工業網絡的綜合應用任務：解析VLAN技術任務引入VLAN的概念及特征01VLAN的劃分方式02VLAN間的路由03頭腦風暴04目錄CONTENTS01VLAN的概念及特征根據需求邏輯分段，不受地理位置限制01VLAN的概念及特征把數據鏈路層廣播報文隔離在邏輯子網之內，形成各自的廣播域虛擬工作組模型把物理上形成的局域網劃分成不同的邏輯子網每個終端設備都屬于一個特定的VLAN01VLAN的概念及特征VLAN數據幀格式01VLAN的概念及特征同一VLAN，數據鏈路層直接轉發VLAN10VLAN3001VLAN的概念及特征靈活創建虛擬工作組1控制廣播域的范圍增強局域網的穩定性02VLAN的劃分方式PC1PC2PC3PC4VLAN1VLAN2VLAN1VLAN1VLAN2VLAN2把交換機的每個端口靜態指派給VLANP1P2P3P4端口VLAN11213242在配置交換機時較為簡單，是最常用的方式基于端口劃分102VLAN的劃分方式基于MAC的劃分2PLC1MAC-AVLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2PC2MAC-BPC3MAC-CPC4MAC-DVLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3MAC-CPC2MAC-BPC1MAC-APC4MAC-D根據終端設備的MAC地址劃分VLANMAC地址集合,不適合大型網絡MACVLANA1B1C2D202VLAN的劃分方式基于網絡地址的劃分3PC1192.168.1.1VLAN1VLAN1VLAN2VLAN2P1P2P3P4VLAN1VLAN2網絡地址VLAN192.168.1.0/241192.168.2.0/242PC2192.168.1.2PC3192.168.2.1PC4192.168.2.2VLAN1VLAN1VLAN2VLAN2P1P2P3P4PC3192.168.2.1PC2192.168.1.2PC1192.168.1.1PC4192.168.2.203VLAN間的路由1234兩層交換機PC1PC2192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24，MACBGW192.168.1.100數據幀Frame:附加VLAN1的Tag識別信息源MAC：A；目標MAC：B源IP：192.168.1.1/24目標IP：192.168.1.2/24MAC端口號VLANA11B21同一VLAN內的終端設備可以通過數據鏈路層直接通訊03VLAN間的路由VLAN間路由:路由器或三層交換機設備提供中繼服務03VLAN間的路由發送方-交換機-路由器-交換機-接收方基于軟件處理導致路由器成為整個網絡的瓶頸03VLAN間的路由三層交換機:帶有路由功能的交換機使用ASIC硬件處理路由路由與交換模塊是匯聚鏈接內部連接，確保相當大的帶寬1234交換模塊PC1PC2PC3PC4192.168.1.1/24,MACAGW192.168.1.100192.168.1.2/24GW192.168.1.100192.168.2.1/24,MACRGW192.168.2.100192.168.2.2/24GW192.168.2.100數據幀Frame1:源MAC：A；目標MAC：R源IP：192.168.1.1/24目標IP：192.168.2.1/24數據幀數據幀數據幀路由模塊Frame2:附加紅色VLAN1識別信息源MAC：A；目標MAC：R源IP：192.168.1.1/24目標IP：192.168.2.1/24紅色VLAN1接口192.168.1.100/24Frame4:源MAC：R；目標MAC：C源IP：192.168.1.1/24目標IP：192.168.2.1/24Frame3:附加藍色VLAN2識別信息源MAC：R；目標MAC：C源IP：192.168.1.1/24目標IP：192.168.2.1/24藍色VLAN2接口192.168.2.100/24VLAN1VLAN2三層交換機應用層傳輸層數據段Segment網絡層報文/數據包Packet網絡接口層鏈路層數據幀Frame物理層比特Bit04小結VLAN內數據轉發，二層交換機VLAN間路由，三層交換機VLAN路由三層交換機TagVLAN劃分知識小結0102簡述同一VLAN內的數據交換過程？簡述不同VLAN間的數據交換過程？思考頭腦風暴敬請批評指正謝謝聆聽工業網絡的綜合應用任務：工業無線通訊技術任務引入任務引入無線通訊原理01常用的無線通訊技術02工業無線局域網IWLAN03無線網絡安全防護04目錄CONTENTS01無線通訊原理視頻幫忙去字幕和聲音，重新配腳本中的音頻保證視頻播放完整的一遍，可以調整視頻速率01無線通訊原理不用視頻原聲使用配音音頻01無線通訊原理適用于分散區域、移動、旋轉設備或接線困難的場所02常用的無線通訊技術02常用的無線通訊技術（1）藍牙Bluetooth：近距離無線連接（1）2.4GHz，IEEE802.15（2）用于儀表、傳感器；（3）10M以內，10K-100KB/s；（4）最大節點為802常用的無線通訊技術（2）紫蜂ZigBee：低功耗、低速率、近距離的安全無線通訊（1）2.4GHz，IEEE802.15.4（2）數以千計的微小傳感器；（3）10～100m，20K-250Kb/s；（4）最大節點數可高達6553602常用的無線通訊技術（3）通用分組無線業務GPRS：分組交換，遠程監控及診斷（1）永遠在線、自如切換；（2）遠程監控及診斷；（3）傳輸距離達到幾十公里；（4）傳輸速率為10K-100Kb/s03工業無線局域網IWLAN（1）基于IEEE802.11；（2）高達54Mbps；（3）傳輸穩定可靠、訪問安全性高、維護工作量少發射無線信號區域IEEE802.11,2.4GHz和5GHzClient，接入無線接入點覆蓋的無線網絡PLC交換機Client1W734工藝單元工程師站交換機APW774控制中心無線客戶端Client無線接入點AP03工業無線局域網IWLAN通過SSID及密碼認證，無線讀寫通過天線發射信號，廣播，開放無線訪問的接口ClientnW734……03配置工業無線網絡—無線接入點無線接入點APW774配置天線工業無線局域網IWLAN03配置工業無線網絡—無線接入點無線接入點APW774配置天線設置為AP模式啟動天線設置頻率設置功率工業無線局域網IWLAN03配置工業無線網絡—無線接入點無線接入點APW774配置天線設置為AP模式啟動天線設置頻率設置功率設置密碼工業無線局域網IWLAN03配置工業無線網絡—無線接入點無線接入點APW774配置天線設置為AP模式啟動天線設置頻率設置功率設置密碼設置SSID啟用SSID廣播工業無線局域網IWLAN03配置工業無線網絡—無線客戶端無線客戶端ClientW734配置天線設置為Clinet模式啟動天線設置頻率設置功率配置信道設置SSIDClient端的SSID中填入AP端設置的SSID，并輸入與AP端匹配的密碼類型和密碼工業無線局域網IWLANPLC交換機W734工藝單元工程師站交換機W774控制中心03工業無線局域網IWLAN對偵測AP發起攻擊，竊取或篡改信息04無線網絡安全防護從