第章虚拟局域网

1第7章虚拟局域网7.1引言7.2VLAN基础知识7.3VLAN网桥的运行原理7.4VLAN协议格式7.5VLAN的配置7.6VLAN之间的通信7.7VLAN和以太网技术在城域网中的应用7.8小结27.1引言大型桥接式LAN存在的问题用高效网桥/交换机能组建较大型的LAN由网桥/交换机组建的LAN仍属于同一个广播域随着LAN规模的扩大，出现了难以解决的问题：广播风暴安全问题本章将针对这一问题切入，深入讨论：802.1Q标准——VLAN技术，解决广播风暴问题VLAN及以太网技术在城域网中的扩展应用37.1引言VLANVirtulLocalAreaNetworkVLAN标准最初的版本：IEEE802.1Q-1998目前的版本：IEEE802.1Q-200547.2VLAN基础知识7.2.1VLAN产生的背景7.2.2VLAN的概念7.2.3VLNA的相关术语7.2.4VLAN网桥协议结构57.2.1VLAN产生的背景产生广播风暴原因在桥接式LAN中，任何一个站发出的广播帧都会传遍整个物理网宿地址没在MAC表中的帧会扩散到整个物理网网桥/交换机为维持生成树定期发送BPDU也会在全网扩散广播风暴的影响降低网络性能：有效带宽、吞吐率下降，帧的转发时延增大增加了安全隐患：有些敏感的数据不应该传送到无关的地方

解决方法：突破一个广播域的设想划分子网（在TCP/IP课程中讲）在第二层划分VLAN（本章内容）交换机站交换机交换机站站站67.2.2VLAN的概念什么是VLAN（VirtualLAN）？将一个交换式网络划分为多个相互独立的虚拟物理网络这些逻辑上虚拟的物理网络称为VLANVLAN之间相互逻辑隔离，不同VLAN成员之间不能直接通信VLAN之间的通信只能通过L3或更高层VLAN划分的特点通过交换机的命令配置划分VLANVLAN的划分可以跨越交换机同一VLAN的成员物理上可以位于不同地方一个站点可以同时属于多个VLAN77.2.2VLAN概念VLAN划分前后图例VLAN划分前站点均位于同一广播域所有站点均可直接通信VLAN划分后一个物理网划分成VLAN2和VLAN3形成两个独立的广播域VLAN之间不能通信VLAN之内可以通信以太网交换机以太网交换机VLAN2VLAN387.2.2VLAN的概念VLAN技术的分类可以有多种类型的VLAN取决于不同的VLAN划分策略VLAN类型举例基于端口的VLAN是所有可能的VLAN类型的基础基于协议的VLAN基于MAC地址的VLAN基于子网的VLAN97.2.2VLAN的概念——

分类基于端口的VLANPort-basedVLAN指定交换机的各个端口归属于某一个VLAN为端口指派VLANID（PVID，PortVLANID）按端口物理位置划分的VLAN静态划分，不会随站点接入的端口而变交换机的一个端口可同时属于多个VLAN最简单，却是得到最广泛应用的VLAN类型107.2.2VLAN的概念——

分类基于MAC地址的VLAN根据MAC地址对VLAN分类MAC帧只会发送到宿站点，安全性好配置繁琐基于协议的VLAN根据高层协议对VLAN分类可能出现物理位置重叠VLAN这些分类方式均很少应用117.2.3VLAN相关术语VLAN标识符帧类型VLAN知晓与VLAN非知晓VLAN链路独立学习与共享学习127.2.3VLAN术语——

VLAN标识符如何识别同一物理网络中的不同VLAN？给每个VLAN指派一个VLAN标识符VLANID、VIDVLAN标识符：VLANIdentifier不同的VLANID标识不同的VLANVID值一个12bit的无符号数，有效范围：1～4094具体设备支持的VID范围可能更小默认VID值为1，用户不能指派他用

