。
·CiscoISL标签ISL（Inter-SwitchLink)是Cisco公司的专有封装方式，因此只能在Cisco的设备上支持。ISL是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和配置。五VLAN发展趋势ARP协议（addressresolutionProtocol）ARP协议（addressresolutionProtocol）广播域广播风暴交换局域网MAC地址交换机（概念）交换机（工作原理）交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。总之，交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。