CCNA 第八章 VLAN.ppt

第八章VLAN
VLAN
在一个纯交换式的互联网络中,通过创建虚拟局域网(VLAN)就可以分隔广播域。
VLAN 是两个部分各逻辑组合:一是网络用户;二是管理上连接到交换机所定义端口的资源。
默认时,在一个VLAN 中的所有主机都不能与另外一个VLAN 中的任何主机进行通信,因此,
如果想要在VLAN 之间通信,那就还需要路由器。
用VLAN 来简化网络管理的方式有多种
1. 通过将某个端口配置到合适的VLAN 中,就可以实现网络的添加、移动和改变。
2. 将对安全性要求高的一组用户放入VLAN 中,这样,VLAN 外部的用户就无法与他们通信。
3. 作为功能上的逻辑用户组,可以认为VLAN 独立于他们的无理位置或地理位置。
可以增强网络安全性。
增加了广播域的数量,减小了广播域的范围。
VLAN特点
1:一个VLAN中所有设备都是在同一广播域内;广播不能跨越VLAN传播。
2:一个VLAN为一个逻辑子网;由被配置为此VLAN成员的设备组成;不同VLAN通过路由器实现相互通信。
3:VLAN中成员多基于Switch端口号码,划分VLAN就是对Switch接口划分。
4:VLAN工作于OSI参考模型的第二层。
分段
灵活性
安全性
第三层
第二层
第一层
销售部
人力资源部
工程部
一个VLAN =一个广播域= 逻辑网段(子网)
VLAN综述
广播控制
每种协议都会有广播的现象发生,至于发生不频率,次数,一般由以下几点决定:
安全性
平面网络的安全性问题通常是通过将集线器和交换机一起连接到路由器上来解决,因此,路由器的基本工作就是维护安全性。
由于连接到无理网络的任何人都可以访问位于物理LAN 上的网络资源。只要简单的往集线器中插入一个网络分析器,任何人都可以观察到在网络上的任何通信流。用户只需将其工作站插入到现有集线器中,就可以加入某个工作组。因此,根本没有安全性可言。
灵活性和可扩展性
第二层交换机在过滤时只读取帧,他们并不察看网络层的协议,而默认时交换机转发所有的 广播。如果创建并实现了VLAN,本质上就可以在第二层创建更小的广播域。
在一个VLAN 上的节点所发送的广播,将不会被转发到配置在其他VLAN 中的端口。
灵活性和可扩展性