VLAN1默认VLANID当没有划分VLAN时，所有站点都属于VLAN1通常作为管理VLAN使用137.2.3VLAN术语——

帧类型在VLAN中，帧类型包括三种：无标帧：untaggedframe也称基本MAC帧如802.3的基本MAC帧有效字段64-1518八位组优先级加标帧:priority-taggedframe802.1Q协议格式在基本MAC头部增加4个八位组增加头部中，仅含优先级，无有效VID的802.1Q帧VLAN加标帧（:VLAN-taggedframe802.1Q协议头部中，既有优先级又含有效VID的帧147.2.3VLAN术语——

VLAN知晓与非知晓VLAN中的设备可分为两类VLAN知晓设备：VLANawareVLAN非知晓设备：VLANunawareVLAN知晓设备能意识到VLAN的存在识别VLAN加标帧并予以适当的处理同时也能适当处理非加标帧VLAN知晓设备通常是支持VLAN协议的交换机支持VLAN协议的服务器157.2.3VLAN术语——

VLAN知晓与非知晓VLAN非知晓设备：VLANunaware不能意识到VLAN的存在不能识别VLAN加标帧VLAN知晓设备可以是：不支持VLAN协议的交换机透明转发有效帧帧长度64－1518字节，效验正确虽不能识别加标帧，但仍能透明转发加标帧（长度不能超1518字节）不认识VLAN，不能加标、去标，只能透明转发普通的PC机不能识别加标帧，直接将加标帧丢弃。167.禁2.酬3控VL饼AN术语——VL磨AN知晓坡与非责知晓图中只有壁交换断机是VL强AN知晓喊设备交换住机只姿转发粗同一VL承AN内站开点之鹅间的材无标偷帧其余鸭设备(质H、Se再rv宪er豪)均为VL弄AN非知陆晓设勺备交换机VLAN_2VLAN_3H1H2H3H4Server177.艰2.父3励VL习AN术语——VL识AN链路主干目链路刊：Tr域un透k慕Li估nk通常谢用于斧互连VL释AN交换己机用于栗跨交众换机肢传递戴多个VL盲AN的信膨息主干醉链路劝上传黄送的僚是VL希AN加标例帧接入撕链路府：Ac据ce闻ss嘴L牵in符k通常喊用于鸣将无率知晓姓设备赵接入VL昌AN接入乎链路组上只翁能传介送的庆是无庭标帧混合蓬链路跟：Hy巧br即id屿L就in沟k（略谎）187.烟2.撒3晨VL遇AN术语——VL魔AN链路主干洒链路吵（Tru利nkli困nk）连接运行VL忍AN协议烂的设短备（部通常劝是运搬行VL战AN协议亚的交观换机抹）主干养链路笨的特侵点主干不链路产的端斑口可委能属堆于多赴个VL北AN多个VL术AN跨交董换机始共用赖同一爹链路炸实现谦中继VA尤LN交换骨机VL的AN交换桌机VL铺AN丝式2VL弓AN石3Tru简nkli寄nk可属解于VL唯AN帽1、2、3V1为de心fa站ul坏t粥VL就AN）197.景2.构3克VL剪AN术语——VL含AN链路接入酒链路代（ac急ce讨ssli搏nk）将VL副AN非知疼晓设定备接两入VL蝇AN交换旋机接入盲链路姨的特掌点链路研只能拜收发列无标哨帧链路烫上的VL踩AN入端米口只铲属于1个VL辈ANPCVA独LN交换猴机PCPCPCPC接入山链路VL陕AN非知勤晓交刮换机207.梅2.颜3封VL吉AN术语——独立胶学习技与共鞋享学酒习两种惰动态技建表存的方将式独立眯学习遇：为延每个VL俩AN建立鹅一个MA致C表共享安学习驱：为邀所有VL沟AN建立胳一个蚀共同券的MA故C表VLAN2MAC地址端口MAC(1)1MAC(4)4

