第五章虚拟局域网
第一节虚拟局域网
5.1.1 VLAN问题的引出
同一局域网（LAN）段内所有节点，通常被定义为一个单独的广播域。不同局域网（LAN）段内的所有节点之间的通信，则必须经过网络路由器。
图5.1 LAN广播域的拓扑结构
如图5.1所示网络中，使用路由器划分出不同的局域网段。位于圆形区域之内的部分就是一个个相互独立的局域网段。每一个局域网所连接的路由器接口都属于该局域网广播域的一部分。
随着网络的不断扩展，接入设备逐渐增多，网络结构日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局域网之间提供网络互连。这样做的一个缺陷就是随着网络中路由器数量的
增多，网络时延逐渐加长，从而导致网络数据传输速度的下降。
为了有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性，设计了802.1Q协议，即VLAN。
5.1.2 VLAN的基本概念
VLAN（Virtual Local Area Network）即虚拟局域网，是一种允许网络管理者，将一个物理的局域网设备LAN，逻辑地（而不是物理地）划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
图5.2 LAN与VLAN的结构
由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段，如图5.2所示。一个VLAN内部的广播流量（CSMA/CD）都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网
络管理、提高网络的安全性。
VLAN在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制他的广播范围，形成虚拟工作组，动态管理网络。不同工作组间的用户不能实现二层互访，每个工作组就是一个虚拟局域网。
对连接到2层交换机端口的网络用户，逻辑分段技术实现非常灵活，它不受用户物理位置限制。根据用户需求进行网络分段；即可在一个交换机上实现，也可跨交换机实现；可以根据网络用户的位置、作用、部门或根据使用的应用程序或协议来进行分组，如图5.3所示。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域和带宽等问题。
图5.3 按照业务流划分VLAN
一个VLAN相当于OSI模型第2层的广播域，它能将广播风暴控制在一个VLAN内部。而不同VLAN之间的数据通讯必须通过第3层（网络层）
的路由来完成。否则，即便是同一交换机上的端口，假如它们不处于一个VLAN则绝对无法进行数据通讯。
VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。
5.1.3 VLAN的分类
VLAN在交换机上的实现方法，可以大致划分为4类:
1、基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分。交换机1的1、3、4端口为VLAN 10，2为VLAN 20，5为VLAN 30；交换机2的1端口为VLAN 10，2、3、5为VLAN 20，4为VLAN 30；交换机3的2端口为VLAN 10，3为VLAN 20，1、4、5为VLAN 30。如图5.4所示。
这些属于同一VLAN的端口可以不连续，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
这种划分方法的优点是，定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。
图5.4 基于端口划分的VLAN
2、基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置，如图5.5所示。
图5.5 基于MAC地址划分VLAN
3、基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量，如图5.6所示。
这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检
查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。
图5.6 基于网络层划分VLAN
4、根据IP组播划分VLAN
IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
5.1.4 VLAN的优点
1、动态管理网络：当一个用户从一个位置移动到另一个位置，他的网络属性不需要重新配置而是动态的完成。这种动态管理网络，给网络管理者和使用者都带来了极大的好处。一个用户无论他到哪里，他都能不做
任何修改地接入网络，减少移动和改变的代价。当然，这种前景是非常美好的，并不是所有的VLAN定义方法都能做到这一点。
2、虚拟工作组VLAN：在校园网中，同一个系就好象在同一个LAN 上一样，很容易的互相访问，交流信息同时，所有的广播包也都限制在该虚拟LAN上，而不影响其他VLAN的人。一个人如果从一个办公地点换到另外一个地点而他仍然在该系，那么他的配置无须改变。同时，如果一个人虽然办公地点没有变，但他换了一个系，那么只需网络管理者配置一下就行了。当然，建立一个动态的组织环境，还需要管理等方面的支持。
3、限制广播包：按照802.1D透明网桥的算法，如果一个数据包找不到路由，交换机就会将该数据包向所有其他端口发送，这就是桥的广播方式的转发，其结果毫无疑问极大的浪费了带宽。如果配置了VLAN，当一个数据包没有路由时，交换机只会将此数据包发送到所有属于该VLAN的其他端口，而不是所有的交换机端口。这样，就将数据包限制到了一个VLAN 内，在一定程度上可以节省带宽。
4、安全性：由于配置了VLAN后，一个VLAN的数据包不会发送到另一个VLAN。其他VLAN用户的网络上，是收不到任何该VLAN的数据包，从而确保了该VLAN的信息，不会被其他VLAN的人窃听。从而实现了信息的保密。
理论上VLAN可以扩展到W AN上，但这是不明智的做法。因为VLAN 允许广播包发送出去，它没有很好的路由算法，经常是以广播的形式转发数据包，毫无疑问极大地浪费了W AN的宝贵带宽。所以说，将基于端口的
