最新[计算机硬件及网络]第五次课虚拟局域网VLAN的实现课件PPT.ppt 53页

'进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会想起那一把蒲扇。蒲扇，是记忆中的农村，夏季经常用的一件物品。　　记忆中的故乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老少，个个手持一把，忽闪忽闪个不停，嘴里叨叨着“怎么这么热”，于是三五成群，聚在大树下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑边乘凉。孩子们却在周围跑跑跳跳，热得满头大汗，不时听到“强子，别跑了，快来我给你扇扇”。孩子们才不听这一套，跑个没完，直到累气喘吁吁，这才一跑一踮地围过了，这时母亲总是，好似生气的样子，边扇边训，“你看热的，跑什么？”此时这把蒲扇，是那么凉快，那么的温馨幸福，有母亲的味道！　　蒲扇是中国传统工艺品，在我国已有三千年多年的历史。取材于棕榈树，制作简单，方便携带，且蒲扇的表面光滑，因而，古人常会在上面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即今日的蒲扇，江浙称之为芭蕉扇。六七十年代，人们最常用的就是这种，似圆非圆，轻巧又便宜的蒲扇。　　蒲扇流传至今，我的记忆中，它跨越了半个世纪，也走过了我们的半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长长的时间隧道，袅[计算机硬件及网络]第五次课虚拟局域网VLAN的实现 VLAN的基本概念VLAN的类型:PortVLAN和TagVLAN如何在交换机上配置VLANVLAN间通信的方法本章内容 VLAN课题引入随着网络技术的发展，现在很多企业和部门都建立了内部局域网，但是，随着网络规模的增大也带来了一些问题：网内数据传输量增大，网速变得越来越慢！计算机遭受黑客攻击，关键部门存在安全隐患！同一部门的人员分布不同的地域，不能相对集中办公！ VLAN特点安全隔离，不同VLAN之间不能直接访问，需通过路由设备相连，才可以互相访问。隔离广播不受物理位置限制 基于安全性的考虑在规模较大的网络系统内，各网络节点的数据需要相对保密。譬如公司的网络中，财务部门的数据不应被其他部门的人员采集到，可以通过划分VLAN，进行部门隔离，不同部门使用不同的VLAN，可以实现一定的安全性。基于网络性能的考虑大型网络中有大量的广播信息，如果不加以控制，会使网络性能急剧下降，甚至产生网络风暴，使网络阻塞。因此需要采用VLAN将网络分割成多个广播域，将广播信息限制在每个广播域内，从而降低了整个网络的广播流量，提高了性能。基于组织结构的考虑同一部门的人员分布在不同的地域，需要数据的共享，则可以跨地域（跨交换机）将其设置在同一个VLAN中。对VLAN的划分主要是基于下列因素的： 划分VLAN的方法基于端口的VLAN基于协议的VLAN基于MAC层分组的VLAN基于子网的VLAN 基于交换机的端口VLAN的类型:PortVLANF0/1F0/2F0/3 Port-vlan原理交换机端口MAC地址VLANIDF0/1A10F0/2B20F0/3C10F0/1F0/2F0/3ABCVlan10Vlan20Vlan10ABACX VLAN在交换机中的实现数据1交换机内部数据1数据2数据2101102 Portvlan的配置将一组接口加入某一个VLANSwitch(config)#interfacerangefastethernet0/1-10，fastethernet0/15，fastethernet0/20Switch(config-if-range)#switchportaccessvlan20注：连续接口0/1-10，不连续接口用逗号隔开，但一定要写明模块编号 创建VLAN100，将它命名为test的例子Switch#configureterminalSwitch(config)#vlan100Switch(config-vlan)#nametestSwitch(config-vlan)#end把ethernet0/10作为access口加入了VLAN100Switch#configureterminalSwitch(config)#interfacefastethernet0/10Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan100Switch(config-if)#end配置PortVLAN-Access SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10跨交换机VLAN间通信分布在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通。就需要在A交换机上VLAN10中取一个端口和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 SwitchAVLAN30VLAN20VLAN10SwitchBVLAN30VLAN20VLAN10TagVLAN传输多个VLAN的信息,实现同一VLAN跨越不同的交换机只需要交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。跨交换机VLAN之间的通信:TagVLAN 目的,源MAC地址类型,数据重新计算帧检测序列2字节标记协议标识2字节标记控制信息IEEE802.1Q数据帧标记协议标识（TPID）:固定值0x8100,表示该帧载有802.1q标记信息标记控制信息（TCI）:Priority3比特表示优先级,Canonicalformatindicator1比特用于总线型以太网、FDDI、令牌环网。