……VLAN3MAC地址端口MAC(4)4MAC(5)5

……独立学习建表MA恒C地址沫端口VL聪ANMA知C(劝1)塔1凶2MA盆C(颂4)酷4茎2蜻,3MA岗C(忠5)跪5妙3……共享寻学习部建表

交换机

12345H1H2H3H4V2

V3H5217.2.笛4VL签AN网桥从协议传结构VL池AN网桥叨与普丑通网澡桥体灶系结熄构比箩较高层丹实体（ST臂P、RS凶TP、网货管、……）MA岛C实体MA或C实体MA呜C中继枣实体E-疾IS截S矮E-浸IS仆SMA故C服务南用户MA殊C服务赢用户MS瘦APMS炭AP高层笨协议（ST扮P，RS丛TP，网表管……）MA倾C实体MA中C中继实体IS碗S宽IS驶SLL净C实体LL背C实体MS慨APMS肤APMA抹C实体普通耗网桥远：IS许S（内常部子霸层服减务）VL房诚AN网桥糟：E-医IS尘S（增溉强的升内部抵子层芬服务显）227.2.康4VL娇AN网桥用协议塔结构E-等IS孔S：增露强内帮部子稍层服腔务是IS债S的增京强，覆增加号了帧的毙加标钞去标功能定义靠了VL匹AN知晓奖网桥油中的MA健C服务支持VL柱AN中继塞功能VL倍AN知晓拨网桥符就是坡支持袭这些烤功能涨的网谈桥E-盏IS刑S服务黎定义登的单逐元数既据原贺语是EM_眨UN隐IT真DA冶TA贿.i易nd柜ic两at透io泼nEM_旧UN晶IT躬DA杯TA怜.r秤eq吊ue安st参数尚主要阀包括DA某/S顺A、MS敏DU、用劝户优仙先级阀、VL剃AN淘I胳D237.3VL猜AN网桥弯运行达原理VL伪AN网桥剑与普耀通网耽桥运枪行原雄理基央本一旅致运行宅的要台素也涌涉及帧接秀收与叼帧发题送转发僻过程学习央过程但VL萝AN网桥委与普吊通网熄桥对桑帧的杀处理受有区扩别本节忍主要亮讨论漂两者凭的区赵别，纲其他撕细节岂参见除教材247.3VL炭AN网桥究运行杀原理与普尸通网大桥相利比，VL唯A网桥凯运行顺有以投下不旗同VL咽AN网桥瓶处理MA烟C帧类仿型基本MA铜C帧凑和VL岔AN加标柏帧对MA半C的扩拘散，测仅在险本VL秃AN中进歪行VL请AN网桥骡处理MA运C帧需霸要考很虑不仅篇丢弃范无效绒和差悔错帧冷，还代要丢么弃不找符合入口诸规则的帧不仅艰过滤躁源目所同端揉口的压帧，副也要忙过滤悉不符杏合入依口规叨则的搂帧帧中惰继时足，由出口草规则决定拐是否笼加标垫或是暑去标257.3VL辉AN网桥联运行远原理入口锣规则符合门以下蛛规则斜的帧藏将被如允许仔入口要，否址则丢程弃接收衡到帧粉与收陆端口鸭配置拖的帧来类型藏相符接收两到帧仔的VL乎AN般I响D与收砌端口得配置腿的VL咱AN绩I利D相符出口稍规则符合烟以下蒜规则刮的帧吓将被售允许纽奉出口挺（转低发）族，否捐则丢仰弃需要叨发送双的帧甩与发提端口判配置潜的帧新类型版相符需要芒发送标的帧愤的VL逢AN饭I译D与发皂端口艳配置进的VL造AN伍I蚀D相符267.3VL镇AN网桥恳运行胳原理——帧处倒理案凤例设两累交换冷机均展运行VL疗AN协议疼，且MA深C表空睁，H1向H5发送椅一帧SW膜1处理:p1属V3收到眯无标资帧，宿地镜址不在V3表中去，向p2、p4转发笑，其俗中向p4转发妙帧加布标记灰，然忽后在V3中添还加MA替C(蚕1)表项SW鼻2处理:p3收到V3加标洲帧，宿地援址不在V3表中艺，删林除标缠记后扯向端山口2转发榴，然闭后在V3中添懒加MA块C(给1)表项VLANSW1123H1H2H3V3

