2.4组建虚拟局域网 (课件）-高二《计算机网络技术基础》同步教学（北京出版社）

1 任务四 组建虚拟局域网 1.能理解广播风暴、虚拟局域网等相关概念 2.会进行无线网络设备选型 3.会配置交换机的级连和堆叠 4.能组建部门虚拟局域网 5.培养互联网法律意识和网上道德规范 2 一、广播风暴及预防措施 在计算机网络通信技术中网络上的一个结点，它发送一个数据帧或包，被传输到由广播域定义的本地网段上的每个节点就是广播。广播风暴（broadcast storm）简单的讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。 预防广播风暴的主要措施有： 1．做好网络病毒的预防工作 2．启用生成树协议，做好网络拓扑图 3．划分VLAN 3 二、虚拟局域网技术 1.VLAN的组网方式 （1）基于端口的VLAN：交换机的端口来划分VLAN成员。 （2）基于MAC地址的VLAN：根据局域网内的每个主机的MAC地址来划分。 （3）基于网络层的VLAN：根据每个主机的网络层地址或协议类型划分。 （4）基于规则的VLAN：最灵活的VLAN划分方法，具有自动配置的能力。 2. Vlan的特性 （1）VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI 模型的第二层网络。 （2）VLAN的划分不受网络端口的实际物理位置的限制。VLAN 有着和普通物理网络同样的属性。 （3）第二层的单播、广播和多播帧在一个VLAN内转发、扩散。 4 二、虚拟局域网技术 3.Vlan的优点 （1）广播控制：将一个网络划分成多个VLAN（即多个广播域），可以实现广播范围的控制，并能够有效减少广播风暴、广播碰撞问题和网络带宽资源的浪费等问题。 （2）安全性：不同VLAN之间是不能够直接相互访问的。 （3）灵活性：在逻辑上将不同地理位置的计算机划分在同一个广播域内。 4.VLAN的配置 （1）VLAN的划分 （2）交换机端口 （3）access、trunk和hybrid主要是区分 VLAN 中交换机的端口类型 （4）交换机端口类型设置 5 二、虚拟局域网技术 （1）VLAN的划分 第一步，在系统视图下创建VLAN：[Huawei]vlan 10，10为VLAN的编号。 [Huawei]display vlan ！查看VLAN的信息 第二步，将端口至于不同VLAN，比如我们这里把e0/0/1端口划分到VLAN 10中： [Huawei]interface Ethernet0/0/1 ！进入e0/0/1接口视图 [Huawei-Ethernet0/0/1]port link-type access ！修改端口链路类型为access [Huawei-Ethernet0/0/1]port default vlan 10 ！该端口划分到vlan 10 （2）交换机端口 端口类型主要分为三种，access、、trunk和hybrid。 access端口：它是交换机上用来连接用户电脑的一种端口，只用于接入链路。 trunk端口：这个端口是交换机之间或者交换机和上层设备之间的通信端口，用于干道链路。 hybrid端口：Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口。 6 二、虚拟局域网技术 （3）access、trunk和hybrid主要是区分 VLAN 中交换机的端口类型 trunk一般是打tag标记的，一般只允许打了该tag标记的vlan通过，所以该端口可以允许多个打tag标记的vlan通过，而access端口一般是untag不打标记的端口，而且一个access vlan端口只允许一个 vlan通过。Hybrid即可以允许多个打tag标记的vlan通过，也可以只允许一个vlan通过。 （4）交换机端口类型设置 [Huawei]interface GigabitEthernet 0/0/5 ！进入5端口。 [Huawei-GigabitEthernet0/0/5]port link-type access ！把5端口设置为 access。 [Huawei-GigabitEthernet0/0/5]port link-type trunk ！把5端口设置为 trunk。 7 三、交换机级连技术 在网络中，如果需要扩充网络的节点数量，最简单的方法就是增加交换机的数量，使用双绞线把它们之间互相连接起来，这种使用网线将两个交换机进行连接的技术称为交换机级连技术。 图 2-35 以太口（a）和 UP-link口级连（b） 8 四、交换机堆叠技术 1.交换机