3.4 划分虚拟局域网（课件）-高一《计算机网络技术基础》同步教学课件 （电工版·第5版）

计算机网络技术基础（第5版） 任务3.4划分虚拟局域网 （第13课时） 工作单元3 组建小型办公网络 3.4划分虚拟局域网 3.4.1广播域 3.4.2VLAN的作用 3.4.3VLAN的实现 目 录 3.4.1广播域 广播域 3.4.1 　　为了让网络中的每一台主机都收到某个数据帧，主机必须采用广播的方式发送该数据帧，这个数据帧被称为广播帧。网络中能接收广播帧的所有设备的集合称为广播域。由于广播域内的所有设备都必须监听所有广播帧，因此如果广播域太大，包含的设备过多，就需要处理太多的广播帧，从而延长网络响应时间。当网络中充斥着大量广播帧时，网络带宽将被耗尽，会导致网络正常业务不能运行，甚至彻底瘫痪，这就发生了广播风暴。 广播域 3.4.1 　　当二层交换机接收到一个数据帧，只要其目的站的MAC地址不存在于该交换机的MAC地址表中，那么该数据帧会以广播方式发向交换机的每个接口。另外当二层交换机收到的数据帧其目的MAC地址为全“1”时，这种数据帧的接收端为广播域内所有的设备，此时二层交换机也会把该数据帧以广播方式发向每个接口。 广播域 3.4.1 　　虽然二层交换机的每一个接口是一个冲突域，但在默认情况下，其所有的接口都在同一个广播域，不具有隔离广播帧的能力。因此使用二层交换机连接的网络规模不能太大，否则会大大降低二层交换机的效率，甚至导致广播风暴。为了克服这种广播域的限制，目前很多二层交换机都支持VLAN功能，以实现广播帧的隔离。 3.4.2 VLAN的作用 VLAN的作用 3.4.2 　　VLAN（Virtual Local Area Network，虚拟局域网）是将局域网从逻辑上划分为一个个的网段（广播域），从而实现虚拟工作组的一种交换技术。 VLAN的作用 3.4.2 通过在局域网中划分VLAN，可起到以下方面的作用： 控制网络的广播，增加广播域的数量，减小广播域的大小。 便于对网络进行管理和控制。VLAN是对接口的逻辑分组，不受任何物理连接的限制，同一VLAN中的用户，可以连接在不同的交换机，并且可以位于不同的物理位置，增加了网络连接、组网和管理的灵活性。 增加网络的安全性。默认情况下，VLAN间是相互隔离的，不能直接通信。管理员可以通过应用VLAN的访问控制列表，来实现VLAN间的安全通信。 3.4.3 VLAN的实现 VLAN的实现 3.4.3 1. 静态VLAN 　　静态VLAN就是明确指定各接口所属VLAN的设定方法，通常也称为基于接口的VLAN，其特点是将交换机的接口进行分组，每一组定义为一个VLAN，属于同一个VLAN的接口，可来自一台交换机，也可来自多台交换机，即可以跨越多台交换机设置VLAN。如图3-11所示。静态VLAN是目前最常用的VLAN划分方式，配置简单，网络的可监控性较强。但该种方式需要逐个接口进行设置，当要设定的接口数目较多时，工作量会比较大。另外当用户在网络中的位置发生变化时，必须由管理员重新配置交换机的接口。因此，静态VLAN通常适合于用户或设备位置相对稳定的网络环境。 VLAN的实现 3.4.3 2. 动态VLAN 　　动态VLAN是根据每个接口所连的计算机的情况，动态设置接口所属VLAN的方法。动态VLAN通常有以下几种实现方式。 基于MAC地址的VLAN：根据接口所连计算机的网卡MAC地址决定其所属的VLAN。 基于子网的VLAN：根据接口所连计算机的IP地址决定其所属的VLAN。 基于用户的VLAN：根据接口所连计算机的登录用户决定其所属的VLAN。 VLAN的实现 3.4.3 感谢观看 $