VLAN原理ppt课件.ppt_第1页
VLAN原理ppt课件.ppt_第2页
VLAN原理ppt课件.ppt_第3页
VLAN原理ppt课件.ppt_第4页
VLAN原理ppt课件.ppt_第5页
已阅读5页,还剩38页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、VLAN原理和技术,二层网络技术,1,学习目标,本课程将帮助您掌握:,VLAN基本概念和作用 VLAN实现的两种方式 为什么会出现TAG VLAN ISCOM交换机的VLAN配置命令 ISCOM交换机的VLAN实现原理,2,什么是VLAN,VLAN(Virtual LAN),即“虚拟局域网”。VLAN所指的LAN可以认为是使用路由器分割的网络也就是广播域。 在此让我们回顾一下广播域的概念。广播域,指的是广播帧(目标MAC地址全部为1)所能传递到的范围,亦即通过二层网络直接通信的范围。严格地说,并不仅仅是广播帧,目的查找失败(Destination Lookup Failed)的单播帧或者多播帧

2、也能在同一个广播域中畅行无阻。 本来,二层交换机只能构建单一的广播域,不过使用VLAN功能后,它能够将物理概念上的LAN分割成多个逻辑广播域。,3,洪泛的危害,4,洪泛的来源,ARP请求:建立IP地址和MAC地址的映射关系。 RIP:一种路由协议。 DHCP:用于自动设定IP地址的协议。 NetBEUI:Windows下使用的网络协议。 IPX:Novell Netware使用的网络协议。 Apple Talk:苹果公司的Macintosh计算机使用的网络协议。 未使用IGMP SNOOPING的二层网络洪泛的组播业务 由于交换机MAC地址表老化等因素造成单播目的查找失败从而形成洪泛,5,实现

3、VLAN的两种技术,基于端口的VLAN 基于标签的VLAN,常见的有802.1Q VLAN和CISCO的ISL VLAN,6,基于端口的VLAN,基于端口的VLAN(Port Based VLAN)。顾名思义,就是明确指定各端口属于哪个VLAN的设定方法。 直接连接用户终端的端口我们把它称作接入端口即Access Port,7,基于端口的VLAN,8,基于端口的VLAN,9,VLAN的实际作用,就这样,VLAN通过限制广播帧转发的范围分割了广播域。上图中为了便于说明,以红、蓝两色识别不同的VLAN,在实际使用中则是用“VLAN ID”来区分的。 直观地描述VLAN 如果要更为直观地描述VLAN

4、的话,我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。在一台交换机上生成红、蓝两个VLAN,也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。 如下图所示,10,VLAN的实际作用,11,VLAN的汇聚链接,如何解决跨越多台交换机的VLAN设置?,到此为止,我们学习的都是使用单台交换机设置VLAN时的情况。那么,如果需要设置跨越多台交换机的VLAN时又如何呢? 在规划企业级网络时,很有可能会遇到隶属于同一部门的用户分散在同一座建筑物中的不同楼层的情况,这时可能就需要考虑到如何跨越多台交换机设置VLAN的问题。假设有如下图所示的网络,需要将不同楼层的A、C和B、D设置为同一个VLA

5、N。,12,VLAN的汇聚链接,这时最关键的就是“交换机1和交换机2该如何连接才好呢?” 最简单的方法,自然是在交换机1和交换机2上各设一个红、蓝VLAN专用的接口并互联了。,13,VLAN的汇聚链接,端口VLAN实现汇聚链接从扩展性和管理效率来看都不好。例如,在现有网络基础上再新建VLAN时,为了让这个VLAN能够互通,就需要在交换机间连接新的网线。建筑物楼层间的纵向布线是比较麻烦的,一般不能由基层管理人员随意进行。并且,VLAN越多,楼层间(严格地说是交换机间)互联所需的端口也越来越多,交换机端口的利用效率低是对资源的一种浪费、也限制了网络的扩展。 为了避免这种低效率的连接方式,人们想办法