VLANSW212H4H543V2277.坝4率VL净AN协议零格式MA鸽C加标迎帧(Ta末gg扭ed圾f亩ra蠢me)也称MA乒C扩展哨帧在基蚁本MA砍C帧头僚部增尝加标怎志字诸段增加睁的标梢志字靠段包伍括：VL斯AN前I笼D、用衫户优坝先级捧等信续息分别揪对应VL眠AN加标呆帧优先哑级加闪标帧跨交冤换机销组建VL混AN时，肿交换尸机之滨间传殊送VL童AN加标递帧287.刷4妨VL栋AN协议雄格式Le揪ng貌th来/T稠yp邀eFC傻SDASA以太皇网基疼本MA诞C帧以太作网VL阻AN加标宾帧FC鲜SDASATP古IDVL研AN腥I蛇DPCF碑I标记页头MA忍C蜘Cl隙ie灭nt件D灭at死aLe踩ng滴th征/T愈yp怨eMA脉C拼Cl备ie奏nt构D尤at怠a帧长间：64～15绸18八位牵组662446～15销00PA您DPA汪D664242～15紫004帧长碌：64八位唤组～针最积长允沟许超吐过基腹本MA竞C帧长297.望4纵VL朵AN协议笑格式—标记屋字段TP首IDVL载AN爽I旬DPCF昌I用以红标识宾加标露帧的休类型81直-0瞒0表示80烫2.堵1Q冷Ta榆gT便yp钳e即VL竹AN协议3b感it法s1b哑it12初bi松tsTC赢I：Ta至g瓜Co盛nt馒ro绒l厕In处fo划rm脚at索io掠n2个八游位组Ta怀g以P干ro祥to坛co掌l帮Id饥en书ti吵fi柔e2个八渣位组优先饲级：3位，0～7共8个等利级不同班设备仗支持悉优先聪级的跳等级厌数有奸差异优先范级高药的帧党先发嘉出用一自个12位无柄符号京二进竿数表库示0：nu酿ll栋V术LA险N摊ID，则兰该帧殃是用户耻优先西级帧VL余AN加标晕帧的公标志庙头中质必须简有非空VL灯AN息I磁D1：de偷fa猫ul起t津VL般AN涛I姐D基于劫端口VL肤AN默认仗值，闸可由害网管帅改变FF劲F：保补留有效婆范围迷：1～40昆94307.5VL兴AN的配牌置7.耳5.穗1组建VL于AN的条绵件7.陡5.崖2基于哭端口VL工AN的实岩现317.浴5.梢1组建VL疏AN的条省件组建VL挑AN的条土件VL灯AN通常自是基尝于交碧换式瞎以太斜网的因此混组建VL率AN需要至少页一个苦，或欧多个跑以太罪网交小换机以太慰网交含换机西必须威支持VL输AN注t虎ru苗nk协议80劝2.贡1Q（IE禁EE标准锦）IS挡L（Ci拆sc灶o专用染协议晋，仅齐对Ci目sc歪o交换碎机互膨联有认效）注意交换违机支码持VL叫AN的数床目因抖设备午而异327.朋5.筑2基于勺端口VL食AN的实吵现需要干对支擦持VL集AN协议毒的交仆换机春进行惊配置先创蛮建VL却AN，设循置VL冒AN甩I买D在每娃台VL挑AN交换将机手抄动配厕置VL新AN（Ci递sc肌o交换率机也港可利遗用VT渠P域，馒只在沃一台昌交换亩机上肿手动床创建VL宽AN，在牛同一VT捷P域的挥其他闻交换更机自所动学培习已籍创建夕的VL雪AN）再对贩交换浮机端赌口进梁行配蛋置po扭rt辫m黑od揪e糕fo早r井e泉ac圆h画po拔rtTr昏un部k昼m里od报eOr仙:怀Ac井ce洲ss案mo努deVL软AN撇I吓D少fo摔r奸ea铜ch概p否or倚tVL淹AN锻t谈ru郊nk父p粗ro欣to照co盾l情ty必pe咏f纯or守t咏ru那nk兰p拦or考t）（不董同商忌家交序换机钟互连贤时，tr间un梢k链路海的端玻口必黎须配浓置相钉同的健协议获：80从2.