vlan技术原理_计算机硬件及网络_it计算机_专业资料

VLAN技术原理 &QinQ南京电信网络监控维护中心VLAN的产生为传统的 LAN网络注入了新的活力，引起了 LAN应用的一场变革。本课程介绍了在交换机中怎样实现 VLAN，详细描述了 VLAN数据帧在交换机与交换机之间传递过程中的变化情况， VLAN的动态配置。学习完此课程，您将会： 描述 VLAN的功能与定义 描述 VLAN的划分方法 描述 VLAN数据帧的转发流程 描述 VLAN间路由的原理与实现第第 1章章 VLAN概述概述第 2章 VLAN的配置与实现 第 3章 VLAN路由第第 1章章 VLAN概述概述1.1 VLAN的产生原因1.2 VLAN的划分方法广 播 域VLAN的产生原因广播风暴广播广播广播域广播域通过路由器将网络分段广播广播广播域广播域通过 VLAN划分广播域广广 播Port 1 : VLAN-1 Port 2 : VLAN-2VLAN的优点相对与传统的 LAN技术， VLAN具有如下优势： 隔离广播域，抑制广播报文 . 减少移动和改变的代价 创建虚拟工作组，超越传统网络的工作方式 增强通讯的安全性 增强网络的健壮性第第 1章章 VLAN概述概述1.1 VLAN的产生原因1.2 VLAN的划分方法VLAN的划分方法 基于 端口的 VLAN主机 A主机 B主机 C主机 DVLAN表Port 1Port 2 Port 7Port 10端口 所属 VLANPort1 VLAN5Port2 VLAN10 Port7 VLAN5 Port10 VLAN10VLAN的划分方法 基于 MAC地址 的 VLANVLAN表MAC地址 所属 VLANMAC A VLAN5MAC B VLAN10MAC C VLAN5MAC D VLAN10主机 A主机 B主机 C主机 DVLAN的划分方法 基于协议的 VLANVLAN表协议类 型 所属 VLANIPX协议VLAN5IP协议 VLAN10 主机主机 A 主机 B 主机 C 主机 DVLAN的划分方法 基于子网的 VLANVLAN表IP网 络 所属 VLANIP 1.1.1.0/24VLAN5IP 1.1.2.0/24VLAN10 主机 A主机 B主机 C主机 D小结VLAN的优点？VLAN的划分方法？第 1章 VLAN概述第第 2章章 VLAN的配置与实现的配置与实现 第 3章 VLAN路由第第 2章章 VLAN的配置与的配置与 实现实现 2.1 VLAN链路类型2.2 VLAN标签2.3 VLAN数据转发VLAN的可跨越性VLAN3VLAN5VLAN3VLAN5VLAN数据可以跨越多台交换机被转递SWA SWBVLAN的链路类型接入链路Access-Link干道链路Trunk-LinkSWA SWB以太网交换机的端口分类Access端口：一般用于接用户计算机的端口， access端口只能属于 1个 VLAN。Trunk端口：一般用于交换机之间连接的端口， trunk端口可以属于多个 VLAN， 可以接收和发送多个 VLAN的报文。Hybrid端口：可以用于交换机之间连接，也可以用于接用户的计算机， hybrid端口可以属于多个 VLAN， 可以接收和发送多个 VLAN的报文。端口的缺省 ID（ PVID）Access端口只属于一个 VLAN， 所以它的缺省 ID就是它所在的 VLAN， 不用设置。Hybrid端口和 Trunk端口属于多个 VLAN， 所以需要设置缺省 VLAN ID，缺省情况下为 VLAN 1。Access-Link配置默认情况下，交换机所有端口都是 Access-Link端口，并属于 VLAN-1，即 PVID (Port VLAN ID)为 1Port-0/1 : VLAN-3Port-0/2 : VLAN-5配置端口类型Switch-Ethernet0/1port link-type accessSwitch-Ethernet0/2port link-type access创建 VLAN，并向 VLAN中添加端口Switchvlan 3Switch-vlan3port ethernet 0/1Switchvlan 5Switch-vlan5port ethernet 0/2另外的一种向 VLAN中添加端口的方法Switch-Ethernet0/1port access vlan 3Switch-Ethernet0/2port access vlan 5SWATrunk-Link配置负责传输多个 VLAN的数据Trunk-Link端口 PVID默认为 1配置端口类型Switch-Ethernet0/3port link-type trunk配置 Trunk-Link所允许传递的 VLANSwitch-Ethernet0/3port trunk permit vlan all配置 Trunk-Link端口 PVIDSwitch-Ethernet0/3port trunk pvid vlan 1Port-0/3 Port-0/3SWA SWB第第 2章章 VLAN的配置与的配置与 实现实现 2.1 VLAN链路类型2.2 VLAN标签2.3 VLAN数据转发VLAN的帧格式DA SA TYPE DATA CRCDA SA TAG TYPE DATA CRC标准以太网帧带有 IEEE802.1Q标记的以太网帧0x8100 PRICFI VLAN IDTPID TCI第第 2章章 VLAN的配置与的配置与 实现实现 2.1 VLAN链路类型2.2 VLAN标签2.3 VLAN数据转发802.1Q的转发原则 Access-Link当 Access端口收到帧时 如果该帧不包含 802.1Q tag header，将打上端口的 PVID；如果该帧包含 802.1Q tag header，交换机不作处理，直接丢弃。当 Access端口发送帧时 剥离 802.1Q tag header，发出的帧为普通以太网帧接收方向Access发送方向AccessPVID:1Trunk802.1Q的转发原则 Trunk-Link当 Trunk端口收到帧时 如果该帧不包含 802.1Q tag header，将打上端口的 PVID；如果该帧包含802.1Q tag header，则不改变。当 Trunk端口发送帧时 当该帧的 VLAN ID与端口的 PVID不同时，直接透传；当该帧的 VLAN ID与端口的 PVID相同时，则剥离 802.1Q tag header 接收方向发送方向TrunkPVID:1PVID:2VLAN-1VLAN-2VLAN-1VLAN-2帧在网络通信中的变化SWA SWBVLAN 2交换机单播报文转发机制交换机的报文转发机制分两种： SVL和 IVL SVL： Shared VLAN learning，共享式 VLAN学习。在这种方式下，MAC地址在整张表中是唯一的，一个