6、让交换机间互联的网线集中到一根上,这时使用的就是汇聚链接(Trunk Link)。,端口VLAN实现汇聚链接的弊端和解决方法,14,何谓汇聚链接?,汇聚链接(Trunk Link)指的是能够转发多个不同VLAN的通信链路。它两端的端口成为汇聚端口(Trunk Port) 汇聚链路上流通的数据帧,都被附加了用于识别分属于哪个VLAN的特殊信息。,回顾:直接连接用户的端口叫什么?,15,TAG VLAN原理,接下来,让我们具体看看汇聚链接是如何实现跨越交换机间的VLAN的,即TAG VLAN的原理。 A发送的数据帧从交换机1经过汇聚链路到达交换机2时,在数据帧上附加了表示属于红色VLAN的标记。

7、交换机2收到数据帧后,经过检查VLAN标识发现这个数据帧是属于红色VLAN的,因此去除标记后根据需要将复原的数据帧只转发给其他属于红色VLAN的端口。这时的转送,是指经过确认目标MAC地址并与MAC地址列表比对后只转发给目标MAC地址所连的端口。只有当数据帧是一个广播帧、多播帧或是目标不明的帧时,它才会被转发到所有属于红色VLAN的端口。 蓝色VLAN发送数据帧时的情形也与此相同。,16,TAG VLAN原理,17,TAG VLAN原理,通过汇聚链路时附加的VLAN识别信息,有可能支持标准的“IEEE 802.1Q”协议,也可能是Cisco产品独有的“ISL(Inter Switch Link

8、)”。如果交换机支持这些规格,那么用户就能够高效率地构筑横跨多台交换机的VLAN。 另外,默认条件下,汇聚链接会转发交换机上存在的所有VLAN的数据。换一个角度看,可以认为汇聚链接(端口)同时属于交换机上所有的VLAN。由于实际应用中很可能并不需要转发所有VLAN的数据,因此为了减轻交换机的负载、也为了减少对带宽的浪费,我们可以通过用户设定限制能够经由汇聚链路互联的VLAN。,18,802.1Q VLAN原理,IEEE802.1Q,俗称“Dot One Q”,是经过IEEE认证的对数据帧附加VLAN识别信息的协议。 在此,请大家先回忆一下以太网数据帧的标准格式。 IEEE802.1Q所附加的V

9、LAN识别信息,位于数据帧中“发送源MAC地址”与“类别域(Type Field)”之间。具体内容为2字节的TPID和2字节的TCI,共计4字节。 在数据帧中添加了4字节的内容,那么CRC值自然也会有所变化。这时数据帧上的CRC是插入TPID、TCI后,对包括它们在内的整个数据帧重新计算后所得的值。 而当数据帧离开汇聚链路时,TPID和TCI会被去除,这时还会进行一次CRC的重新计算。 TPID的值,固定为0 x8100。交换机通过TPID,来确定数据帧内附加了基于IEEE802.1Q的VLAN信息。而实质上的VLAN ID,是TCI中的12位元。由于总共有12位,因此最多可供识别4096个V

10、LAN。 基于IEEE802.1Q附加的VLAN信息,就像在传递物品时附加的标签。因此,它也被称作“标签型VLAN(Tagging VLAN)”。,19,802.1Q VLAN原理,20,基于路由器的VLAN间路由,21,三层交换机的VLAN路由,22,VLAN原理回顾,VLAN的本质作用 洪泛的类型和危害 端口VLAN原理及其弊端 汇聚链路/标签VLAN的原理 802.1Q桢格式 VLAN间路由的两种方式,23,自由讨论和休息,24,ISCOM交换机配置命令,ISCOM交换机的VLAN端口模式 VLAN的创建和删除 VLAN名称的设置 VLAN活动属性的设置 VLAN端口模式及其相关属性配置