MAC地址和网络地址的VLAN扩展到WAN是不合理的。而基于多播的VLAN概念则可以灵活有效的扩展到W AN。以太网交换机实现的都是基于端口的VLAN，个别的会实现基于MAC地址和网络层地址的VLAN。
5.1.5 VLAN的相关术语
1、静态VLAN：通过将端口强制性分配给某一VLAN来进行工作。
2、动态VLAN：必须先建立一个比较复杂的数据库，为网络设备的MAC地址与VLAN的映射关系数据库。当该网络设备连接到端口后，交换机会向VMPS（VLAN管理策略服务器）来请求这个数据库。找到相应映射关系，完成端口到VLAN的分配。
3、Trunk：在虚拟局域网技术中，主干“Trunk”一词，用来描述连接多个虚拟局域网的链接。每个局域网都由一个被插入到它们所发送数据的标签“Tag”进行标识。这些主干（Trunk）只能工作在有标签（Tag）标注的设备之间，而且这些设备必须能够支持虚拟网络技术，所以主干（Trunk）被通常是连接路由器或交换机的，而不是连接端口的，如图5.7所示。
图5.7一条链路传输多个VLAN的数据流
5.1.6 VLAN和IEEE 802.1Q
VLAN是一个广播域，其中的成员利用LAN交换进行通信，仿佛共享同一物理网段一样。在VLAN中，划分在同一广播域中的成员并没有任何物理或地理上的限制，它们可以连接到一个交换网络中的不同交换机上。广播分组、未知分组及成员之间的数据分组都被限定在VLAN之内。对VLAN的另一个定义是，它能够使单一的交换结构被划分成多个小的广播域。加入一个VLAN所基于的标准可以是任意数量的、不同的因素。
图5.8 虚拟LAN
通常这些因素包括：物理端口、MAC地址、3层单点地址、组播地址、若干数量的不同策略，如每天中的时间、应用及MAC地址等。
VLAN的概念在图5.8中说明，VLAN的成员在物理上可以连接到相同或不同的交换机上。把LAN交换用作传输的载体，使得同一个VLAN中的成员能够以实际线路速率或以接近实际线路速率进行低延迟的通信。成员资格控制、拓扑独立性以及高速的LAN内部连接技术等，都为VLAN提供了许多优越性：
1、成员的添加、移去和修改，都可能对网络管理员造成操作和维护上
的负担。在一个动态定义的VLAN中，成员资格是由一些客户参数（如地址等）来确定的，因此大大简化配置的任务。一个客户可以从一个交换机端口移动到另一个交换机端口上，但保持在相同的VLAN上。
2、成员在加入VLAN前必须提供授权，通过这种方式VLAN能够保护重要的资源。
3、不同VLAN上的业务流在本质上是相互隔离的。防止一个VLAN 上的业务流到达另一个VLAN，从而防止引起对工作站和网段资源可能的不必要占用。VLAN之间的业务流必须通过一个桥接器或路由器。用来把一个高性能的服务器与若干具有亲缘关系的客户机组合在一起。
4、一个正确配置和操作的VLAN可以防止广播分组从一个V ALN泄漏到另一个VLAN中或把这种泄漏降低到最小程度。
VLAN的成员在物理上是分离的，交换机必须有识别分组并将其转发到正确的VLAN 上的方法。该方法的实现使用了一种标记（t a g）技术，每一个分组都被加上了一个标记，用来确定该分组所属的VLAN 。
VLAN的标记使交换机能够将来自不同VLAN上的业务流复用到相同的交换网络上。在VLAN交换网络配置完成后，工作站发送的第一个分组将会到达一个入口交换机端口。除非成员资格的规则是基于物理端口的，否则分组的部分内容将会被检查并与一个VLAN配置数据库中的内容相比较。然后，一个标记或VLAN标识符就会被加到这个分组上。VLAN标识符和目的地址被VLAN交换机用来将分组转发到相同VLAN上的适当目的地。同时，该信息也被VLAN交换机用来过滤非成员的业务流。
图5.9 VLAN交换实例的操作过程
图5.9说明了一个VLAN交换实例的操作过程。交换机1和2被配置在两个VLAN A和B中，其中VLAN A的成员包括工作站a a a和c c c，VLAN B的成员包括工作站kkk和jjj。应注意，配置信息必须发布到每一个可能具有V L A N成员的交换机上。现在可以假定交换机通过一个静态或动态的学习过程已经了解到哪些VLAN上的哪些成员分别位于哪些交换机端口上。当工作站a a a向工作站c c c发送一个分组时，它首先到达交换机1的端口1。交换机在此处查询配置数据库，发现工作站a a a属于VLAN A 后用一个VLAN标识符来标记该分组，然后将分组转发向工作站c c c。被标记的分组沿着交换机1和2之间的链路到达交换机2。交换机2注意到该分组属于VLAN A，就将标记移除，并通过端口3将分组转发到工作站c c c。
在VLAN中定义的标记（t a g），标识分组所属的某个VLAN。IEEE 制订了一个通用VLAN标准，经过努力，形成了虚拟桥接LAN的IEEE802.1Q规范。
802.1Q规范中规定了下列内容的实现：定义了一个体系结构，以便在现有的IEEE802桥接LAN上提供VLAN服务。
图5.10 以太网VLAN帧格式
. 定义了在以太网/IEEE 802.3上承载VLAN标记的帧格式。
. 定义了VLAN识别（VLAN - aware）设备用来进行配置信息和成员资格信息通信的协议和机制。
. 定义了在IEEE 802.1Q VLAN识别设备网络中转发帧的标准和过程。
. 保证与非VLAN识别设备（non-VLAN-aware devices）的互操作性和共存性。非VLAN识别设备就是一个工作站或路由器，它不能接收和发送带有VLAN标记或VLAN标识符（VID）的分组，也不能理解有关VLAN成员资格的信息。
标记头（tag header）的格式，在以太网帧中的位置和格式如图5.10所示。标记头在原始的以太网帧上加入了4个字节，这样使以太网的最大帧长度变为1518字节。这个值大于IEEE 802.3标准中所规定的1514字节，但是目前正预期对其进行修改，以便使带有V L A N标记长度为1518字节
以太网帧能够被支持。
4字节的标记头的组成如下：
. 标记协议标识符（TPID）。2字节的TPID字段的值为16进制的81-00，这个值必须区别于以太网类型字段中的任何值。
. 标记控制信息（TCI）。TCI中包含一个3比特的用户优先级字段，用来在支持IEEE802.1p规范的交换机进行帧转发的过程中标识帧的优先级，下面将作详细说明。TCI中还包含1比特的规范格式标识符（CFI），用于标识MAC地址信息是否是规范格式的。此外TCI中还有一个12比特长的VID，定义该帧所属的VLAN。
