VLAN原理

安徽財經(jīng)大學信息工程學院 安徽財經(jīng)大學信息工程學院 起了 安徽財經(jīng)大學信息工程學院 學習指南 本課程主要針對 共分四章，其中第一章為基礎(chǔ)，第二章是 三、四章除 它內(nèi)容作為了解。 安徽財經(jīng)大學信息工程學院 參考資料 安徽財經(jīng)大學信息工程學院 學習完此課程，您將會： 掌握 掌握 了解 了解 安徽財經(jīng)大學信息工程學院 第 1章 第 2章 第 3章 第 4章 安徽財經(jīng)大學信息工程學院 廣播 安徽財經(jīng)大學信息工程學院 通過路由器將網(wǎng)絡(luò)分段 路由器 廣播 安徽財經(jīng)大學信息工程學院 通過 廣播域 1 0 廣播域 2 0 廣播域 3 0 市場部 工程部 財務部 安徽財經(jīng)大學信息工程學院 隔離廣播域，抑制廣播報文 . 分隔不同用戶 ,提高網(wǎng)絡(luò)安全性 . 虛擬工作組 ,超越傳統(tǒng)網(wǎng)絡(luò)的工作方式 . 安徽財經(jīng)大學信息工程學院 0 1 A 準以太網(wǎng)幀 A RC D 有 安徽財經(jīng)大學信息工程學院 2 基于端口的 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 0 端口 所屬 徽財經(jīng)大學信息工程學院 3 基于 所屬 機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 安徽財經(jīng)大學信息工程學院 4 基于協(xié)議的 協(xié)議類型 所屬 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 使用 運行 使用 運行 安徽財經(jīng)大學信息工程學院 5 基于子網(wǎng)的 所屬 P 4 P 4 主機 A 主機 B 主機 C 主機 D 以太網(wǎng)交換機 徽財經(jīng)大學信息工程學院 6 第 1章 第 2章 第 3章 第 4章 安徽財經(jīng)大學信息工程學院 7 二層交換 三層路由 安徽財經(jīng)大學信息工程學院 8 入鏈路 干道鏈路 安徽財經(jīng)大學信息工程學院 9 三種端口類型 時以 安徽財經(jīng)大學信息工程學院 0 口 徽財經(jīng)大學信息工程學院 1 非標簽報文 口 口 徽財經(jīng)大學信息工程學院 2 三層路由 屬不同 00 00 00 安徽財經(jīng)大學信息工程學院 3 需要使用三層路由，通過路由將報文從一個 00 00 00 安徽財經(jīng)大學信息工程學院 4 在主機上配置默認網(wǎng)關(guān)，對于非本地的通信，主機會自動尋找默認網(wǎng)關(guān)，并把報文交給默認網(wǎng)關(guān)轉(zhuǎn)發(fā)而不是直接發(fā)給目的主機。 00 4 00 4 本地通信 使用默認網(wǎng)關(guān) 網(wǎng)絡(luò) 4在接口 1 網(wǎng)絡(luò) 4在接口 2 安徽財經(jīng)大學信息工程學院 5 非標簽報文 4 4 安徽財經(jīng)大學信息工程學院 6 交換和路由的集成 二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了 00 00 00 00 00 00 安徽財經(jīng)大學信息工程學院 7 三層交換機功能模型 4 G:4 G:4 G:4 G:4 4 4 安徽財經(jīng)大學信息工程學院 8 三層交換機中的路由和二層交換 二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā) 三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā) 安徽財經(jīng)大學信息工程學院 9 報文到報文的三層交換技術(shù) 傳統(tǒng)三層技術(shù)對每個報文進行處理，并基于第三層地址轉(zhuǎn)發(fā)報文。這一方法稱為報文到報文（ 1 2 3 1 2 3 1 2 3 1 2 3 安徽財經(jīng)大學信息工程學院 0 基于流交換的三層交換技術(shù) 不在三層處理所有報文的的方法稱之為流交換（ 第一個報文 后續(xù)報文 1 2 3 1 2 3 1 2 3 1 2 3 安徽財經(jīng)大學信息工程學院 1 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 接口編號 其他 . . . 最長匹配算法 . DA:A:. . DA:A:. 