VirtualLANs12-1虛擬局域網(wǎng)

第十一章

VirtualLANs12-2目的學(xué)習(xí)完本章后，你將能夠:定義VLANs創(chuàng)建VLAN的七個(gè)原因描繪交換機(jī)在創(chuàng)建VLAN中所扮演的角色描述VLAN的幀過(guò)濾和幀標(biāo)記描述交換機(jī)如何同Hub一同工作

實(shí)施VLAN的五個(gè)主要步驟描述靜態(tài)VLAN和動(dòng)態(tài)VLAN描述VLAN技術(shù)

VirtualLANs12-3介紹VLAN一組端口或用戶(hù)在同一個(gè)廣播域中可以基于端口ID,MAC地址,協(xié)議,或是應(yīng)用局域網(wǎng)交換機(jī)和網(wǎng)絡(luò)管理軟件提供創(chuàng)建VLAN的方法通過(guò)VLANID對(duì)幀進(jìn)行標(biāo)記

VirtualLANs12-4為什么創(chuàng)建VLANs?簡(jiǎn)化移動(dòng),添加,和改變降低管理費(fèi)用更好的控制廣播加強(qiáng)網(wǎng)絡(luò)安全增強(qiáng)可擴(kuò)展性負(fù)載均衡可以把服務(wù)器放置在安全場(chǎng)所

VirtualLANs12-5降低管理費(fèi)用每年大約有20%到40%的員工發(fā)生物理位置的改變?cè)谕籚LAN中移動(dòng)的節(jié)點(diǎn)不必改變它的網(wǎng)絡(luò)地址路由器的配置不發(fā)生改變一層二層三層VLAN1VLAN2x.x.1.xx.x.2.x

VirtualLANs12-6廣播需要邊界多媒體類(lèi)的應(yīng)用程序，異常的網(wǎng)絡(luò)設(shè)備都會(huì)產(chǎn)生廣播流量廣播會(huì)造成網(wǎng)絡(luò)性能的下降用路由器隔離廣播

廣播防火墻

VirtualLANs12-7VLANs創(chuàng)建廣播域VLANs加路由器可以把廣播限制在最初的域中廣播域1廣播域2

VirtualLANs12-8加強(qiáng)網(wǎng)絡(luò)安全把網(wǎng)絡(luò)分割成不同的廣播域使用路由器的訪(fǎng)問(wèn)控制列表可以基于工作站地址應(yīng)用類(lèi)型協(xié)議類(lèi)型使用VLANs和路由器的訪(fǎng)問(wèn)控制列表

VirtualLANs12-9消除物理邊界一個(gè)用戶(hù)組可以由同一部門(mén),同一組,或使用同一種應(yīng)用的用戶(hù)組成路由器提供VLAN間的通訊EngineeringMarketingAcctg.三層二層一層

VirtualLANs12-10交換機(jī)是VLAN的核心交換機(jī)是設(shè)備進(jìn)入交換結(jié)構(gòu)的入口

提供智能:按照用戶(hù),端口,或邏輯地址進(jìn)行分組作出過(guò)濾和轉(zhuǎn)發(fā)決定和其它交換機(jī)和路由器通訊使用幀過(guò)濾和幀標(biāo)識(shí)VLANs交換機(jī)

VirtualLANs12-11幀過(guò)濾使用同路由器相似的策略每個(gè)交換機(jī)都會(huì)建立一個(gè)過(guò)濾表交換機(jī)之間共享地址信息地址表中的表項(xiàng)同幀中的地址進(jìn)行比較交換機(jī)采取適當(dāng)?shù)男袨镃atalyst5000系列交換機(jī)不采用Address|VLAN...47d2 1...0405 1...0602 2...8181 2...7717 3...1280 3交換機(jī)共享地址表骨干

VirtualLANs12-12幀標(biāo)記被Catalyst3000和5000系列交換機(jī)所采用為多VLAN之間的通訊和內(nèi)部交換（interswitch）發(fā)展的在每一個(gè)幀的頭部有一個(gè)唯一的標(biāo)識(shí)當(dāng)幀被移出交換結(jié)構(gòu)到非中繼鏈路中時(shí)，刪除幀中的標(biāo)識(shí)作用在第二層不會(huì)產(chǎn)生過(guò)多的處理和管理過(guò)程VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3骨干VLAN1VLAN2VLAN3

VirtualLANs12-13Cisco虛擬局

域網(wǎng)的實(shí)施

VirtualLANs12-14所有連接在同一交換機(jī)端口上的節(jié)點(diǎn)屬于同一個(gè)VLANEngineeringVLANMarketingVLANSalesVLAN一層二層三層物理層局域網(wǎng)交換機(jī)連接的節(jié)點(diǎn)網(wǎng)絡(luò)層192.20.24.0負(fù)責(zé)VLAN間的路由功能192.20.21.0192.30.20.0數(shù)據(jù)鏈路層廣播域以端口為中心的VLAN

