第10章 虚拟局域网.ppt

1、Virtual local Area Network ，简称VLAN，就是由一台或多台交换机组成的广播域。,介绍,VLAN类型,取决于在VLAN的划分中所采用的策略,802.1Q帧格式,Preamble（Pre):接收站通过该字段知道导入帧，并提供了同步化接收物理层帧和导入比特流的方法,SFD：表示下一位是利用目的地址的重复使用字节的重复使用位,DA：用于识别需要接收帧的站,SA：用于识别发送帧的站,TPID：值为8100（hex）。当帧中的 EtherType 也为8100时，该帧传送标签 IEEE 802.1Q/802.1P,TCI：包括用户优先级（User Priority）、规范格式指

2、示器（Canonical Format Indicator）和 VLAN ID。 TCI段格式如图：,User Priority：定义用户优先级。 CFI：用于以太网类网络和令牌环类网络之间设置为1表示该帧不进行转发。VID：对 VLAN 的识别字段。 Length/Type表示帧类型 ID。 Data： 是一组 n字节的任意值序列。,交换链路内协议（ISL），是思科私有协议，主要用于维护交换机和路由器间的通信流量等 VLAN 信息。,介绍,ISL帧格式,ISL协议是思科专有的VLAN协议，目前只能应用在思科的网络设备中，而IEEE802.1Q已建立起了基于标准的VLANs，该标准以帧标签机制

3、为基础，适合于以太网，快速以太网，令牌环和FDDI，也为交换机和路由器提供一种使VLAM标签化的方法。保证了多厂商的VLAN兼容性，GVRP已由IEEE802.1Q支持，它提供了VLAN成员的注册服务。所以，如果在不同厂商之间的网络设备上运行VLAN环境，需要使用IEEE802.1Q协议来工作。,静态VLAN提供基于端口的成员资格，在这里，交换机端口被分配给某些特定的VLAN。终端用户设备根据它们所连人的物理交换机端口而成为一个VLAN中的成员。,介绍,配置好后可以使用“show vlan”或者“show vlan brief”命令查看VLAN配置。,动态VLAN是根据终端用户设备的MAC地址

4、来定义成员资格的。当设备连人一个交换机端口时，该交换机必须查询它的一个数据库以建立VLAN的成员资格。因此，网络管理员必须先把用户的MAC地址分配到VLAN成员资格策略服务器(VMPS，VLAN Membership Policy Server）的数据库中的一个VLAN上。,介绍,思科VLAN中继协议（VTP：Cisco VLAN Trunking Protocol），VLAN 中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内 VLANs 的添加、删除和重命名，即VLAN的同步操作。缺省方式下，所有Cisco Catalyst交换机都被配置为 VTP 服务器。,跨交换机的VLAN

5、类型如同单交换机上面的VLAN信息一样，也分为静态VLAN和动态VLAN两种，在创建VLAN时，通常都是创建静态VLAN（Static VLAN)，静态VLAN也是最安全的；而 动态VLAN（Dynamic VLAN)能够自动决定一个节点的VLAN分配。通过使用智能化的管理软件，就可以启用MAC地址、协议甚至应用程序来创建动态VLAN。,要传输多个VLAN的通信，需要用专门的协议封装或者加上标记（tag），以便接收设备能区分数据所属的VLAN。设置trunk后，trunk 链路不属于任何一个VLAN。trunk链路在交换机之间起着VLAN管道的作用,交换机会将该trunk以外并且和trunk中的端口处于一个vlan中的其它端口的负载自动分配到该trunk中的各个端口。,介绍,帧标记三种处理方法,因为二层交换机是不能直接交换不同VLAN间的数据，所以各VLAN间的数据要交换，或者说各VLAN之间要连通，必须使用三层路由功能，通常我们使用路由器的子接口技术来实现VLAN间的路由。,介绍,本章小结,