VLAN识别的设备（VLAN-aware devices）可以是一个连接到VLAN 网络上的工作站、桥接器、交换机或路由器。它们可以接收、发送和解释具VLAN标记的分组。
IEEE 802.1Q规范的操作过程在图5.11中的网络中作了最好的说明。连接到VLAN交换机1、2和4的以太网网段上的工作站都在接入链路上（access link）。接入链路是用来将非VLAN识别（n o n - V L A N - a w a r e）的工作站连接到一个VLAN交换机端口的一个LAN网段。接入链路可以是单独一个网段，也可以由非VLAN识别的桥接器和交换机连接起来的多个网段或工作站组成。接入链路不能承载标记分组。
图5.11 IEEE 802.1Q VLAN网络
干线链路（truck link）是只承载标记分组（即那些具有VID）的链路。干线链路只能支持那些能够理解VLAN帧格式和成员资格的设备。干线链路最通常的实现就是连接两个VLAN交换机的链路。但是干线链路也可以是一个由多个VLAN交换机和VLAN识别的（VLAN - a w a r e）工作站连接共享的LAN网段。
IEEE 802.1Q规范定义的第3种链路是混合链路（hybrid link）。混合链路可以同时传输标记的和未标记的分组并支持VLAN识别和非VLAN识别的设备。在图5.11中，混合链路同时连接了VLAN交换机3和4、属于VLAN C成员的非VLAN识别的工作站以及属于VLAN A成员的VLAN识别的工
作站。可以看到，混合链路既可以作为某些VLAN的接入链路，也可以作
为另一些VLAN的干线链路。还应该注意的是，对于连接到相同混合链路上的相同VLAN的成员来说，其所有分组必须被标记为一个相同的VID值。例如，如果VLAN B的非VLAN识别的成员连接到了如图5.11中的混合链路上，它们将不能与VLAN B中的其他VLAN识别的工作站通信。
VLAN的可靠性和可扩展性操作要求在网络中的所有VLAN识别的设备上维护一个一致的成员关系。显然，小型的环境中在每个交换机（p e r- s w i t c h）基础上管理这些信息是可能的。然而，在一个具有大量VLAN识别的设备和大量VLAN以及具有动态VLAN成员资格（需要频繁地加入和离开）的网络环境中，某些形式的动态VLAN成员资格机制就是必须的了。IEEE802.1Q定义了通用属性注册协议（GARP）VLAN注册协议（GVRP）。GVRP被VLAN识别的设备（如工作站和交换机等）用于在VLAN识别的设备的网络中动态地注册和分配VLAN的成员资格信息。这可以使一批交换机能够建立和更新有关哪些VLAN是活动的、通过哪些端口可以到达等的信息。
GVRP是利用了GARP的一个应用。GARP是一个接收者驱动的协议，用于在具有GARP能力的设备构成的网络中注册属性。属性的组成包括组播地址，在VLAN环境下还包括VLAN的成员资格信息等。GARP的概念（及其GVRP扩展）在图5.12中说明。在这个例子中，VLAN交换机4检测到VLAN A的成员连接到了它的一个端口上。VLAN交换机4因此将产生一个GVRP消息并传递给其相邻的VLAN交换机。接收到GVRP消息时，每个交换机将更新其VLAN转发表，把接收该消息的输出交换机端口与
VLAN A的VID联系起来。
图5.12 使用GVRP的动态VLAN法则
802.1Q标签头包含了2个字节的标签协议标识TPID--Tag Protocol Identifier，它的值是8100和两个字节的标签控制信息TCI--Tag Control Information。TPID是IEEE定义的新的类型，表明这是一个加了802.1Q标签的本文。
VLAN Identified( VLAN ID ): 这是一个12位的域，指明VLAN的ID 一共4096个，每个支持802.1Q协议的主机发送出来的数据包，都会包含这个域以指明自己属于哪一个VLAN。
对于交换机来说，如果它所连接的以太网段的所有主机，都能识别和发送这种带802.1Q标签头的数据包，那么我们把这种端口称为Tag Aware 端口。相反，如果该交换机端口，连接的以太网段只要有一台主机不支持这
种以太网帧头，那么交换机的这个端口我们称为Access端口。
交换机是如何支持VLAN的呢？比如交换机的1~4端口属于同一个VLAN，那么当1端口进来一个数据包时，交换机看到该数据包没有802.1Q 标签头，那么它会根据1号端口所属的VLAN组，自动给该数据包添加一个该VLAN的标签头。然后，再将数据包交给数据库查询模块，数据库查询模块会根据数据包的目的地址和所属的VLAN，进行路由之后交给转发模块。转发模块看到这是一个包含标签头的数据包，而实际上发送的端口所连的以太网段的计算机不能识别这种数据包，所以它会将数据包进来时交换机给添加的标签头再去掉。如果计算机支持这种标签头，那么就不需要交换机添加或删除标签头了。至于到底是添加还是删除要看交换机所连的以太网段的主机是否识别这种数据包，即该交换机的端口是哪种类型的端口。当然，对于两个交换机互连的端口，一般都是TagAware端口，这样交换机和交换机之间交换数据包时是无须去掉标签头的。
习题：
1、参照图5.1，拓扑结构图中有5个局域网。按照端口划分4个VLAN，分别是VLAN10、VLAN20、VLAN30、VLAN40，每个局域网均含有上述4个VLAN。请标注每个局域网中参加VLAN号的设备，以及该端口VLAN的VID二进制数。
计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问题和安全性而提出的一种技术。它以局域网交换机为基础，通过交换机软件实现 根据功能、部门、应用等因素将设备或用户组成虚拟工作组或逻辑网段的技术.最 大特点是在组成逻辑网时无须考虑用户或设备在网络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确规定各端口属于哪个VLAN的设定方法 由于需要一个个端口地指定，因此当网络中的计算机数目超过一定数字（比如数百台）后，设定操作就会变得烦杂无比。并且，客户机每次变更所连端口，都必须同时更改该端口所属VLAN的设定——这显然不适合那些需要频繁改变拓补结构的网络。我们现在所实现的VLAN配置都是基于端口的配置，因为我们只是支持二层交换，端口数目有限一般为4和8个端