VirtualLANs12-15配置Catalyst5000交換機(jī)

的靜態(tài)VLAN通過(guò)SNMP或命令行模式進(jìn)行端口的分配靜態(tài)VLAN是安全的并且容易配置和管理VLAN1VLAN1VLAN2VLAN2VLAN3VLAN3VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3網(wǎng)絡(luò)管理工作站VLAN1VLAN2VLAN3

VirtualLANs12-16配置動(dòng)態(tài)VLAN使用集中式的VLAN管理應(yīng)用程序進(jìn)行VLAN的管理VLAN的劃分可以基于MAC地址,邏輯地址,或協(xié)議類(lèi)型當(dāng)未知用戶(hù)加入到網(wǎng)絡(luò)中時(shí)會(huì)自動(dòng)通知VLAN1VLAN1VLAN2VLAN2VLAN3VLAN1VLAN2VLAN3MACVLANVLAN配置服務(wù)器檢查MAC地址VLAN=??MAC=XXXXNewnodeVLAN3

VirtualLANs12-17配置Multi-VLAN端口一個(gè)端口同時(shí)和多個(gè)VLAN進(jìn)行通訊快速以太網(wǎng)或ATMVLAN1VLAN2VLAN3VLAN1VLAN2VLAN3SwitchProbeELAN1ELAN2ELAN3VLANs1-3ATMLANEserver

cardinstalledELANs1-3Cisco7500C3000C5000

VirtualLANs12-18沿骨干傳送VLAN信息VLAN傳輸可以使企業(yè)范圍內(nèi)的VLAN進(jìn)行通訊骨干傳送端用戶(hù)的VLAN信息并在不同的設(shè)備之間進(jìn)行鑒別VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3FastEthernetFDDI802.10ATMLANEISL

VirtualLANs12-19ISL-Aware適配卡一種智能適配卡，當(dāng)提供100-Mbps的吞吐量的時(shí)候保持對(duì)CPU的低占用率支持Multi-VLAN，允許智能適配卡發(fā)送和接收經(jīng)過(guò)標(biāo)識(shí)的幀適配卡上內(nèi)建的處理器和ISL支持使得服務(wù)器獲得更好的網(wǎng)絡(luò)響應(yīng)

VirtualLANs12-20VLAN的連接技術(shù)適用于FDDI,交換式以太網(wǎng),和ATM骨干提供不同廠(chǎng)家產(chǎn)品間的互操作性無(wú)需更改現(xiàn)有的應(yīng)用協(xié)議高效;只占用少量資源適用于第二層和第三層VLAN

LANEmulationacrossATM802.10acrossFDDI

ISLacrossFastEthernet

VTP

Mapping

VirtualLANs12-21介紹生成樹(shù)協(xié)議交換機(jī)轉(zhuǎn)發(fā)廣播幀阻止loop的產(chǎn)生Loop會(huì)導(dǎo)致廣播風(fēng)暴的產(chǎn)生,按指數(shù)規(guī)律生成大量的廣播幀允許多條冗余鏈路把網(wǎng)絡(luò)拓?fù)鋱D精簡(jiǎn)為生成樹(shù)適應(yīng)網(wǎng)絡(luò)拓?fù)涞母淖僑tandbylinkBroadcastframe

VirtualLANs12-22了解生成樹(shù)協(xié)議的狀態(tài)狀態(tài)被初始化設(shè)置,稍后被生成樹(shù)協(xié)議更改阻塞狀態(tài)

監(jiān)聽(tīng)狀態(tài)學(xué)習(xí)狀態(tài)轉(zhuǎn)發(fā)狀態(tài)停止?fàn)顟B(tài)服務(wù)器端口可以被配置為立刻進(jìn)入生成樹(shù)協(xié)議的轉(zhuǎn)發(fā)狀態(tài)

VirtualLANs12-23非最理想的VLAN結(jié)構(gòu)根橋GreenUsersGreenUsersGreenUsersGreenServer備份鏈路=轉(zhuǎn)發(fā)路徑=RedUsersRedUsersRedServerGFEJIHDBCA可擴(kuò)展性和穩(wěn)定性對(duì)單獨(dú)一個(gè)生成樹(shù)來(lái)說(shuō)并不是最佳的

VirtualLANs12-24Cisco的VLAN/STP體系結(jié)構(gòu)生成樹(shù)的大小被控制提高了擴(kuò)展性并且減少了計(jì)算時(shí)間提供了更快的恢復(fù)時(shí)間和更好的可靠性更有效的適應(yīng)網(wǎng)絡(luò)的改變幾乎不需要管理VLAN1SpanningTreeVLAN2Spannin