DTL110012 VLAN路由原理
VLAN工作原理详解
VLAN工作原理（VLAN通信原理）详解VLAN工作原理即VLAN通信原理1、vlan基本通信原理为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方式处理。
当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了PVID（Port Default VLAN ID），那么，该数据帧就会被标记上接口的PVID。
如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。
由于接口类型不同，交换机对数据帧的处理过程也不同。
下面根据不同的接口类型分别介绍。
由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。
对于不需要加入VLAN1的接口及时退出VLAN1，避免环路。
2、VLAN内跨越交换机通信原理有时属于同一个VLAN的用户主机被连接在不同的交换机上。
当VLAN跨越交换机时，就需要交换机间的接口能够同时识别和发送跨越交换机的VLAN报文。
这时，需要用到Trunk Link技术。
Trunk Link有两个作用：1、中继作用：把VLAN报文透传到互联的交换机。
2、干线作用：一条Trunk Link上可以传输多个VLAN的报文。
图1 Trunk Link通信方式示意图例如在上图1所示的网络中，为了让DeviceA和DeviceB之间的链路既支持VLAN2内的用户通讯又支持VLAN3内的用户通讯，需要配置连接接口同时加入两个VLAN。
即应配置DeviceA的以太网接口Port2和DeviceB的以太网接口Port1同时加入VLAN2和VLAN3。
当用户主机Host A发送数据给用户主机Host B时，数据帧的发送过程如下：数据帧首先到达DeviceA的接口Port4。
接口Port4给数据帧加上Tag，Tag的VID字段填入该接口所属的VLAN的编号2。
DeviceA查询自己的MAC地址表中是否存在目的地址为DeviceB的MAC地址的转发表项。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网划分为多个逻辑上独立的虚拟局域网。
每一个VLAN都拥有自己的广播域，可以实现不同VLAN之间的隔离和通信。
VLAN的工作原理主要包括VLAN的划分方式、VLAN的标识和VLAN间的通信方式。
1. VLAN的划分方式VLAN的划分方式可以根据端口、MAC地址和协议等进行划分。
- 基于端口的划分：根据交换机端口将设备划分到不同的VLAN中。
这种划分方式适合于小型网络，但不适合大规模网络。
- 基于MAC地址的划分：根据设备的MAC地址将其划分到不同的VLAN中。
这种划分方式需要交换机支持MAC地址过滤功能。
- 基于协议的划分：根据设备使用的协议将其划分到不同的VLAN中。
例如，可以将VoIP设备划分到一个专用的VLAN中，以保证语音通信的质量。
2. VLAN的标识每一个VLAN都有一个惟一的VLAN标识，也称为VLAN ID。
VLAN ID是一个12位的数字，可以是1~4094之间的任意一个数。
其中，VLAN ID 1和VLANID 4095有特殊用途，分别用于默认VLAN和特殊用途VLAN。
- 默认VLAN：交换机上的所有端口默认都属于默认VLAN（VLAN ID为1）。
当交换机上的端口没有被划分到其他VLAN时，默认会将其归属于默认VLAN。
- 特殊用途VLAN：VLAN ID为4095的VLAN被用于特殊用途，例如管理VLAN、本地连接等。
3. VLAN间的通信方式VLAN间的通信可以通过三种方式实现：穿越式通信、路由器通信和三层交换机通信。
- 穿越式通信：当两个设备位于同一个VLAN中时，它们可以直接进行通信，无需经过路由器或者三层交换机。
- 路由器通信：当两个设备位于不同的VLAN中时，它们需要通过路由器进行通信。
路由器负责将数据包从源VLAN转发到目标VLAN。
- 三层交换机通信：三层交换机具备路由功能，可以实现VLAN间的直接通信，无需借助外部路由器。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理局域网划分为逻辑上独立的多个虚拟局域网的技术。
通过VLAN，可以将不同的设备分组，实现逻辑隔离和更好的网络管理。
本文将详细介绍VLAN的工作原理及其相关概念。