VlanID12比特表示VID，范围1－4094 IEEE802.1Q 802.1Q数据帧只在交换机的trunk链路上传输，对于用户是完全透明的。默认条件下，Trunk上会转发交换机上存在的所有VLAN的数据。A交换机1交换机2802.1Q工作原理B数据帧Tag标签 配置TagVLAN-Trunk把Fa0/1配成Trunk口Switch#configureterminalSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodetrunk 下面是一个把端口0/15配置为TRUNK端口，但是不包含在VLAN2的例子：Switch(config)#interfacefastethernet0/15Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end配置TagVLAN-Trunk 下面是一个把端口0/15配置为TRUNK端口，但是不包含VLAN2的例子：Switch(config)#interfacefastethernet0/15Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#endSwitch#showinterfacesfastethernet0/15switchportInterfaceSwitchportModeAccessNativeProtectedVLANlists------------------------------------------------------------------Fa0/15EnabledTrunk11Enabled1,3-4094Switch#showvlanVLANNameStatusPorts----------------------------------------------1defaultactiveFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/6,Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12,Fa0/13Fa0/18,Fa0/19,Fa0/20,Fa0/212VLAN0002activeFa0/5,Gi0/24VLAN0004activeFa0/14,Fa0/15,Fa0/16,Fa0/175VLAN0005activeFa0/22,Fa0/23,Fa0/24,Gi0/1配置TagVLAN-Trunk VLAN的实现Portvlan基于交换机端口进行VLAN的划分一个端口只能属于一个VLAN一个VLAN可以包含多个端口接口模式为access用于连接最终用户设备Tagvlan一个端口可以属于多个VLAN默认情况下属于所有VLAN接口模式为trunk用于交换机之间级联 将VLAN信息保存到flash中Switch#writememory从flash中清除VLAN信息Switch#deleteflash:vlan.dat保存/清除VLAN信息 VLAN间路由 VLAN10VLAN20172.16.20.4VLAN30隔离的广播域通过VLAN的划分，不同VLAN间不能够直接访问 VLAN10VLAN20172.20.0.0/16VLAN30172.10.0.0/16172.30.0.0/16VLAN间通信的方法 VLAN10VLAN30VLAN20多条链路连接多个VLAN使用路由器进行VLAN间路由 VLAN10VLAN30VLAN20InterfaceFA1Subinterface1.1Subinterface1.2Subinterface1.3一条链路连接多个VLAN使用路由器进行VLAN间路由 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。VLAN20Network172.16.20.4VLAN30Network172.16.30.5VLAN10Network172.16.10.3使用三层交换机进行VLAN间路由 配置方法第一步：分别创建每个VLAN三层SVI端口，并分配IP地址：Switch(config)#interfacevlanSwitch(config-if)#ipaddress

Switch(config-if)#noshutdown第二步：将每个VLAN内主机的网关指定为本VLAN接口地址 课程回顾VLAN的基本概念VLAN的类型:PortVLAN和TagVLAN如何在交换机上配置VLANVLAN间通信的方法 虚拟局域网VLAN的实现—端口隔离实验要求本实验以一台被命名为Switch的交换机（S2126G，S3550）为例假设PC1连接在交换机的0/5端口，而PC2连接在交换机的0/15端口。要求通过划分PORTVLAN实现本交换机的端口隔离。 实验要求本实验内容以两台被命名为SwitchA和SwitchB的交换机（分别是S3550和S2126）为例。要求实现属于同一VLAN里的PC机能够跨交换机相互通信，而在不同VLAN里的PC机不能相互通信。通过配置交换机，使得同一VLAN上的PC机能够跨交换机进行相互通信，而不同VLAN上的PC机也能够相互通信。实验说明A通道（WindowsXP）：PC1、PC2、PC3结果验证B通道（Windows2003）：S3550、S2126配置虚拟局域网VLAN的实现—跨交换机VLANS3550F0/5S2126F0/15F0/24F0/24F0/5PC1PC2PC3VLAN20（技术部）VLAN10（销售部）VLAN10（销售部） 食管癌诊治进展：2014 定义食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）食管癌—下咽到食管胃结合部之间食管上皮来源的癌。