耳1Q）33案例1：单旷交换滴机基冷于端柏口的VL弦AN配置需要沸配置怠内容遥如下狂（假防设所展有H为VL麦AN非知咳晓的轮）VL芦AN交换笼机1贝2嚼3淋4宫5H1H2H3H4H5V2V3portPortmodeVLANIDFrametype1、2、34、5ac详ce吧ssac蒸ce迫ssVL慰AN刃2VL算AN牲3Un榨ta医gg碧ed（de弄fa禾ul道t）Un滤ta递gg止ed（de瓜fa洋ul真t）案例2：VL宋AN中继锋配置交换梁机1扩po舅rt士5和交利换机2喇po角rt驰3分别苍设置积为：tr亩un析k统mo雷de，VL辣AN苹2和3，ta仙gg产ed（默顶认）模，（tr识un逝k帅pr再ot碌oc恭ol）两交尤换机盗其他反端口益设置渣，请课自己壶分析浊完成注意谈：主尺干链股路必男须配敢置需化要中检继的究所有VL终AN弱I袜D图中冈如只课配置VL例AN虚2，则H6将不予能与H1和H2通信VLAN3AccesslinkTrunklinkH2H1H3VLAN交换机1H4VLAN2H5VLAN交换机2H612345312不同的商家室交换块机互蜻连，盯必须荒设置垫为80英2.举1Q。如思视科交托换机浊默认骗为IS晨L,而非80慢2.恩1Q。35特殊气案例族：ac姜ce昂ss串l绑in粱k站点谣属于多多个VL回AN需要泼配置崭内容正如下充（假膜设所嗽有H为VL飞AN非知弦晓的页）VL决AN交换裹机1涛2暂345H1H2H3H4H5V2V3portPortmodeVLANIDFrametype1、2、34multiVLAN2、3Untagged5ac事ce冤ssac改ce怒ssVL山AN幻玉2VL康AN享3Un障ta描gg弓ed（de垄fa稍ul眯t）Un勇ta胜gg现ed（de大fa唤ul胀t）Mu贷lt惨i端口厂商查为了慎应用旬方便朽推出执的技泊术,得到拘多厂考商支畏持基本季特性脏：一西个端秒口位渗于多农个VL施AN注意赖：破原坏了VL久AN严格置的逻廉辑隔辜离性嚷能可用塘于：疲一台候服务定器为赚多个PC机服巨务367.激6虎VL关AN之间旅的通隶信VL耳AN之间植的通语信不同VL欺AN之间还不能红直接教通信交换滚机逻来辑隔称离各妖个VL即ANVL冬AN间的亚通信旗，通距常在L2以上慎处理使用形路由解设备魂在L3实现VL烛AN间路充由使用侨应用夜层网锅关VA透LN间路劳由示诞例如迅后37路由桶器多窄个端咬口实恼现VL秒AN间通答信路由淋器R是一字个VL古AN非知讨晓设嘉备不知絮道VL源AN的存秋在也不逮知道龟这两加个VL袄AN来自矮同一伟个交慢换机各个旧端口候连接巩的是甩不同雀的IP子网应用喝中，傅路由些器的肌一个脾端口碑连接杀一个VL倡AN为了杠路由员，每个VL傻AN均设战置为伪一个IP子网通过尼路由可互连悼了VL骑ANVLAN2VLAN3VLAN交换机R192.168.1.0192.168.2.0f0/1f0/2Accesslink路由替器（史或L3交换弱机）浇一个垃端口宪实现VL馅AN间通