实验8 虚拟局域网 8.1实验目的 1、了解虚拟局域网的概念和作用。 2、掌握在一台交换机上划分VLAN的方法和跨交换机VLAN的配置方法。 3、掌握VLAN数据帧的格式、添加和删除VLAN标记的过程。 8.2实验内容 1、使用二层交换机进行组网，按拓扑图上的设备信息及地址信息对设备做基本的配置。在一台交换机上划分VLAN，用Ping命令测试在同一VLAN和不同VLAN中设备连通情况。 2、配置Trunk端口，用Ping命令测试在同一VLAN和不同VLAN中设备的连通情况。 8.3实验原理 1、VLAN概述 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 在此让我们先复习一下广播域的概念。广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。 那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。具体原因，请参看如图1加深理解。
VM虚拟机的网络连接方式详细说明 VMWare提供了三种工作模式，它们是bridged（桥接模式）、NAT（网络地址转换模式）和host-only（主机模式）。要想在网络管理和维护中合理应用它们，就应该先了解一下这三种工作模式。 1.bridged（桥接模式） 在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP 地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub 上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。 2.host-only（主机模式） 在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。提示：在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。在host-only模式下，虚拟系统的TCP/IP配置信息（如IP地址、网关地址、DNS 服务器等），都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。 ⒈在虚拟机上安装操作系统的时候，系统的IP设置为192.168.0.99，DNS：192.168.0.1
. 《现代通信技术》课程设计基于51单片机的模拟打地鼠游戏设计 院系：工学院 专业班级：通信工程10秋2班 姓名：钟丽薇 学号：10032202 小组成员：陆韵 指导教师：徐振、赵兰 完成日期2013年10月
目录 1 设计任务 (1) 1.1设计题目及材料 (1) 1.2设计要求 (1) 1.3设计进度安排 (2) 2 总体方案 (3) 2.1硬件设计 (3) 2.1.1 主控芯片 (3) 2.1.2 数码管模块 (4) 2.1.3 LED模块 (5) 2.1.4 独立按键模块 (5) 2.2软件设计 (6) 3 功能调试 (7) 3.1调试过程 (7) 3.2调试中遇到的问题 (7) 4 设计总结 (8) 5 致谢 (9)
1 设计任务 通过本次课程设计，运用已学的课程知识，自主设定题目及要求，进行软硬件系统的设计和调试，对《现代通信技术》课程中涉及的芯片结构、控制原理、硬件和编程等方面有一定的感性认识和实践操作能力，从而加深对本课程知识点的理解，使应用知识能力、设计能力、调试能力以及报告撰写能力等方面有显著提高。 1.1 设计题目及材料 我们的课程设计选题定为《基于51单片机的模拟打地鼠游戏设计》。 将所掌握的的元器件组合在一起,设计出具有可玩性的实用小制作,不仅巩固了已学习的知识,更能拓展自己的思维能力。 所用到的材料： 表1.1 材料列表 STC89C52单片机开发板1块 4位8段数码管（共阳）1个 LED灯5个 轻触按键5个 100Ω电阻5个 0.5kΩ电阻4个 9013三极管4个 杜邦线若干 1.2 设计要求 要求作品完成后，可以实现简易打地鼠游戏的功能。 具体如下：接通电源后，游戏开始，数码管显示“0”，同时随意点亮一个LED，在2秒时间内按下对应的按键，则数码管示数加一，游戏继续；
第 4 章交换与虚拟局域网 4.1 交换式以太网的提出 4.1.1 共享以太网（10BASE-T 和100BASE-TX ）存在的问题 1、组网设备：双绞线、集线器、网卡 2、共享以太网特点： （1）拓扑结构：物理上是星型，逻辑上总线型 （2）传输介质：双绞线 （3）介质访问控制方式：CSMA/CD 3、缺点 共享局域网：采用广播方式、模越大，冲突越多、速度越快 （1）覆盖的地理范围有限 CSMA/CD以太网覆盖的地理范围随网络速度的增加而减小， （2）网络总带宽容量固定 以太网的固定带宽被网络中的所有节点共同拥有 节点增加，冲突概率增大，带宽浪费也越严重 （3）不能支持多种速率 以太网的传输介质是共享的，所有设备保持相同的速率。 4.1.2 交换的提出 1、共享以太网存在的问题的解决方法：人们通常采取将一个大型的以太网分割成两个或多个小型的以太网，每个段（分割后的每个以太网）使用 CSMA/CD 介质访问控制方法维持段内用户的通信；段与段之间通过一种“交换”设备进行沟通的方式。这种交换设备可以将在一端接收到的信息，经过简单的处理转发给另一段。
2、网桥：网桥是一种存储转发设备，用来连接相似的局域网。 过滤作用，将以太网分割成一些独立的网段（广播域），减少了网络广播。 在数据链路层，对数据帧进行存储转发，延长了通信距离（注意和中继器的区别）。 分类： 两端口网桥：连接两个局域网，和以太网同时发展的。 多端口网桥：连接多个局域网，交换机的前身。 以太网交换技术（ SWITCH ）是在多端口网桥的基础上与九十年代初发展起来的，甚至被业界人士称为 " 许多联系在一起的网桥 " ，是一种改进了的局域网桥。 3 、交换设备 ?局域网交换机：工作于数据链路层，连接较为相似的网络。 ?路由器：工作于互联层，实现异型网络互联。
