工業(yè)互聯(lián)網(wǎng)與智能產(chǎn)線控制虛擬局域網(wǎng)概述主講教師：李菁#0D7F47#06381F#C2F1C8#FFC30C#FFF2CB虛擬局域網(wǎng)概述推動(dòng)化工產(chǎn)業(yè)等傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級(jí)。如何抑制網(wǎng)絡(luò)上的廣播風(fēng)暴，增加網(wǎng)絡(luò)安全性？IT網(wǎng)絡(luò)工業(yè)網(wǎng)絡(luò)現(xiàn)場(chǎng)設(shè)備監(jiān)控庫(kù)戶端工廠級(jí)生產(chǎn)監(jiān)控系統(tǒng)工廠級(jí)生產(chǎn)指揮中心防火墻防火墻防火墻產(chǎn)線一產(chǎn)線二產(chǎn)線三其他車間網(wǎng)絡(luò)定義與原理單播、多播（組播）、廣播：主機(jī)組播廣播單播服務(wù)器10.10.1.0/24交換機(jī)PC1PC2PC3廣播廣播域圖1圖2定義與原理竊取信息廣播風(fēng)暴Y幀垃圾流量有效流量定義與原理VLAN（虛擬局域網(wǎng)）將一個(gè)物理的局域網(wǎng)在邏輯上劃分成多個(gè)廣播域。隔離廣播域。預(yù)防數(shù)據(jù)流量過(guò)大。廣播域廣播域1234交換機(jī)廣播幀廣播幀定義與原理VLAN技術(shù)最大特點(diǎn)是在組成邏輯網(wǎng)段時(shí)無(wú)須考慮設(shè)備或用戶在局域網(wǎng)中的物理位置。終端A1終端A2終端A3終端B1終端B2終端B3終端C1終端C2終端C3VLAN10VLAN20VLAN30虛擬局域網(wǎng)技術(shù)的優(yōu)勢(shì)在交換式網(wǎng)絡(luò)中引入VLAN技術(shù)，主要有以下優(yōu)點(diǎn)：有效控制網(wǎng)絡(luò)廣播報(bào)文的擴(kuò)散同時(shí)一個(gè)VLAN中的廣播報(bào)文只能在本VLAN中傳輸，無(wú)法跨VLAN傳輸，這樣就大大減少了不必要的廣播流量，提高網(wǎng)絡(luò)帶寬的利用率。提高網(wǎng)絡(luò)的安全性在交換網(wǎng)絡(luò)中配置了VLAN后，數(shù)據(jù)只能在相同的VLAN間傳輸，可以確保數(shù)據(jù)在二層交換上的安全，提高了網(wǎng)絡(luò)安全性。3優(yōu)化了網(wǎng)絡(luò)管理VLAN可以根據(jù)部門(mén)、功能等將不同地理位置的終端劃分到一個(gè)邏輯組。當(dāng)需要增加或調(diào)整用戶功能時(shí)，無(wú)需改動(dòng)網(wǎng)絡(luò)的物理連接，就可以隨時(shí)在不同工作組中就行調(diào)配。12虛擬局域網(wǎng)的劃分方法VLAN的劃分方法有多種，常見(jiàn)的主要有4種：VLAN劃分方法VLAN10VLAN20基于端口劃分VLANGE0/1、GE0/2GE0/3、GE0/4基于MAC地址劃分VLANMAC1、MAC2MAC3、MAC4基于網(wǎng)絡(luò)層劃分VLAN10.1.1.1/2410.1.2.1/24基于IP組播劃分VLAN特定ISP組播特定ISP組播虛擬局域網(wǎng)的劃分方法基于端口劃分VLAN是最簡(jiǎn)單也是最常用的方法。VLAN1是交換機(jī)的默認(rèn)VLAN，初始環(huán)境下，交換機(jī)所有端口都屬于VLAN1。F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACACF0/1F0/2F0/3ACBVlan10Vlan20Vlan10虛擬局域網(wǎng)的劃分方法基于端口劃分?；贛AC地址或其他標(biāo)識(shí)（如IP子網(wǎng)、用戶身份）劃分。靜態(tài)VLAN動(dòng)態(tài)VLANInternet移動(dòng)辦公家庭分校、上級(jí)部門(mén)衛(wèi)星衛(wèi)星寬帶網(wǎng)接收站多功能教室多媒體教室備課室電子圖書(shū)館電子辦公室校園虛擬局域網(wǎng)的應(yīng)用將不同工藝單元或不用性質(zhì)工作區(qū)域進(jìn)行網(wǎng)絡(luò)隔離。將工廠現(xiàn)場(chǎng)視頻信號(hào)與生產(chǎn)