11、 监控与维护,25,VLAN端口模式,26,VLAN的创建,下例为创建VLAN 3,并使用show命令检查配置情况: Raisecom#(config)#vlan 3 Raisecom#(config-vlan)#exit Raisecom#(config)#exit Raisecom#show vlan VLAN Name Status Ports - - - - 1 Default active1-26 2 Cluster-Vlan activen/a 3 VLAN0003 suspendn/a,27,VLAN的删除,28,VLAN的名称设置,下例为将VLAN 2名称设置为“Raiseco

12、m”: Raisecom#config Raisecom#(config)#vlan 2 Raisecom#(config-vlan)# name Raisecom Raisecom#(config-vlan)# exit Raisecom#(config)# exit Raisecom#show vlan VLAN Name Status Ports - - - - 1 Default active 1-26 2 Cluster-Vlan active n/a 3 Raisecom suspend n/a,29,VLAN活动状态的设置,30,VLAN活动状态的设置,下例为将VLAN 2活动状

13、态设置为active: Raisecom#config Raisecom#(config)#vlan 2 Raisecom#(config-vlan)# state active Raisecom#(config-vlan)# exit Raisecom#(config)# exit Raisecom#show vlan VLAN Name Status Ports - - - - 1 Default active 1-26 2 Cluster-Vlan active n/a 3 Raisecom active n/a,31,端口VLAN模式配置,32,Access端口的属性设置,33,Tru

14、nk端口相关属性设置,34,Trunk端口的Native VLAN,35,配置举例,Switch B,Switch A,Switch C,PC A,PC B,Port 1,Port 1,Port 2,Port 2,Port 2,Port 1,将PC A和PC B加入VLAN 3并使之互通,36,配置举例,Switch B和C上的配置: interface port 1 switchport access vlan 3 exit interface port 2 switchport mode trunk Switch A上的配置: Interface range 1-2 Switchport

15、mode trunk exit vlan 3 state active exit,Tip: 1、设置Access Vlan的时候,如果该VLAN没有被创建过,系统会自动创建并激活该VLAN 2、对于Trunk端口,如果没有特殊需要,即需要裁减指定的VLAN数据流,不需要设置trunk allowed属性,将端口设置为Trunk模式后,该端口会自动加入交换机上存在的所有VLAN中,思考: 1、为什么交换机A需要显式创建VLAN 2、先创建VLAN和先设置端口模式在性能有没有区别,37,ISCOM交换机VLAN实现,软件层次模型,38,RFC2674Q中的相关对象,dot1qVlanStaticT

16、able OBJECT-TYPE Dot1qVlanStaticEntry := SEQUENCE dot1qVlanStaticName SnmpAdminString, dot1qVlanStaticEgressPorts PortList, dot1qVlanForbiddenEgressPorts PortList, dot1qVlanStaticUntaggedPorts PortList, dot1qVlanStaticRowStatus RowStatus ,39,RFC2674Q中的相关对象,dot1qPortVlanTable OBJECT-TYPE Dot1qPortVla

17、nEntry := SEQUENCE dot1qPvid VlanIndex, dot1qPortAcceptableFrameTypes INTEGER, dot1qPortIngressFiltering TruthValue, dot1qPortGvrpStatus EnabledStatus, dot1qPortGvrpFailedRegistrations Counter32, dot1qPortGvrpLastPduOrigin MacAddress ,40,内部实现举例,端口1模式下switchport access vlan 5命令对应的内部实现: VLAN 1、5的dot1q

18、VlanStaticEgressPorts和dot1qVlanStaticUntaggedPorts取值的第0比特位置1 VLAN 2的dot1qVlanStaticEgressPorts取值的第0比特位置1 端口1的dot1qPvid对象取值为5 假设交换机上创建并激活了VLAN 1、2、5、6,则端口3模式下switchport mode trunk命令对应的内部实现: VLAN 1、2、5、6的dot1qVlanStaticEgressPorts第2比特位置1 端口5模式下switchport native vlan 6命令对应的内部实现: VLAN 1、6的dot1qVlanStaticEgressPorts

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论