中職通信網(wǎng)絡基礎(chǔ)及應用項目5-1 虛擬局域網(wǎng)01電子課件

中職通信網(wǎng)絡基礎(chǔ)及應用項目5-1虛擬局域網(wǎng)01電子課件工信版項目五虛擬局域網(wǎng)通/信/網(wǎng)/絡/基/礎(chǔ)/及/應/用（1）1、啥是虛擬局域網(wǎng)2、劃分VLAN3、VLAN的工作原理4、VLAN的類型目錄課程目標通過本小節(jié)的學習，你可以獲得以下收獲：●了解VLAN的由來，及VLAN在通信網(wǎng)中的作用●掌握如何劃分VLAN

●重點掌握VLAN的工作原理

●掌握VLAN的類型1、交換機的由來1.1背景描述企業(yè)A為一家初創(chuàng)型企業(yè)，公司規(guī)模較小，小劉利用交換機為企業(yè)搭建了辦公網(wǎng)絡，并且協(xié)助企業(yè)處理一些緊急網(wǎng)絡故障。一段時間后，企業(yè)經(jīng)常會出現(xiàn)網(wǎng)絡使用非常慢，甚至內(nèi)部主機之間共享文檔傳遞速度都很慢，使得企業(yè)的辦公效率非常低下，這個令小劉非常苦惱。小劉通過分析，發(fā)現(xiàn)原來是辦公網(wǎng)中了病毒了。病毒數(shù)據(jù)通過不斷的發(fā)送廣播數(shù)據(jù)包，把整個交換機的帶寬全部占用，導致正常的數(shù)據(jù)無法進行數(shù)據(jù)交換。如何減小病毒廣播數(shù)據(jù)包的發(fā)送范圍，建一個健壯、持續(xù)良好運營的企業(yè)辦公網(wǎng)絡，是我們這一節(jié)課所要了解的內(nèi)容。1.2VLAN的概念1、VLAN的概念VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。

劃分Vlan的主要作用是隔離廣播域（減少廣播包的影響范圍）。廣播幀交換機VLAN1VLAN2廣播幀路由器2.1VLAN的劃分方法2、劃分VLAN基于端口的劃分（適用于有線環(huán)境下）基于MAC地址的劃分基于協(xié)議的劃分基于子網(wǎng)的劃分基于組播的劃分基于策略的劃分3.1單VLAN的工作過程3、交換機的工作原理1234市場部財務部交換機vlan10vlan20aaabbbcccdddTObbbVlan10p1p2Vlan20p3p43.1單VLAN的工作過程3、交換機的工作原理1234市場部財務部交換機vlan10vlan20aaabbbcccdddTObbbVlan10p1p2Vlan20p3p43.2跨VLAN的工作過程3、交換機的工作原理12341234交換機1交換機2市場部市場部財務部財務部

報文?vlan1055vlan10vlan10vlan20vlan20vlan10vlan204.1VLAN的報文類型4、VLAN的類型4.2.1

VLAN的端口（鏈路）類型4、VLAN的類型Access接入模式一般與pc、server等終端設(shè)備相連時使用；

一個Access口只能屬于一個VLAN特點1：接收數(shù)據(jù)時，只接收不帶標簽的報文，當一個不帶VLAN標簽的報文接入時，會根據(jù)該端口所屬VLAN號進行數(shù)據(jù)轉(zhuǎn)發(fā)，打上該端口所屬VLAN的VLAN標簽特點2：發(fā)送數(shù)據(jù)時，發(fā)送不帶標簽的報文，當一個帶VLAN標簽的報文要能過Accecc口出去時，會將該報文當中的VLAN標簽號剝離4.2.2

VLAN的端口（鏈路）類型4、VLAN的類型Trunk干線模式一般用于交換機級聯(lián)端口傳遞多組vlan信息時使用;

一個Trunk口可以屬于多個VLAN特點1：接收數(shù)據(jù)時，只接收帶標簽的報文，當一帶VLAN標簽的報文接入時，會核對該報文上攜帶的VLAN標簽號是否與本身所屬的VLAN標簽號是否一致。并將帶有VLAN標簽號報文轉(zhuǎn)發(fā)到相對應的VLAN中。特點2：發(fā)送數(shù)據(jù)時，只發(fā)送帶標簽的報文，而不帶標簽的報文是不允許能過T口出去的。

12341234交換機1交換機2市場部市場部財務部財務部55vlan10vlan10vlan20vlan20vlan10vlan20AAAAAAAATT報文報文v10報文Vlanuntagtag10p1,p2p520p3,p4p5Vlanuntagtag10p1,p2p520p3,p4p54、VLAN的類型跨交換機VLAN的工作4、VLAN工作小結(jié)交換機接收報文時需要判斷報文在哪個vlan中轉(zhuǎn)發(fā)根據(jù)收到的報文屬性判斷tag報文——按照tag中vid標識轉(zhuǎn)發(fā)untag報文——按照接收端口所在vlan轉(zhuǎn)發(fā)交換機發(fā)送報文時需要判斷是否攜帶vid標記根據(jù)發(fā)送端口的vlan屬性判斷access端口——發(fā)送untag報文trunk端口——發(fā)送tag報文課堂小結(jié)經(jīng)過這一節(jié)的