一、VLAN的概念VLAN是一种基于交换机的网络划分技术，它将一个物理局域网划分为多个虚拟局域网。
每一个VLAN都是一个独立的广播域，可以有自己的网络地址和子网掩码。
VLAN可以跨越多个交换机，实现逻辑上的分离。
二、1. 端口基于VLAN的划分在交换机上，每一个端口都可以配置为属于某个VLAN。
当数据包到达交换机的端口时，交换机会根据端口的VLAN配置，将数据包转发到相应的VLAN中。
2. VLAN标记为了区分不同的VLAN，交换机使用VLAN标记（VLAN Tag）来标识数据包所属的VLAN。
在数据包转发过程中，交换机会根据VLAN标记来决定将数据包发送到哪个VLAN中。
3. VLAN的通信在同一个VLAN中的设备可以直接通信，而不同VLAN中的设备则需要通过路由器进行通信。
路由器连接到交换机上的不同VLAN接口，负责在不同VLAN之间转发数据包。
4. VLAN的隔离性由于VLAN是逻辑上的划分，不同的VLAN之间的广播域是隔离的。
这意味着广播消息只会在同一个VLAN内传播，不会跨越到其他VLAN中，从而减少了网络流量和冲突。
5. VLAN的扩展性VLAN可以跨越多个交换机，实现逻辑上的分离。
通过将不同交换机上的端口配置为同一个VLAN，可以实现不同交换机之间的VLAN扩展。
三、VLAN的优势1. 安全性提升通过VLAN的划分，可以将不同的设备分组，实现逻辑隔离。
这样可以减少潜在的网络攻击和数据泄露的风险。
2. 网络管理简化VLAN可以根据不同的需求进行灵便的配置和管理。
通过将设备划分到不同的VLAN中，可以更好地管理网络流量、优化网络性能和故障排除。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理局域网划分为多个逻辑上独立的虚拟网络的技术。
通过使用VLAN，可以将不同的用户或者设备分组，并实现逻辑上的隔离和安全性。
本文将详细介绍VLAN的工作原理及其相关概念。
1. VLAN的基本概念VLAN是一种基于交换机的技术，可以将交换机端口划分为不同的虚拟网络。
每一个VLAN都有一个惟一的标识符，称为VLAN ID。
VLAN ID是一个12位的数字，用于标识不同的VLAN。
VLAN可以跨越多个交换机，形成一个逻辑上的网络。
2. VLAN的工作原理VLAN的工作原理基于交换机的端口划分和流量控制。
当交换机收到一个数据帧时，它会根据数据帧中的VLAN标签将数据转发到相应的VLAN。
交换机通过端口和VLAN之间的映射来确定数据帧的目的地。
3. VLAN的端口划分交换机的端口可以划分为两种类型：访问端口和特定VLAN端口。
访问端口只属于一个VLAN，用于连接主机或者其他网络设备。
特定VLAN端口可以同时属于多个VLAN，用于连接两个交换机之间的链路。
特定VLAN端口也称为Trunk 端口。
4. VLAN的标记方法为了在数据帧中标识所属的VLAN，交换机使用了两种不同的标记方法：标记式VLAN和未标记式VLAN。
- 标记式VLAN：交换机在数据帧中添加一个额外的VLAN标签，用于标识所属的VLAN。
这种标记方法通常用于跨越多个交换机的VLAN通信。
- 未标记式VLAN：交换机不在数据帧中添加VLAN标签，而是根据接收端口的配置来确定数据帧所属的VLAN。
这种标记方法通常用于同一个交换机内的VLAN通信。
5. VLAN的通信方式VLAN之间的通信可以通过三种不同的方式实现：隔离方式、共享方式和交互方式。
- 隔离方式：不同VLAN之间的通信是被禁止的，数据帧只能在同一个VLAN 内进行传输。
这种方式提供了最高级别的安全性，但限制了不同VLAN之间的互访。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种逻辑上划分网络的技术，它能够将一个物理局域网（LAN）划分为多个虚拟局域网，每一个VLAN之间彼此隔离，互不干扰。
VLAN的工作原理是基于交换机的端口划分和标记技术，通过将不同端口上的设备划分到不同的VLAN中，实现逻辑上的隔离和灵便的网络管理。
VLAN的工作原理主要包括以下几个方面：1. 端口划分：交换机上的每一个端口可以被配置为属于不同的VLAN。
通过将不同的设备连接到不同的VLAN端口上，可以实现设备之间的隔离和通信的控制。
例如，将某些端口配置为属于VLAN1，将另一些端口配置为属于VLAN2。
2. VLAN标记：为了实现VLAN之间的通信，交换机会在数据帧的头部添加一个VLAN标记，用于标识该数据帧所属的VLAN。
这个标记是一个特殊的标识符，通常是一个12位的VLAN ID。