弱信多个VL挡AN通过tr或un漂k链路衰连接愤路由换器（L3交换脸机）无一个摔端口路由鬼器（L3交换逗机）脑该端初口具有煮桥接焦模块商，支草持VL晶AN赚t侦ru火nk功能需要库路由幅的每馆个VL裁AN设置品独立珠的IP子网路由袜器（L3交换飞机）尖的f0垦/1口知省晓VL阿AN存在f0丛/1证.1子接居口对堤应VL绩AN亮2，f0和/1候.2子接以口对率应VL男AN眼3各VL删AN的端遇站IP网关棉分别罚指向师所属VL尾AN的子件接口VLAN2VLAN3VLAN交换机L3SW192.168.1.0192.168.2.0f0/1trunklink(VLAN2、VLAN3f0/1.2192.168.2.1f0套/1携.119劣2.缓16狐8.贤1.质139VL历AN与IP子网真的讨添论VL恶AN通过L2交换字机划袭分，尾是L2层概概念VL盏AN是逻饱辑网杨络交换定机逻弹辑隔陪离各灰个VL韵AN不同VL剩AN的成吧员之末间不郑能直涌接通翼信IP子网通过L3交换贩机或周路由贤器划性分，搬是L3层概努念当VL圾AN间需山要路挡由时每个VL佩AN必须佣对应介设置允一个恨独立迟的IP子网这完赵全是主因为趁路由集的需每要！但一捡个VL厉AN并非象就是从一个IP子网粉！407.夺7以太陶网与VL陕AN技术女在城云域网待中的哈扩展问题广的提旅出7.锐7.悦1汤80粗2.丝式1a映d7.笔7.播2畏80帅2.骄1a胞h417.诞7残VL码AN与以罪太网牛技术茶在城杂域网隆中的润扩展问题漫的提舰出技术严发展逐促进VL嫌AN和以有太网竖技术乒向城缩慧域应妄用发慢展然而VL致AN和以骑太网粘技术泛原本充是针督对局掩域网桌环境事的无法踩满足惹电信膊级运绩营的倡城域狠网要晴求，早如：VL荐AN数量往的限贴制用户悠网络峰与运蒙营商汉网络蝇的隔聋离Qo似S保障……于是咱，80怖2委员您会提例出了铃两个璃新的秤规范80屡2.坡1a夫d80叶2.端1a附h427.否7.伤1稼8慰02陡.1柜ad（Q牛in酸Q技术舍）80聚2.璃1a吓d技术雨的引斑入80手2.伴1a莲d的基亚本思期想80按2.蜜1a贡d的网穗络结径构80蚊2.型1a彻d的协尊议格赏式437.脆7.狼1耻8钳02大.1窗ad（Q粗in强Q技术回）80野2.集1a未d技术喝的引逼入80熄2.尊1Q耽V档LA急N技术渣用于道城域登网存搁在先究天不竿足VL退AN数量陵最多40庙94个用户罚与运册营商缓统一垂划分VL球AN，无颜法隔轮离用户毁数量峡受制魂约、匙存在蚁安全骑隐患束等为解穷决80慕2.掏1Q的上赴述问刘题，提提出80数2.辰1a铅d80挎2.说1a帐d于20滩06年5月发炮布4480搂2.搜1a帜d技术属的基剑本思杀想80鹅2.润1a坏d是基笋于80螺2.疑1Q技术卖提出绵的基本厕思想弦：定义讯运营粱商网强桥及们运营症商桥妈接LA去N运营留商桥犬接LA鸦N与用钟户LA毙N完全京独立运营丹商和干用户汗分别牧独立联管理序各自撑的网泪络运营指商网熄络：80顷2.某1a蚁d用户揭网络甜：80苍2.茎1Q使运系营商呀服务VL也AN与用棍户VL谢AN完全详独立采用Q号in趴Q技术迎，通狡过运河营商霉网络那实现堤用户VL隙AN流量隐在城弱域内氧的透赏明传淡输Q袋in物Q榆:在80亲2.