虚拟局域网的工作原理 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。 目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN 组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾 多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。 VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"，VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN 的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这 样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同
#include
P0=0xff; wei=1; P0=0xfe; wei=0; delayms(3); duan=1; P0=SEG[ge]; duan=0; P0=0xff; wei=1; P0=0xfd; wei=0; delayms(3); } void timer0() interrupt 1 //定时器中断{ i++; if(i==5000) { i=0; j++; j=j%10; } if(j 实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下： 基于vmware的局域网远程共享 虚拟机及网络方法 一、基本条件： A、包含宿主计算机的局域网； B、安装了vmware的宿主计算机； C、调试好能够正常使用的虚拟机。 二、固化宿主计算机局域网IP： 1、左单击屏幕下方的网络连接图标 2、弹出的菜单选“打开网络和共享中心” 3、在“网络和共享中心”菜单中点“本地连接” 4、在本地连接属性中，点击详细信息 5、记录下宿主计算机的IPv4地址、IPv4子网掩码、IPv4默认网关和IPv4DNS服务器等信息。然后关闭回到本地连接属性。 6、右单击“属性”按键。 7、右双击“internet协议4（TCP/IPv4）” 8、如果已经选择了“使用下面的IP地址”和“使用下面的DNS 服务器地址”，恭喜你宿主计算机的IP地址固化完成。 如果不是，选择“使用下面的IP地址”和“使用下面的DNS服务器地址”，然后将第五步记录下来的信息填进去，右单击“确定”，也可以完成宿主计算机的IP地址固化。 三、配制虚拟机远程登陆： 1、打开VMware Workstation软件下面用（9.0.2 build进行 说明）并打开需要配制的虚拟机文件，启动进入虚拟机。 2、参考“宿主固化宿主计算机局域网IP”的方法固化虚拟机的IP。（如果想同时共享多台虚拟机，需要同时找开多台虚拟机，或者自己编制最后一段IP地址） 3、打开虚拟机的远程桌面。（以XP系统说明，win7以后的系统可以自行百度相关操作） A、右单击“我的电脑”-选“属性” B、选“远程”钩选“允许用户远程连接到此计算机”并确定保存。 四、配制虚拟机网络端口： 1、打开VMware Workstation软件下面用（9.0.2 build进行说明）并打开需要配制的虚拟机文件，但不好启动它。 目录 摘要............................................................................. II 目录.............................................................................. I 第1章绪论.. (1) 1.1电梯的研究背景及意义 (1) 1.2 电梯的国内外发展状况 (1) 第2章电梯设计任务与要求 (2) 2.1设计任务 (2) 2.2设计要求 (2) 第3章总体设计方案 (3) 3.1设计思路 (3) 3.2总体设计框图 (3) 第4章电梯控制系统 (4) 4.1电梯控制系统 (4) 4.2主要硬件设计器件介绍 (5) 4.3 软件设计 (9) 第5章个人心得体会 (12) 参考文献 (13) 致谢 (14) 附录I： (15) 附录II： (17) 摘要 本文介绍了基于单片机的电梯控制系统，硬件部分主要由单片机最小系统模块、电梯内外电路按键模拟检测模块、电梯外请求发光管显示模块、楼层显示数码管模块、电梯上下行模块及模拟传感器模块等5部分组成。该系统采用单片机（AT89C51）作为控制核心，内外均使用按键按下与否引起的单片机相应端口电平变化的原理，作为用户请求信息发送到单片机，单片机根据判断的结果最终驱动步进电机做相应的运动，在运动的过程中，单片机依照请求信息通过模拟的传感器使步进电机停止运动，并利用彩灯作为上升和下降的状况显示，七段数码管实时显示当前楼层，完成整个请求和响应的过程。 软件部分使用汇编语言实现，利用查询方式来检测用户请求的按键信息。根据电梯运行到相应楼层时，模拟按键引起的电平变化，进行判断和执行实现电梯的控制，并且将程序模块化，方便了修改和调用。硬件设计简单可靠，结合软件，基本实现了四层电梯的模拟运行。 关键词：单片机，AT89C51，电梯控制，步进电机 建立代理服务器 一IP地址配置方法： 1、在控制面板里打开网络和Internet连接 网络连接出现下图： 2、双击本地连接，出现下图： 3、点击属性出现下图： 4、双击Internet协议（TCP/IP） 填写ip地址：172.16.237.(保持不变) 子网掩码：255.255.248.0 默认网关：172.16.232.1 dns服务器：202.195.112.1 选中“连接后在通知区域显示图标” 以能登上校园网主页视为ip地址配置成功。 Ccproxy Ccproxy 软件介绍: 主要用于局域网内共享Modem、ADSL、宽带、专线、ISDN等代理上网。它具有两项最主要功能：代理共享上网和客户端代理权限管理。只要局域网内有一台机器能够上网，其它机器就可通过这台机器上安装的CCProxy代理共享上网。支持浏览器代理、邮件代理、游戏代理等等，可以控制客户端代理上网权限，针对不同用户合理安排上网时间，监视上网记录，限制 不同用户带宽流量，十种文字界面，设置简单，功能强大，适合中小企业共享代理上网。新版本6.2中又增加了服务器IP绑定功能、详细的日志分析功能、加强过滤功能（端口屏蔽、站点过滤）、更强大的帐号管理功能(组管理、使用时间)，还有远程WEB方式帐号管理。 