虚拟局域网

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

虚拟局域网VLAN虚拟局域网VLANVLAN(VirtualLocalAreaNetwork)的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。但又不是所有交换机都具有此功能,只有VLAN协议的第三层以上交换机才具有此功能,这一点可以查看相应交换机的说明书即可得知。VLAN的目的VLAN(VirtualLocalAreaNetwork,虚拟局域网)技术的出现,主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文被限制在一个VLAN内。VLAN的划分1.根据端口来划分VLAN2.根据MAC地址划分VLAN3.根据网络层划分VLAN4.根据IP组播划分VLAN5.基于规则的VLAN6.按用户定义、非用户授权划分VLANVLAN优点1.广播风暴防范:限制网络上的广播,将网络划分为多个VLAN可减少参与广播风暴的设备数量。LAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。2.安全:增强局域网的安全性,含有敏感数据的用户组可与网络的其余部分隔离,从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。3.成本降低:成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。4.性能提高:将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。5.提高IT员工效率:VLAN为网络管理带来了方便,因为有相似网络需求的用户将共享同一个VLAN。6.简化项目管理或应用管理:VLAN将用户和网络设备聚合到一起,以支持商业需求或地域上的需求。通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。此外,也很容易确定升级网络服务的影响范围。7.增加了网络连接的灵活性。借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大降低。交换机上常用的VLAN命令Cisco交换机的软件系统为CatalystIOS,以CLI(命令行界面)配置参数,命令不区分大小写。CatalystIOS共包括6种命令模式UserExec模式、PrivilegedExec模式、VLANDatabase模式、GlobalConfiguration模式、InterfaceConfiguration模式和LineConfiguration模式。交换机上常用的VLAN命令CatalystIOS的6种命令模式UserExec模式:开始时,提示符为Switch,输入logout退出PrivilegedExec模式:在UserExec模式输入enable命令,提示符为Switch#,输入disable退出VLANDatabase模式:在PrivilegedExec模式输入vlandatabase命令,提示符为Switch(vlan)#,输入exit退出交换机上常用的VLAN命令CatalystIOS的6种命令模式GlobalConfiguration模式:在PrivilegedExec模式输入configure命令,提示符为Switch(config)#,输入exit、end、Ctrl+Z退出InterfaceConfiguration模式:在GlobalConfiguration模式输入interface命令,提示符为Switch(config-if)#,输入exit返回GlobalConfiguration模式,输入end或Ctrl+Z返回PrivilegedExec模式。LineConfiguration模式:在GlobalConfiguration模式输入lineconsole命令指定一行,提示符为Switch(config-line)#,输入exit返回GlobalConfiguration模式,输入end或Ctrl+Z返回PrivilegedExec模式。交换机上常用的VLAN命令创建VLANVlanDatabaseVlan10Vlan10namevlannetExit将端口加入VLANConfigterminalInterfacef0/5SwitchportmodeaccessSwitchportaccessvlan10ExitShowvlanVTP模式透明模式•发送/转发信息宣告•同步•不会存贮于NVRAM•创建vlan•修改vlan•删除vlan•发送/转发信息宣告•同步•存贮于NVRAM•创建vlan•修改vlan•删除vlan•转发信息宣告•不同步•存贮于NVRAMVTP工作原理VTP信息宣告以多点传送的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN2.版本3--版本4服务器客户客户4.版本3--版本45.同步新的VLAN信息334.版本3--版本45.同步新的VLAN信息VTP裁剪通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播,广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机交换机4交换机2交换机6交换机3交换机1端口2被泛洪的数据在这些地方被阻止红色VLAN端口1交换机5AB创建VTP域vtp[server|transparent][domaindomain-name][trap{enable|disable}][passwordpassword][pruning{enable|disable}wg_sw_a(config)#wg_sw_a#confterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Zwg_sw_a(config)#vtptransparentwg_sw_a(config)#vtpdomainswitchlab交换机上常用的VLAN命令VTP协议:VLAN中继协议,三种工作模式:服务器、客户和透明模式。配置VTP服务器模式VlandatabaseVtpserverVtpdomainvtp1VtppruningExitShowvtpstatus交换机上常用的VLAN命令配置VTP协议(VTP客户模式)VlandatabaseVtpclient配置VLANTrunk端口ConfigterminalInterfacef0/10SwitchportmodeTrunkSwitchporttrunkallowedvlanallExitCisco虚拟机交换机截图路由器截图截图

1 / 19
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功