VLAN基础知识讲座.ppt

2019/5/9,1,VLAN基础知识讲座,卢伟,神州数码网络有限公司研发中心,2019/5/9,2, 什么是VLAN, 为什么要用VLAN, VLAN的种类, 802.1Q 标准简介,2019/5/9,3, 什么是VLAN, 为什么要用VLAN, VLAN的种类, 802.1Q 标准简介,2019/5/9,4,什么是VLAN,VLAN类似于一组终端节点(end stations)，这些节点可能处于多个物理上的LAN网段中。但它们不受自己物理位置的限制，却可以象处于同一个通常意义下的LAN中一样通讯。简单地说，一个VLAN是一个受限制的广播域，VLAN中的成员只接收所有来自本VLAN中成员发出的广播包，而不接收VLAN之外的的广播包。,在一个VLAN中添加、移动、改变成员，是通过软件来实现。同一个VLAN中的成员之间不需要路由。,VLAN: Virtual Local Area Network,2019/5/9,5, 什么是VLAN, 为什么要用VLAN, VLAN的种类, 802.1Q 标准简介,2019/5/9,6,为什么要用VLAN,改善网络性能。,使用VLAN的优缺点,建立虚拟工作组，节约资源和成本。保持了80/20规则,简化网络管理。,降低网络成本。,提高安全性。,使IP地址资源使用更有效。,可重叠（Overlapping）VLAN的优点。,基于策略（Policy-Based ）的VLAN的优点。, 优点,2019/5/9,7,为什么要用VLAN,互换性/互用性差。,使用VLAN的优缺点,Discarding Equipment的风险 。,Port-Based VLAN的缺点 。,MAC-Based VLAN的缺点。,IP三层VLAN的缺点。,使IP地址资源使用更有效。,标准中存在的问题。,安全性问题。, 缺点,2019/5/9,8, 什么是VLAN, 为什么要用VLAN, VLAN的种类, 802.1Q 标准简介,2019/5/9,9,VLAN的种类,Port-based VLAN,MAC-based VLAN,Protocol-based VLAN,IP-based VLAN,Policy-based VLAN,2019/5/9,10,VLAN的种类,这是一种最简单的VLAN。是按照设备端口划分的VLAN。,Port-based VLAN,2019/5/9,11,VLAN的种类,是按照MAC地址划分的VLAN。,MAC-based VLAN,2019/5/9,12,VLAN的种类,这是一种按照协议划分的VLAN。,Protocol-based VLAN,2019/5/9,13,VLAN的种类,又称为三层VLAN(Layer 3)。是按照网络层IP划分的VLAN。,IP-based VLAN,2019/5/9,14,VLAN的种类,称为基于策略的VLAN。,Policy-based VLAN,2019/5/9,15,VLAN的种类,各种 VLAN的比较,2019/5/9,16, 什么是VLAN, 为什么要用VLAN, VLAN的种类, 802.1Q 标准简介,2019/5/9,17,802.1Q 标准,802.1Q帧结构,802.1q Tagged Packet Format,2019/5/9,18,802.1Q 标准,VID(VLAN Identifier) 帧头VLAN tag域中的12位，用来表示特定的VLAN。,PVID(Port VLAN Identifier) 用来将一个端口与一个特定的VLAN联系在一起，比如：PVID=3的端口将会把所有接收到的Untagged frame发送到VLAN 3。,Tagged frame 在帧头的32位域(VLAN tag)，表示该帧属于特定的VLAN。Untagged frame通过交换机的tagged port离开时，将被打上tag标记，成为tagged frame。,Untagged frame 在帧头上没有带任何VLAN tag信息的帧。,一些概念,2019/5/9,19,802.1Q 标准,一些概念(续),Untagged member 一个特定VLAN中的非tag端口。Untagged frame经过此端口将无任何变化被转发；Tagged frame通过此端口时，帧头的tag标记将被剥离。,Tagged member 一个特定VLAN中的tag端口。Tagged frame经过此端口将无任何变化被转发；Untagged frame通过此端口时，帧头将加上tag标记。,VLAN port members 在一个特定VLAN中组成一个广播域的一组端口。一个端口可以是一个或多个VLAN中的成员。,2019/5/9,20, 还有一些优先级的信息。,