功能和特点 共享上网无论是宽带、ADSL还是ISDN，都可以通过CCProxy共享上网。 安全管理 CCProxy提供了帐号管理方式，可以有效的管理上网用户。 高稳定性经过多年发展和完善，CCProxy可以说是众多代理软件中最稳定的。 易操作 CCProxy是按照中国用户的操作习惯设计的，全中文操作界面。 功能强大经过多年积累，CCProxy已经具备了非常丰富的功能，而且还在进一步完善。 1.服务器端设置： 从ftp://172.16.237.80中下载遥志代理服务器(CCProxy) V6.50 破解版，解压到桌面，双击打开CCProxy.exe。 点击设置窗口进行设置端口号，可以把端口设置成特殊端口，当然也可以采用默认的808端口等。设置好之后关闭设置窗口 51单片机模拟spi串行接口程序 51单片机模拟spi串行接口程序，在keilc51下编写 sbit CS=P3^5; sbit CLK= P1^5; sbit DataI=P1^7; sbit DataO=P1^6; #define SD_Disable() CS=1 //片选关 #define SD_Enable() CS=0 //片选开 unsigned char SPI_TransferByte(unsigned char val) { unsigned char BitCounter; for(BitCounter=8; BiCounter!=0; BitCounter--) { CLK=0; DataI=0; // write if(val&0x80) DataI=1; val<<=1; CLK=1; if(DataO)val|=1; // read } CLK=0; return val; }sbit CLK= P1^5; sbit DataI=P1^7; sbit DataO=P1^6; #define SD_Disable() CS=1 //片选关 #define SD_Enable() CS=0 //片选开 unsigned char SPI_TransferByte(unsigned char val) { unsigned char BitCounter; for(BitCounter=8; BiCounter!=0; BitCounter--) { CLK=0; DataI=0; // write if(val&0x80) DataI=1; val<<=1; CLK=1; if(DataO)val|=1; // read } CLK=0; return val; } sbit CLK= P1^5; sbit DataI=P1^7; sbit DataO=P1^6; #define SD_Disable() CS=1 //片选关 #define SD_Enable() CS=0 //片选开 使用虚拟局域网VLAN技术教程 LAN (Virtual Local Area Network)的中文名为“虚拟局域网”，是相对物理局域网而言的，使用该技术可以将现有的由交换机互连的局域网划分成几个逻辑的虚拟局域网，虚拟局域网之间相互隔离，属于不同的广播域。下面是 ___收集的使用虚拟局域网VLAN技术教程，希望对大家有帮助~~ 方法/步骤 1、VLAN技术的配置 配置VLAN的方法有很多，win7系统下载可以通过指定交换机接口、客户机MAC地址或IP地址等多种方法划分VLAN，其中用得最多的是划分交换机物理接口。如图1所示，将交换机F0/2接口分配给VLAN2。 VLAN的操作内容主要有创建、命名、接口指派等，具体命令配置如下。 (1)创建 VLAN。 Switch-A#VLAN database //进入 VLAN 配置数据库 % Warning: It is remended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Sw.tch-A(VLAN)#VLAN 2 //创建 VLAN2 VLAN 2 added: Name: VLAN0002 //畎认 VLAN2 名称 (2)为VLAN命名。 Switch-A(VLAN)#VLAN 2 name office 〃为 VLAN2 命名为“office” (3)接口指派。 2、VLAN中继 vmware搭建虚拟局域网 在实际情况中,在没有现实地网络环境地情况下,常常需要模拟网络地环境,利用VMware可以模拟一个虚拟局域网地环境,本文中提及地局域网并不是物理上地局域网,而是指使用虚拟机搭建起来地虚拟局域网.该虚拟局域网可以供那些没有网络环境地读者来测试、实践书中所介绍地入侵与防御技术. 使用工具：VMware. 模拟环境：windows xp professional 一、工具介绍 VMware是一个“虚拟机”软件.它可以实现在一台机器上同时运行两个或更多地操作系统. 与“多启动”系统相比,VMware采用了完全不同地概念.一台主机在正常安装多系统后同一时刻只能运行一个系统,需要进行系统切换时必须重新启动计算机,而VMware则是真正“同时”在主系统地平台上运行多个操作系统,实现像标准Windows应用程序那样切换. 此外,使用VMware可以实现在一台计算机上架设一个局域网.可以在这个虚拟地局域网中进行网络测试. 二、VMware地获取 可以到VMware地官方网站“”下载最新版本地VMware,并在官方网站上注册获得一个免费使用三十天地序列号. 三、VMware地安装 安装VMware,此处过程略. 四、 VMware地配置与使用说明 1、首次运行VMware显示界面如图： 图1 此时,VMware相当于一台裸机,需要为其安装操作系统. 2、单击图中所示窗口中地“New Virtual Machine”按钮或者在“File”下拉菜单中选择“New Virtual Machine”,进入如图2所示地界面. 图2 3、单击“下一步”按钮后显示如图3所示地界面. 实验一构建虚拟局域网 一、实验目的 1.网网络安全测试座准备 2.网络安全实验可能对系统具有一定的破坏性，虚拟局域网可以保护物理主机和网络的安全。 3.可以实现一台主机上同时运行多个操作系统，以及一些其他的操作功能。 二、实验要求 1.准备两台装有Windows xp操作系统的台式机。 2.提前做好虚拟局域网“预习”或对有关内容进行一些了解。 