DLSP01C1P1 VLAN基本原理.ppt

VLAN基本原理,V1.1,DL_SP01_C1_P1,2,本章学习目标,通过本章的学习，你可以获得以下收获：了解Vlan的概念及作用了解交换机的Vlan接口类型了解Vlan标签协议802.1Q了解Vlan的实际应用,3,内容提要,Vlan概述Vlan的工作原理Vlan的标准Vlan的应用,4,VLAN虚拟局域网,VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。划分Vlan的主要作用是隔离广播域。,5,在共享式的以太网上，每个设备都处于一个广播域中。,广播域（BroadcastDomain）,6,为什么需要分割广播域呢？,7,广播的影响,8,广播信息真是那么频繁出现的吗?,ARP请求：建立IP地址和MAC地址的映射关系。RIP：一种路由协议。DHCP：用于自动设定IP地址的协议。NetBEUI：Windows下使用的网络协议。IPX：NovellNetware使用的网络协议。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。,9,路由器vlan,如何分割广播域？,10,本章内容提要,Vlan概述Vlan的工作原理Vlan的标准Vlan的应用示例,11,单机VLAN的工作,1,2,3,4,市场部,财务部,交换机,vlan10,vlan20,aaa,bbb,ccc,ddd,12,跨交换机VLAN的工作,1,2,3,4,1,2,3,4,交换机1,交换机2,市场部,市场部,财务部,财务部,?,5,5,13,报文的类型,不带标签的报文untag带标签的报文tag,MAC,IP,数据,MAC,IP,数据,Vlan标识,14,端口类型,Access发送不带标签的报文；一般与pc、server相连时使用；Trunk发送带标签的报文；一般用于交换机级联端口传递多组vlan信息时使用；,15,跨交换机VLAN的工作,1,2,3,4,1,2,3,4,交换机1,交换机2,市场部,市场部,财务部,财务部,5,5,报文,报文,v10,报文,16,VLAN工作小结,交换机接收报文时需要判断报文在哪个vlan中转发根据收到的报文属性判断tag报文按照tag中vid标识转发untag报文按照接收端口所在vlan转发交换机发送报文时需要判断是否携带vid标记根据发送端口的vlan属性判断access端口发送untag报文trunk端口发送tag报文,17,本章内容提要,Vlan概述Vlan的工作原理Vlan的标准Vlan的应用示例,18,“打标签”的标准802.1Q协议,19,IEEE802.1Q,1.802.1P用户优先级:用3个比特标识，可以有8种，0是最低，7是最高。2.CFI位指示MAC数据域的MAC地址是否是规范格式。CFI=0表示是规范格式，CFI=1表示是非规范。3.802.1QVID域指示帧属于的VLAN标识，最大可以有4094（212-2）个VLAN,0不表示VLAN标识。,20,AccessPort&TrunkPort,AccessPort一个Accessport只属于一个VLANAccess端口发送不带标签的报文缺省所有端口都包含在vlan1中，且都是AccessPortTrunkPort一个TrunkPort可以属于多个VLAN标签遵守IEEE802.1q协议标准TrunkPort通过发送带标签的报文来区别某一数据包属于哪一VLAN,21,本章内容提要,Vlan概述Vlan的工作原理Vlan的标准Vlan的应用示例,22,宽带小区,小区汇聚,楼道接入1#,楼道接入2,24,1,2,24,24,宽带小区中要求每个用户都能与外网通信，但用户之间不能互通，防止其中一用户出现网络问题（如中毒）其他用户也一起受影响。,T(v2-v47),23,交换型城域网结构,LAN,PPPoE用户,ADSL,PPPoE用户,L2/3交换机,L3交换机,BAS,同城互连用户,LAN专线用户,DSLAM,VLAN二层VPN业务,宽带接入拨号业务,专线接入业务,24,内容回顾,VLAN的概念冲突域广播域VLAN的工作原理报文类型端口属性,交换机链路的类型:打标签的链路不打标签的链路打标签的标准：802.1q协议,25,思考题,一个HUB的所有端口是属于同一个广播域吗？是属于同一个冲突域吗？交换机呢？能够在一条链路上承载多vlan的链路，叫什么链路？该链路上的数据和只能承载单个vlan的链路上的数据有什么不同？802.1q协议是在原数据帧中插入了多大的标签？,26,附录：混合端口及pvid的应用,27,混合端口,混合端口（HybridPorts）混合端口可以同时属于多个vlan混合端口是人为指定其发送的报文是否带标签对于一个特定的VLAN，混合端口传送的所有报文必须是同一种类型的可以用于交换机之间的级联，也可以连接pc、server等终端设备,28,混合端口带来的问题,当混合端口收到带有标签的报文时按照标签所带vid转发；当混合端口收到不带标签的报文时应该如何转发？,switch,vlan10,vlan20,报文,v10,Vlan10?Vlan20?,报文,29,解决的方法PVID,PVID：端口缺省vid当端口收到不带标签的报文时就按照该端口pvid转发；一个端口有且仅有一个pvid，初始情况下各端口pvid=1；Access端口的pvid与端口所在vlan一致；Trunk端口的pvid缺省为，但因级联端口两端都是trunk类型，一般无须修改；Hybrid端口的pvid缺省为，通常需要手工修改。,30,混合端口的应用,所有设备在同一网段，公司要求各部门之间不能通信但都能访问公司服务器,公司server,市场部,财务