《工業(yè)控制系統(tǒng)信息安全技術(shù)與實(shí)踐》課件 4-2 VLAN虛擬局域網(wǎng)

VLAN虛擬局域網(wǎng)需要解決的問題1.為什么使用VLAN？2.什么是VLAN？3.實(shí)現(xiàn)VLAN的兩種技術(shù)？4.802.1數(shù)據(jù)幀結(jié)構(gòu)01為什么使用VLAN？為什么使用VLAN？廣播域泛洪的危害1、產(chǎn)生大量廣播幀2、設(shè)備癱瘓為什么使用VLAN？01040203ARP協(xié)議用于建立IP地址和MAC地址的映射關(guān)系DHCP協(xié)議用以自動(dòng)設(shè)置IP地址的協(xié)議。APPLETALK協(xié)議蘋果計(jì)算機(jī)使用的網(wǎng)絡(luò)協(xié)議RIP協(xié)議一種路由協(xié)議為什么使用VLAN？泛洪的來源02什么是VLAN1、VLAN技術(shù)是通過在交換機(jī)上部署VLAN機(jī)制，可以將一個(gè)較大規(guī)模的廣播域在邏輯上劃分成若干個(gè)不同的，規(guī)模較小的廣播域，以此提高網(wǎng)絡(luò)安全性，同時(shí)減少垃圾流量，節(jié)約了網(wǎng)絡(luò)資源2、VLAN允許管理員根據(jù)功能、項(xiàng)目組或應(yīng)用程序等因素劃分網(wǎng)絡(luò)，而不考慮用戶或設(shè)備的物理位置。什么是VLANvlan40vlan40vlan50vlan50vlan60vlan6003實(shí)現(xiàn)VLAN的兩種技術(shù)01基于端口的VLAN02基于TAG的VLAN實(shí)現(xiàn)VLAN的兩種技術(shù)實(shí)現(xiàn)VLAN的兩種技術(shù)基于端口的VLAN就是明確指定交換機(jī)上各端口屬于哪個(gè)VLAN的設(shè)定方法Port1:vlan20Port3:vlan30Port5:vlan20Port7:vlan30實(shí)現(xiàn)VLAN的兩種技術(shù)基于TAG的VLANPort1:vlan20Port3:vlan30Port5:vlan20Port7:vlan30Port1:vlan20Port3:vlan30Port5:vlan20Port7:vlan30TAG數(shù)據(jù)幀04802.1Q數(shù)據(jù)幀結(jié)構(gòu)802.1Q數(shù)據(jù)幀IEEE802.1Q是經(jīng)過IEEE認(rèn)證的對數(shù)據(jù)幀附加VLAN識(shí)別信息的協(xié)議TPID（TagProtocolIdentifier）：表明這是一個(gè)加了802.1Q標(biāo)簽的幀。TPID包含了一個(gè)固定的值0x8100。UserPriority：幀的優(yōu)先級。一共有8種優(yōu)先級，0－7。CanonicalFormatIndicator(CFI)：標(biāo)準(zhǔn)格式指示位，用來標(biāo)識(shí)MAC地址是否以標(biāo)準(zhǔn)格式進(jìn)行封裝。長度為1bit，取值為0表示MAC地址以標(biāo)準(zhǔn)格式進(jìn)行封裝，為1表示以非標(biāo)準(zhǔn)格式封裝，缺省取值為0。VLANIdentified(VLANID)：由12個(gè)bit組成，代表VLAN的ID，范圍為0~4095，其中，0