計算機網(wǎng)絡(luò)基礎(chǔ)微課版- 課件 模塊四：主題6虛擬局域網(wǎng)

構(gòu)建網(wǎng)絡(luò)共享平臺-局域網(wǎng)技術(shù)主講人：XXXX計算機網(wǎng)絡(luò)基礎(chǔ)學(xué)習(xí)提示2134主題：

局域網(wǎng)體系結(jié)構(gòu)、介質(zhì)訪問技術(shù)、幀格式與操作、以太網(wǎng)技術(shù)、交換式局域網(wǎng)、虛擬局域網(wǎng)、無線局域網(wǎng)網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議的概念

計算機網(wǎng)絡(luò)的工作過程和實現(xiàn)（Implementation）技術(shù)OSI參考模型、TCP/IP參考模型的比較2

主題六：虛擬局域網(wǎng)學(xué)習(xí)目標(biāo)知識目標(biāo)本節(jié)目標(biāo)1. 了解沖突域和廣播域的概念。2. 掌握不同層次上網(wǎng)絡(luò)設(shè)備隔離沖突域和廣播域的效果。掌握虛擬局域網(wǎng)技術(shù)的概念、優(yōu)點及分類。1. 通過在交換機上劃分VLAN時不同接口之間的相互配合實現(xiàn)網(wǎng)絡(luò)隔離功能的介紹，引導(dǎo)學(xué)生樹立“我為人人，人人為我”的大愛觀。素質(zhì)目標(biāo)能力目標(biāo)1. 能夠使用虛擬局域網(wǎng)技術(shù)隔離廣播域。課前評估5

1．計算機網(wǎng)絡(luò)中需要廣播，不能去除廣播，但如果網(wǎng)絡(luò)中存在過量的廣播包，會極大地影響網(wǎng)絡(luò)性能，如消耗網(wǎng)絡(luò)的__________和主機的__________。2．在日常生活中，如果有很多人在一個大的房間內(nèi)開會，很難做到人與人之間有秩序地溝通交流，甚至可能存在場面失控。為了解決這個問題，我們可以把這個房間內(nèi)的參會人員分成若干個小組，這樣每個小組在溝通交流時就不會影響到其他小組的交流。在計算機網(wǎng)絡(luò)通信中，也采用了類似的思路，將一個大的廣播域分割成若干個小的廣播域，避免過大的廣播域帶來的負(fù)面影響，這是如何實現(xiàn)的呢？請?zhí)岢瞿愕慕鉀Q方案。沖突域與廣播域6

沖突和沖突域沖突：共享鏈路上的節(jié)點同時傳輸數(shù)據(jù)發(fā)生碰撞的現(xiàn)象沖突域：共享鏈路上所有節(jié)點計算機所構(gòu)成的區(qū)域共享式以太網(wǎng)--集線器連接的結(jié)點構(gòu)成了一個沖突域半雙工模式下的交換機連接的節(jié)點也構(gòu)成一個沖突域物理層上的設(shè)備不能隔離沖突域，工作在全雙工模式下的交換機能夠隔離沖突域（對接收數(shù)據(jù)實施緩存，避免沖突發(fā)生）

沖突沖突域與廣播域7

廣播與廣播域廣播：向連接在網(wǎng)絡(luò)中所有節(jié)點發(fā)送數(shù)據(jù)流量的現(xiàn)象廣播域：網(wǎng)絡(luò)中能夠接收同樣廣播消息的結(jié)點的集合同一個共享式以太網(wǎng)中所有結(jié)點構(gòu)成了一個廣播域（不能隔離廣播域）同一個交換式以太網(wǎng)中所有結(jié)點構(gòu)成了一個廣播域（不能隔離廣播域）集線器同一沖突域同一廣播域集線器集線器集線器集線器交換機集線器集線器集線器集線器同一廣播域有多少個沖突域？沖突域與廣播域8

思考：隔離沖突域和廣播域最理想的設(shè)備是什么設(shè)備？練習(xí)：沖突域與廣播域設(shè)備沖突域廣播域集線器所有端口處于同一沖突域所有端口處于同一廣播域交換機每個端口處于同一沖突域可配置（劃分VLAN）廣播域路由器每個端口處于同一沖突域每個端口處于同一廣播域9