早期食管癌—局限于食管粘膜和粘膜下层的肿瘤，不伴淋巴结转移，包括原位癌、粘膜内癌和粘膜下癌。Barrett食管—食管下段的复层鳞状上皮被单层柱状上皮所代替。癌前疾病—慢性食管炎、Barrett食管炎、食管白斑症、食管憩室、食管失弛缓症、返流性食管炎和食管良性狭窄。癌前病变—鳞状上皮不典型增生，包括轻度、中度和重度不典型增生。 食管小细胞癌：特殊生物学行为、组织来源及治疗方法等不同于食管鳞癌、腺癌。与肺小细胞癌相似：恶性程度高、早期发生转移、预后差，长期生存率低。约一半的患者在就诊时已有远处转移，尸检发现肝脏转移率高达90％，肺转移率为25％，即使是中上段癌，30％以上患者可同时发生纵隔、腹腔淋巴结转移。最佳治疗方案尚无统一意见。术前若能确诊，无论期别手术并非必需，放化疗或许更获益。 定义食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）早期食管癌大体分型包括：隐伏型、糜烂型、斑块型和乳头型。中晚期食管癌大体分型包括：包括髓质型、蕈伞型、溃疡型、缩窄型和腔内型。鳞状细胞乳头状瘤和上皮内瘤变。 诊断依据食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）高危因素：40岁以上，食管癌的癌前疾病或癌前病变者。症状、体征辅助检查：实验室检查无特异性；食管造影是可疑食管癌患者影像学诊断的首选，CT检查主要用于食管癌临床分期、确定治疗方案和治疗后随访，超声检查主要用于发现腹部脏器、腹部及颈部淋巴结有无转移，MRI和PET-CT均不作为常规应用，内镜是食管癌诊断中最重要的手段之一。病理检查 吞咽困难：Stooler分级0级无症状，能进各种食物1级偶尔发生，能进软食2级能进半流质食物3级仅能进流质食物4级不能进食，水也不能咽下 食管分段食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）颈段食管：上接下咽，向下至胸骨切迹平面的胸廓入口，内镜检查距门齿15一<20cm。胸上段食管：上自胸廓入口，下至奇静脉弓下缘水平，内镜检查距门齿20一<25cm。胸中段食管：上自奇静脉弓下缘，下至下肺静脉水平，内镜检查距门齿25一<30cm。胸下段食管：上自下肺静脉水平，向下终于胃，内镜检查距门齿30-40cm 食管分段食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）食管胃交界（结合）部：肿瘤中心位于食管下段、食管胃交界及胃近端5cm，并已侵犯食管下段或食管胃交界者，均按食管腺癌TNM分期标准进行分期；胃近端5cm内发生的腺癌未侵犯食管胃交界者，可称为贲门癌，连同胃其他部位发生的肿瘤，皆按胃癌TNM分期标准进行分期。 分期食管癌规范化诊治指南，卫生部，2011（适用于地市级、县级）治疗前分期：CT和超声内镜进行分期，食管造影（长度）？治疗后分期：采用美国癌症联合会（AJCC）2009年食管癌国际分期。 食管癌TNM分期第7版的主要修订内容新加入了食管胃交界及胃近端5cm发生的肿瘤。T1及T4肿瘤进一步细化。N分期按淋巴结转移的数目划分。M1a与Mlb的细分取消，合并为M1。食管鳞状细胞癌与食管腺癌分别进行TNM分期。TNM分期标准按T、N、M和G(细胞分化程度)进行。不适用于：(1)非手术治疗；(2)颈段食管癌。淋巴结转移与食管癌部位的关系没被重视。 治疗原则Tis：首选内镜下粘膜切除术(EMR)或者烧灼治疗；Tla：EMR+烧灼治疗，或食管切除术；TlbN0：食管切除术；T1bN+和T2-4a非颈段食管癌术前同步放化疗，放疗剂量41.4～50.4Gy；颈段食管癌和拒绝手术：根治性放疗，剂量为50～50.4Gy+同期化疗；转移性癌：化放疗或姑息治疗。 内镜黏膜下剥离术（ESD）内镜下黏膜切除术（EMR） 手术适应证0、Ⅰ、Ⅱa、Ⅱb、Ⅲ期中的T3N1M0放疗未控或复发，无局部明显外侵或远处转移年龄一般不超过70岁病变长度与治疗预后关系不密切，不是判断可否切除的主要条件，但病变长度仍从一个侧面反映了病变的大小和早晚。 手术不可切除的依据主动脉受侵。病变食管与主动脉间正常脂肪线消失、中断；病变食管和主动脉问的接触面增大，接触角>90度。或病变食管与主动脉和脊柱问的脂肪三角消失；气管、支气管受侵。病变食管与气管、支气管问正常脂肪线消失、中断，气管、支气管后壁受压塌陷；心包受侵判断标准与主动脉相仿；纵隔淋巴结直径>10mm考虑转移。雷益，邱德正，翁准，等.食管癌手术可切除性的MRI评估.放射学实践.2005,20(8):711-713. 影响手术效果的因素病变长度：上3、中5、下7（cm），病变越上，切除越难上段食管癌手术有不同意见，中段食管癌常侵犯气管、支气管、肺门或胸主动脉，手术切除率低肿瘤长度5cm以下者切除率高，7cm以上切除率明显下降。有认为，肿瘤没有明显外侵，即使10cm以上也有切除可能。 三维适形放疗：致死性放射性肺炎 急性放射性肺损伤RTOG分级标准0级：无变化。1级：轻度干咳或劳累时呼吸困难。2级：持续咳嗽需麻醉性止咳药/稍活动即呼吸困难,但休息时无呼吸困难。3级：重度咳嗽,对麻醉性止咳药无效,或休息时呼吸困难/临床或影像有急性放射性肺炎的证据/间断吸氧或可能需类固醇治疗。4级：严重呼吸功能不全/持续吸氧或辅助通气治疗。5级：致命性。 急性食管炎诊断RTOG标准0级：无变化。1级：轻度吞咽困难，需要表面麻醉或止痛剂或软食。2级：中度吞咽困难，需要麻醉剂或流食。3级：重度吞咽困难，或脱水，或体重减轻15%需要管饲饮食。4级：完全梗阻、溃疡或穿孔。5级：致命性。 随访症状与物理检查，术后第1～2年每3～6个月1次，第3～5年每6～12个月1次，5年以后每年1次。随访中酌情生化、影像学检查、内镜检查等。'