《计算机网络基础》课件—— VLAN虚拟局域网.pptx

虚拟局域网VLAN2018

1.VLAN的产生虚拟局域网（VirtualLocalAreaNetwork，VLAN）是以交换式网络为基础，把网络上的用户（终端设备）分为若干个逻辑工作组，每个逻辑工作组就是一个VLAN。虚拟网络建立在局域网交换机上，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的节点组成不受物理位置的限制。

0403同一逻辑分组的成员可以分布在相同的物理网段上，也可以分布在不同的网络上。图5-15显示了典型VLAN的物理结构和逻辑结构示意图。1.VLAN的产生

（1）提高了网络构建的灵活性。（2）提高了网络的安全性。（3）减少网络流量，节约带宽。（4）VLAN为内部成员间提供低延迟、线速的通信。（5）简化网络管理。（6）减少设备投资。2.VLAN的优点

3.VLAN的划分跨越交换机的VLAN示意图(1)基于端口的虚拟局域网基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最常用的虚拟局域网成员定义方法，配置也相当直观简单。即局域网中的站点具有相同的网络地址，不同的虚拟局域网之间进行通信需要通过路由器。

(2)基于MAC地址的虚拟局域网基于MAC地址的虚拟局域网在把网络上的工作站移动到网络上的不同物理位置时，不需要VLAN进行重新配置，就可以同原VLAN内的成员通信，减少了网络管理员的日常维护。但当更换网卡或增加工作站时，需要重新配置数据库，而且需要手动建立MAC地址的数据库。3.VLAN的划分

@$在基于IP地址的虚拟局域网中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。(3)基于IP地址的虚拟局域网

为了能够在VLAN间通信，需要利用OSI参照模型中更高一层——网络层的信息（IP地址）来进行路由。在目前的网络互连设备中，能完成路由功能的设备主要有路由器和三层以上的交换机。由于处于不同VLAN的计算机之间不能直接通信，从而也使网络的安全性能得到很大提高。VLAN技术的主要作用是将地理位置不同的计算机按工作需要组合成一个逻辑网络，通过划分VLAN可缩小广播域，提高网络传输速度。4.VLAN之间的通信（(1)VLAN间的通信）

(2)VLAN间通信的方法A.通过路由器实现VLAN间的通信。使用路由器实现VLAN间通信时，路由器的连接方式有两种。第一种：通过路由器的不同物理接口与交换机上的每个VLAN分别连接，如图5-17所示。第二种：通过路由器的逻辑子接口与交换机的各个VLAN连接，如图5-18所示。

B.用交换机代替路由器实现VLAN间的通信。目前，市场上有许多三层以上的交换机，厂家通过硬件或软件的方式将路由功能集成到交换机中，数据交换速度较快。因此，在大型园区网中通常用交换机代替路由器来实现VLAN间的通信。用交换机代替路由器实现VLAN间通信的方式也有两种。第一种：启用交换机的路由功能，这种方式的实现方法可采用以上介绍的路由器方式的任一种。第二种：利用某些高端交换机所支持的专用VLAN功能来实现VLAN间的通信。

5.VLAN划分实例

感谢观看THANKS2018