創(chuàng)新，是成為高素質(zhì)技術(shù)技能人才應(yīng)具備的素質(zhì)，是一個民族甚至國家賴以生存的靈魂?！爸袊鴮?dǎo)彈之父”錢學(xué)森，早年從國外沖破層層阻擾回到祖國，投入科研工作，他拋棄了國內(nèi)陳舊的思想，積極引入國外先進(jìn)思想，并將這些理念融入科研之中，為我國的國防科技事業(yè)做出了巨大貢獻(xiàn)，同時也詮釋了創(chuàng)新的重要性虛擬局域網(wǎng)技術(shù)虛擬局域網(wǎng)技術(shù)10

虛擬局域網(wǎng)技術(shù)產(chǎn)生的原因共享式以太網(wǎng)→同一沖突域和廣播域→消耗帶寬和主機的處理能力→交換機只是解決了沖突域問題，廣播域問題和安全問題有待解決用戶：我不想收到C的廣播報文管理員：B不能訪問ACBA虛擬局域網(wǎng)技術(shù)11

是否存在一種跨越物理位置而劃分邏輯工作組的方法當(dāng)用戶由于某種原因，在網(wǎng)絡(luò)中移動但同時還要繼續(xù)原來的邏輯工作組時，就必然需要進(jìn)行新的網(wǎng)絡(luò)連接乃至重新布線虛擬局域網(wǎng)技術(shù)12

是否存在一種跨越物理位置而劃分邏輯工作組的方法為解決此問題，VLAN—虛擬局域網(wǎng)就應(yīng)運而生一種將局域網(wǎng)從邏輯上按需要劃分為若干個網(wǎng)段，在第二層分割廣播域，分隔開用戶組的一種交換技術(shù)在組成邏輯工作組時無需考慮用戶或設(shè)備在網(wǎng)絡(luò)中的位置A1A2A3B3B2B1C2C1VLAN1VLAN2VLAN3分別在不同樓層中劃分了VLAN1、VLAN2、VLAN3三個虛擬局域網(wǎng)。這樣A1、A2、A3就在一個工作組中，B1、B2、B3也在一個工作組中交換機交換機交換機交換機虛擬局域網(wǎng)技術(shù)13

VLAN的優(yōu)點控制廣播流量簡化網(wǎng)絡(luò)管理提高網(wǎng)絡(luò)安全性提高設(shè)備利用率虛擬局域網(wǎng)技術(shù)14

常用VLAN的劃分方法基于端口的VLAN基于MAC地址MAC：000A-1200-1111MAC：000A-1200-2222MAC：000A-1200-4444MAC：000A-1200-3333交換機A主機A主機B主機D主機C按照MAC地址將主機A和C劃入VLAN10按照MAC地址將主機B和D劃入VLAN20交換機B課堂練習(xí)15

一、填空題1．沖突是指在以太網(wǎng)中，當(dāng)兩個數(shù)據(jù)幀同時被發(fā)送到物理傳輸介質(zhì)上，并完全或部分__________時產(chǎn)生的現(xiàn)象。2．在實際應(yīng)用中，分為基于__________的VLAN和基于__________的VLAN兩種類型的VLAN。3．默認(rèn)情況下，交換機上的每個端口屬于一個__________域，不同的端口屬于不同的__________，交換機上所有的端口屬于同一個__________域。二、選擇題1．以下關(guān)于VLAN優(yōu)點的描述正確的是（）。A．控制廣播流量 B．簡化網(wǎng)絡(luò)管理C．提高網(wǎng)絡(luò)安全性 D．以上都對課堂練習(xí)16

二、選擇題2．有關(guān)VLAN的概念，下面說法不正確的是（）。A．VLAN是建立在局域網(wǎng)交換機上的以軟件方式實現(xiàn)的邏輯分組B．可以使用交換機的接口劃分虛擬局域網(wǎng)，且虛擬局域網(wǎng)可以跨越多個交換機C．使用IP地址定義的虛擬網(wǎng)與使用MAC地址定義的虛擬局域網(wǎng)相比，前者性能較高D．VLAN中的邏輯工作組各節(jié)點，可以分布在同一物