三、实验内容及步骤 SoftEther是一个免费的虚拟网卡软件，能够模拟以太网卡的工作顺序，并能模拟HUB功能。 Step1：双击SoftEthernet安装文件HA-SoftEther-CHX.exe，出现如图1所示窗口，一直单击下一步。 图1 Step2：在图2中选择选择简体中文。 图2 Step3：在图3中复选第一项，如果是总部服务器必须复选第二项，其他分支机构服务器没有必要安装第二项。单击“安装”。 图3 Step4：出现图4窗口表明虚拟网卡已经安装成功，在“控制面板”下的“网络连接”已多出一个断开的名为“SoftEther Virtual LAN Connection”的连接。单击“SoftEther虚拟网卡核心服务”中的“开始”按钮启动虚拟网卡核心服务。如果是总部服务器，还要再启动“SoftEther 虚拟HUB服务”。单击“退出Soft ether设置”。（此步也可以在以后重新设置）。 图4 Step5：SoftEher安装完成之后要进行“虚拟HUB”的设置（仅总部服务器需要）。单击桌面“开始”—“所有程序”—“SoftEther”—“SoftEther虚拟HUB 管理器”，出现如图5所示窗口。此处默认连接到本地计算机Localhost，当然，也可输入远程IP地址如：202.98.168.10。单击“连接”。 基于51单片机模拟射击类游戏 大学王凯 （抄袭必纠） 摘要 电子游戏机，又俗称电玩，电动，不同于电脑。自从问世以来，在全球围吸引了无数人的热潮，在每个国家都能找到众多的游戏发烧友，它无疑是当今社会上炙手可热的产品，基于这个广大的应用前景，本文着手研究电子模拟射击训练游戏。 本文主要通过使用51单片机来模拟简单的射击游戏。在像素为160*128的LCD显示屏上显示模拟的手枪，并且可以用按键控制手枪的上下移动以及射出子弹，判断子弹是否击中移动的目标，最后统计得分显示结果。当目标被击中时，蜂鸣器就会发出声音，并且设置有重新开始按键，即得分清零，子弹恢复初始值。本设计通过K1、K2、K3、K4四个按键对游戏进行控制，分别为“向上”键，“向下”键，“发射”键，“子弹复位”键。通过控制上下键使射击器与射击目标保持同一水平线上，然后开始射击，此时蜂鸣器发出发射音效，如射中即可获得一分得分，否则得分不变。当子弹弹数为0时，按“子弹复位”键使游戏中的子弹数目恢复，就重新开始新的游戏。本课题是基于单片机应用技术和LCD液晶显示屏的广泛应用而提出的，本课题所做的设计是以AT89S52单片机结合JM160128A显示器，通过proteus画图软件和keil的C语言编程软件，达到实现模拟射击游戏的目的。 通过将AT89S52单片机与JM160128A LCD结合应用，在仿真软件和硬件上都能很好地模拟常见的简单射击游戏，实现预期目标。在游戏运行过程中，能够通过上下键移动枪支，射击目标，并能够实现上弹复位的目的。这对于更深层次的单片机开发应用有着重要的意义。 关键词：AT89S52单片机，LCD液晶显示屏，C语言，射击游戏 Abstract Electronic games, also known as electric toys (video games, electric), separated from the home computer. Since the advent of a sensation around the world, we can find a group of ingenious enthusiasts on every foot in the Earth's. It is 虚拟局域网的组网方式及工作特点 计算机网络结课论文 姓名: 院系: 班级: 学号: 课题: 虚拟局域网的组网方式及工作特点 概述: 虚拟局域网（Virtual Local Area Network，简称VLAN）是为解决以太网的广播风暴问 题和安全性而提出的一种技术。它以局域 网交换机为基础，通过交换机软件实现根据 功能、部门、应用等因素将设备或用户组成 虚拟工作组或逻辑网段的技术.最大特点是 在组成逻辑网时无须考虑用户或设备在网 络中的物理位置。 关键词: 虚拟局域网（VLAN）组网方式静态VLAN 动态VLAN MAC 正文: （一）VLAN的概念 VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个 网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，VLAN之间的通信是通过第3层的路由器来完成的。 （二）虚拟局域网的组网方式 组建VLAN的条件： VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN 技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这是就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量。 VLAN的划分可以是事先固定的、也可以是根据所连的计算机而动态改变设定。前者被称为“静态VLAN”、后者自然就是“动态VLAN”了。 1.静态VLAN 静态VLAN又被称为基于端口的VLAN （Port Based VLAN）。顾名思义，就是明确规 如何用虚拟机组建局域网 不少朋友对局域网感兴趣却苦于只有一台电脑无法搭建局域网环境只能望书兴叹 著名虚拟机软件——VMware则正好提供了一套虚拟网络平台通过它只需一台电脑就能玩组网甚至不用买网卡、做网线、购买交换机等设备它组建局域网与真实局域网功能几乎一样各种软件操作也差不多本文将帮你学会组建几个不同类型局域网对学习网管技术有很大帮助任务一:组建简单对等网任务难度:★★ 任务要求:计算机操作系统为Windows XP用VMware虚拟一台Windows 2000电脑组成对等网组网后虚拟机能共享宿主机文件、打印机和上网连接现有条件:安装了Windows XP电脑并已安装好VMware第一步:启动VMware点击“新建虚拟机”新建一台虚拟机参数如下: 虚拟机名称:Windows 2000 Profeional 虚拟机内 存:192MB 虚拟机硬盘类型:IDE 虚拟机硬盘大小:4GB 网络连接方式:使用桥接网络火速链接有关VMware基本知识及操作请参见《电脑爱好者》杂志2004年第21期“实用软件”栏目第二步:把Windows 2000安装光盘插入光驱点击VMware 