根据下面给出的一个VLAN的实例,回答问题。 某IT公司现有行政部、技术部、市场部。VLAN的划分:行政部VLAN10,技术部 VLAN20,市场部VLAN30,各部门之间还可以相互通讯。现有设备为:Cisco 3640路由器,Cisco Catal

admin2009-02-15  37

问题 根据下面给出的一个VLAN的实例,回答问题。
   某IT公司现有行政部、技术部、市场部。VLAN的划分:行政部VLAN10,技术部 VLAN20,市场部VLAN30,各部门之间还可以相互通讯。现有设备为:Cisco 3640路由器,Cisco Catalyst 2924交换机一台,二级交换机若干台。
   交换机配置文件中的部分代码如下:
   ……
   !
   interface vlan 10
   ip address 192.168.0.1
   !
   interface vlan 20
   ip address 192.168.1.1
   !
   interface vlan 30
   ip address 192.168.2.1
   !
   ……
路由器配置文件中的部分代码如下:
   ……
   interface FastEthernet 1/0.1
   encapsulation is 10
   ip address 192.168.0.2
   !
   interface FastEthernet 1/0.2
   encapsulation isl 30
   ip address 192.168.1.2
   !
   interface FastEthernet 1/0.3
   encapsulation isl 30
   ip address 192.168.2.2
   !
   ……
   !
   router rip
   network 192.168.0.0
   ……

选项

答案VLAN (Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN 技术允许网络管理者将一个物理的LAN 逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN)、每一个VLAN 都包含一组有着相同需求的计算机工作站,与物理上形成的LAN 有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN 内的各个工作站无须被放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN 网段。 VLAN 是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了 VLAN 头,用VLAN ID 把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN 中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN 号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。既然VLAN 隔离了广播风暴,同时也隔离了各个不同的VLAN 之间的通讯,所以不同的VLAN 之间的通讯是需要有路由来完成的。

解析
转载请注明原文地址:https://kaotiyun.com/show/0l3Z777K
0

最新回复(0)