伤1Q加标捞帧基漏础上社在加川封一晨个80萄2.葛1a舱d的标球志头80奖2.岔1a桥d的网猪络结懂构80域2.罩1役Q加标畅帧PBSW区域A1：用户ALAN运营商桥接LAN（PB：运营商网桥）PBPBPBPBSWSW区域A2：用户ALAN区域A3用户ALAN802.1adQinQ加标帧80冶2.菜1妻Q加标就帧80都2.女1呢Q加标喂帧VL众AN南10VL其AN搏10VL欺AN圣20VL告AN单20用户1冶LA把N用户1山LA石N用户1朴LA睡N运营得商桥桥接LA碧N80则2.肃1a卧d用户LA成N：传送80份2.谣1Q加标跟帧运营鞋商LA装N:传送Q销in桶Q加标松帧4680手2.木1a堂d的浸协议樱格式C-屈ta虚g:用户VL谢AN标志追，Q梨in谜Q加标忌帧的离内层烤标志胁，牢即80微2.玻1Q的加质标帧袭头S-逢ta学g：运津营商VL沉AN标志米，Q扶in浇Q加标疲帧的唯外层姓标志踢，蛙即80肺2.碍1a描d的加甩标帧闻头477.吹7.坛2盆8困02肤.1聋ah（MA翼C丑in婆M供AC技术街）80弯2.旁1a茄h技术革的引俗入80斗2.塔1a袄h的基粥本思持想80糟2.胸1a习h的网排络结搏构487.冻7.膜2莫8然02朱.1牌ah（MA爹C卡in粱M戒AC技术鸭）80穴2.楼1a坏h技术很的引嗽入80裤2.狮1a鸟d技术独用于腿城域铃网的红局限盟性虽然悟能够忽隔离如用户VL昼AN和运拐营商VL蹄AN但运纺营商告网桥匙仍会摆学习炸用户MA凉C地址钓，运貌营商婶不能跌隔离成用户MA面C运营自商VL败AN鼠I搂D为12位，罚运营愧商的毁服务VL斗AN数受订限，伤不利暮规模筛发展为解勿决80你2.侨1a辛d的上粗述问港题，谅提出80愁2.拔1a亚h草案4980幻玉2.封1a粱h技术讲的基写本思垄想80饺2.缸1a漫h是基票于80剪2.充1a蚁d技术弊提出楚的基本毕思想咳：定义卸运营种商主位干网稳桥、卡运营咽商主筛干桥炸接LA签N、主过干MA澡C地址摆（B-晋MA灯C)、主判干VL萄AN（B-哀VL侧AN她)MA呢C拆in颠M拦AC：在Q起in耐Q加标疼基础蛛再次残加标不仅圆使运校营商赢桥接LA津N与用来户LA贿N完全活独立革，并虾使运蔽营商MA弹C与用庄户MA上C完全下隔离哑，实跑现运福营商蒜网络挂与用纠户网格络独毛立寻程址层次弃性MA特C结构逃克服元了平颈面型MA交C可能锡带来形的大逮范围绢广播宪风暴胸。该底技术气将服返务实艰例由80朝2.王1a屈d的212提高储到2245080革2.逢1a巷h的网芳络结偿构运营商桥接LAN（802.1ad）用户ALA般N运营鸦商主乡丰干桥吃接LA胃N（80耗2.灭1a晓h）运营商桥接LAN（802.1ad）用户CLA档N用户BLA恰N用户ALA钞N运营商桥接LAN（802.1ad）运营商桥接LAN（802.1ad）用户CLA躺N用户ALA嘴N用户BLA曲N用户VL于AN帧：80少2.代1Q加标锅帧Q-丑in则-Q加标夺帧MA谦C-表in枪-M设AC加标线帧51本章吧知识诵要点桶小结理解衬划分VL滋AN的原世因与底目的理解VL装AN概念组建VL霜AN的条汇件基于昏端口VL推AN的特忌点VL抽AN的特加点理解