菜单“虚拟→设置”打开设置窗口如图1所示点击“CD-ROM”右侧选中“使用物理驱动器”然后选择正确盘符(笔者机器上光驱盘符为“H”)接着启动虚拟机把Windows 2000安装到虚拟机中 第三步:首先设置宿主 机IP地址右击桌面上“网上邻居”图标并选择“属性”命令打开“网络连接”窗口；右击“本地连接”并选择“属性”命令打开本地连接属性设置窗口；双击打开“Internet 协议(TCP/IP)”选中“使用下面IP地址”项然后IP地址中输入 “192.168.0.1”子网掩码设置为“255.255.255.0”单击“确定” 51单片机IO口模拟串口通讯C源程序 #include F_TM=0; while(!F_TM); BT_SND=ACC1; F_TM=0; while(!F_TM); BT_SND=ACC2; F_TM=0; while(!F_TM); BT_SND=ACC3; F_TM=0; while(!F_TM); BT_SND=ACC4; F_TM=0; while(!F_TM); BT_SND=ACC5; F_TM=0; while(!F_TM); BT_SND=ACC6; F_TM=0; while(!F_TM); BT_SND=ACC7; F_TM=0; while(!F_TM); BT_SND=1; F_TM=0; while(!F_TM); TIMER0_DISABLE; //停止timer #else unsigned char ii; ii=0; F_TM=0; BT_SND=0; //start bit 计算机网络原理虚拟局域网的实现技术 虚拟局域网的概念是从传统局域网中引申出来的。因此，虚拟局域网在功能和操作上与传统局域网基本相同。虚拟局域网与传统局域网相比的主要区别在于虚拟局域网的组网方法与传统局域网不同。虚拟局域网的一组结点可以位于不同的物理网段上，但是并不受物理位置的束缚，相互之间的通信就像在同一个局域网中一样。虚拟局域网可以跟踪结点位置的变化，当结点的物理位置发生改变时，并不需要人工重新配置。所以，虚拟局域网的组网方法十分灵活。 因为交换技术涉及网络的多个层次，所以，虚拟网络也可以在网络的不同层次上实现。不同虚拟局域网组网方法的区别，主要表现在对虚拟局域网成员的定义方法上，通常有以下四种： 用交换机端口号定义虚拟局域网 早期的虚拟局域网大多都是根据局域网交换机的端口来定义虚拟局域网成员的。虚拟局域网从逻辑上把局域网交换机的端口划分为不同的虚拟子网，各个虚拟子网相对独立。如图5-10所示为其结构示意图。图中局域网交换机端口1、2、3、4、8组成VLAN1，端口5、6、7、9组成VLAN2。 图5-10 用局域网交换机端口号定义虚拟局域网 虚拟局域网也可以跨越多个交换机。如图5-11所示。局域网交换机1的端口1、2、3、4、8和局域网交换机2的端口2、3、4、7、8组成VLAN1，局域网交换机1的端口5、6、7、9和局域网交换机2的端口1、5、6、9组成VLAN2。 图5-11 用局域网交换机端口号定义虚拟局域网 用局域网交换机端口划分虚拟局域网是最常用的方法。但单纯用端口定义虚拟局域网时，不允许不同的虚拟局域网包含相同的物理网段或交换端口。即若一台交换机的一个端口属于VLAN1后，就不能再属于VLAN2。用端口定义虚拟局域网的主要缺点是：当用户从一个端口移动到另一个端口时，网络管理者必须对虚拟局域网成员进行重新配置。 实验名称虚拟局域网的划分和配置 一、实验目的： 1.了解交换机工作原理、交换技术和VLAN的作用。 2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。 3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。 二、实验内容： 1.按照实验拓扑图，设计出IP地址表。 2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。 3.通过VLAN Trunk配置跨交换机的VLAN。 4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。 实验设备： DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。 三、预习内容： 1.写出冲突域、广播域的含义。 冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。 广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。 2.写出VLAN划分的意义。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 3.写出VLAN的划分方式。 VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。 4.写出在一台交换机上创建VLAN的命令。 假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为： SwitchA(Config)#vlan100 SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 SwitchA(Config-Vlan100)#exit 5.写出如何配置跨交换机的VLAN。 使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为： SwitchA(Config-Ethernet0/0/24)#switchport mode trunk SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all虚拟局域网的配置
在局域网远程共享虚拟机及网络
基于51单片机的模拟电梯控制系统
建立代理服务器与虚拟机构建局域网
51单片机模拟spi串行接口程序
使用虚拟局域网VLAN技术教程
vmware搭建虚拟局域网
实验一 构建虚拟局域网
基于51单片机模拟射击类游戏
虚拟局域网的组网方式及工作特点
如何用虚拟机组建局域网
51单片机IO口模拟串口通讯C源程序
计算机网络原理 虚拟局域网的实现技术
虚拟局域网的划分和配置
相关主题
文本预览