安徽財經(jīng)大學信息工程學院 2 網(wǎng)絡(luò)地址 路由接口 端口號 其他 2 . 2 . 3 . 精確匹配算法 . DA:A:. . DA:A:. 安徽財經(jīng)大學信息工程學院 3 第 1章 第 2章 第 3章 第 4章 安徽財經(jīng)大學信息工程學院 4 一種基于 為處于同一個交換網(wǎng)內(nèi)的交換成員之間提供了分發(fā)、傳播、注冊，注銷 聲明 注冊 回收聲明 注銷 安徽財經(jīng)大學信息工程學院 5 當 個啟動 銷通過具有特定 安徽財經(jīng)大學信息工程學院 6 聲明 安徽財經(jīng)大學信息工程學院 7 聲明 安徽財經(jīng)大學信息工程學院 8 允許在該聚合端口動態(tài)創(chuàng)建、注冊和注銷 允許手工創(chuàng)建和注冊 且防止 注銷除 之外的所有 且禁止在該端口上創(chuàng)建和注冊任何其它 安徽財經(jīng)大學信息工程學院 9 第 1章 第 2章 第 3章 第 4章 安徽財經(jīng)大學信息工程學院 0 企業(yè)網(wǎng)用戶實現(xiàn)不同企業(yè)或同一企業(yè)不同部門間的隔離和互通提供了更加靈活的組網(wǎng)方式。下面以商務樓宇為例，說明 安徽財經(jīng)大學信息工程學院 1 公司 A 公司 B 公司 C 企業(yè)網(wǎng) 虛擬工作組 商務樓宇內(nèi)的中心交換機，根據(jù)樓宇內(nèi)不同公司對端口需求，將每個公司所擁有的端口劃分到不同的 現(xiàn)公司間業(yè)務數(shù)據(jù)的完全隔離，可以認為每個公司擁有獨立的 “ 虛擬交換機 ” ，每個 虛擬工作組 ” 。 徽財經(jīng)大學信息工程學院 2 公司A 公司B 公司C 公司A 公司B 公司C 業(yè)網(wǎng) 跨交換機虛擬工作組 公司業(yè)務發(fā)展，部門需要跨越不同的商務樓宇，通過 現(xiàn)跨不同的交換機的不同公司的業(yè)務數(shù)據(jù)隔離，以及同一公司內(nèi)業(yè)務數(shù)據(jù)的互通 安徽財經(jīng)大學信息工程學院 3 公司A 公司B 公司C 公司A 公司B 公司C 企業(yè)網(wǎng) 多層級聯(lián)虛擬工作組 隨著商業(yè)樓宇內(nèi)的用戶的增多，需要通過級聯(lián)交換機來達到擴展用戶數(shù)量的目的，為了繼續(xù)保證用戶的隔離和互通，將在級聯(lián)交換機間采用 且可以運行 自動配置各個中心交換機上的 徽財經(jīng)大學信息工程學院 4 公司A 公司B 公司C 公司A 公司B 公司C 企業(yè)網(wǎng) 虛擬工作組互通 對于不同的公司之間的互通需求，可以通過 于 以直接在三層交換機上為每個 現(xiàn) 果不允許可以配置 徽財經(jīng)大學信息工程學院 5 公司A 公司B 公司C 公司A 公司B 公司C 企業(yè)網(wǎng) 虛擬工作組互通 為了管理上的方便，以及分擔一定的互通流量， 交換機上需要配置配置靜態(tài)路由或運行路由協(xié)議。 層路由 安徽財經(jīng)大學信息工程學院 6 園區(qū)網(wǎng) 優(yōu)點：節(jié)約交換機 特點： 單個交換機上配置的不能與 安徽財經(jīng)大學信息工程學院 7 2 4 1 3 徽財經(jīng)大學信息工程學院 8 園區(qū)網(wǎng) 5 6 1 2 3 4 8 骨干網(wǎng)絡(luò) 安徽財經(jīng)大學信息工程學院 9 園區(qū)網(wǎng) 3 K 2 務器群 安徽財經(jīng)大學信息工程學院 0 園區(qū)網(wǎng) 069 概念：在一個物理網(wǎng)絡(luò)內(nèi)，用 同的 優(yōu)點：節(jié)約大量的 網(wǎng)地址、廣播地址、 網(wǎng)關(guān)地址，擴展容易 安徽財經(jīng)大學信息工程學院 1 2 4 1 3 路由接口 4 4 網(wǎng)關(guān)： 4 網(wǎng)關(guān) ： 安徽財經(jīng)大學信息工程學院 2 園區(qū)網(wǎng) 3 干網(wǎng)絡(luò) 網(wǎng) 管 . m . m . m . m 安徽財經(jīng)大學信息工程學院 3 城域網(wǎng) 異地互聯(lián)用戶 00 00 二層交換層面 異地互聯(lián)用戶 安徽財經(jīng)大學信息工程學院 4 虛擬城域網(wǎng) 虛擬城域網(wǎng) 安徽財經(jīng)大學信息工程學院 5 專線用戶 A 專線用戶 B 由 園區(qū)網(wǎng) 專線