2虚拟局域网.pptx

虚拟局域网 计算机网络 2虚拟局域网全文共8页，当前为第1页。 虚拟局域网 网桥和交换机在全网内扩散广播帧，所以由网桥和交换机连接而成的网络属于同一个广播域，有所谓的广播风暴问题。 解决广播风暴的方法是缩小广播域： 网络分段：将一个大的广播域划分成几个小的广播域，广播域之间采用网络层设备连接。此方案代价较高。 虚拟局域网（VLAN）：在一个物理局域网上构造出若干个分离的逻辑网络， 每个VLAN是一个单独的广播域，起到网络分段的作用。 一个VLAN中的所有帧流量限制在该VLAN中，提高了安全性。 由于VLAN的流量相互隔离，不同VLAN之间的通信必须依赖于路由。 2虚拟局域网全文共8页，当前为第2页。 在物理局域网上构造虚拟局域网 2虚拟局域网全文共8页，当前为第3页。 VLAN的划分方法 基于交换机端口进行划分： 网络管理员将某些交换机端口直接、强制性地分配给某个VLAN。 容易配置，实现简单；自动化程度低，灵活性差。 基于MAC地址进行划分： 根据用户节点的MAC地址来划分VLAN。 适应用户的移动；初始配置工作量大，支持的MAC地址数量有限，无法有效抑制广播帧。 基于IP地址进行