交换机在转发数据帧时，会根据VLAN标记来决定将数据帧转发到哪个VLAN。
3. VLAN间通信：在同一个交换机上的不同VLAN之间，默认情况下是无法直接通信的。
为了实现不同VLAN之间的通信，需要使用路由器或者三层交换机。
路由器可以连接不同的VLAN，并根据VLAN标记来决定将数据帧转发到对应的VLAN。
三层交换机则具备路由功能，可以在交换机内部实现VLAN间的路由。
4. VLAN管理：VLAN的创建、删除和配置都需要进行管理。
通常，可以通过交换机的命令行界面（CLI）或者图形用户界面（GUI）进行VLAN的管理。
管理员可以根据实际需求创建不同的VLAN，配置端口的归属关系，以及设置VLAN间的通信规则。
VLAN的工作原理可以带来以下几个好处：1. 网络隔离：不同的VLAN之间是逻辑上隔离的，互不干扰。
这可以提高网络的安全性，防止未经授权的访问和攻击。
2. 灵便的网络管理：通过将设备划分到不同的VLAN中，可以更加灵便地管理网络。
VLAN工作原理
VLAN工作原理VLAN，全称Virtual Local Area Network，即虚拟局域网，它是一种将一个局域网划分为多个逻辑上的虚拟网络的技术。
VLAN基于数据链路层（2层）的技术，可以实现不同子网之间的通信，提高网络的灵活性和可管理性。
下面将详细介绍VLAN的工作原理。
VLAN的工作原理可以分为两个方面：VLAN的划分和VLAN的通信。
首先，我们来看VLAN的划分。
VLAN可以通过不同的方式进行划分，比如按端口划分、按MAC地址划分、按协议划分等。
最常见的划分方式是按端口划分。
以一台交换机为例，我们可以将不同的物理接口（端口）划分到不同的VLAN中。
这样，不同的VLAN中的设备就可以彼此通信，而不会干扰其他VLAN的设备。
当VLAN划分之后，交换机会维护一个VLAN表，用于记录各个VLAN 的成员关系和对应的端口号。
当交换机接收到一个数据帧时，它会检查数据帧的目的MAC地址，并根据VLAN表决定将数据帧转发到哪个端口。
如果目的MAC地址在同一个VLAN中，数据帧将直接转发到对应的端口。
如果目的MAC地址跨越不同的VLAN，交换机会使用特定的方式进行转发（比如使用VLAN划分的虚拟端口进行跨VLAN的通信）。
接下来，我们来看VLAN的通信。
VLAN的通信可以通过不同的方式实现，比如使用交换机进行转发、使用路由器进行跨VLAN通信等。
最常见的方式是使用交换机进行转发。
当交换机接收到一个数据帧时，它首先查找数据帧的目的MAC地址，并根据VLAN表判断目的MAC地址所属的VLAN。
然后，交换机会根据目的MAC地址在本地查找对应的端口，如果找到对应的端口，则直接将数据帧转发到这个端口。
如果找不到对应的端口，则交换机会使用广播方式将数据帧发送到同一VLAN的所有成员设备上。
这样，同一VLAN的设备就可以收到这个数据帧。
除了交换机，路由器也可以用于跨VLAN的通信。
跨VLAN通信需要在不同的VLAN之间建立连接，一般可以使用路由器进行连接。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过逻辑上将一个局域网划分为多个虚拟子网，实现了逻辑上的隔离和灵便的网络管理。
本文将详细介绍VLAN的工作原理。
一、VLAN的概念和作用VLAN是一种将物理上的局域网划分为多个逻辑上独立的虚拟子网的技术。
它可以将不同位置、不同功能或者不同部门的设备划分到不同的虚拟子网中，实现网络资源的灵便管理和隔离。
VLAN的作用主要有以下几点：1. 隔离和安全：VLAN可以将不同的用户或者设备划分到不同的虚拟子网中，实现逻辑上的隔离，提高网络的安全性。
2. 灵便的网络管理：VLAN可以根据需要灵便地调整网络拓扑结构，简化网络管理和维护。
3. 带宽控制：VLAN可以根据需要对网络流量进行控制和限制，提高网络性能和带宽利用率。
二、VLAN的工作原理VLAN的工作原理主要涉及到两个关键技术：VLAN的划分和VLAN的通信。
1. VLAN的划分VLAN的划分可以根据不同的标准进行，常见的划分方式有以下几种：- 端口划分：将交换机的端口划分到不同的VLAN中，每一个端口只能属于一个VLAN。
- MAC地址划分：根据设备的MAC地址将其划分到不同的VLAN中。
- 协议划分：根据设备使用的协议将其划分到不同的VLAN中。
2. VLAN的通信VLAN的通信主要通过交换机实现。
交换机根据配置的VLAN信息，将数据包转发到对应的VLAN中。
具体的通信过程如下：- 数据包进入交换机：当一个数据包进入交换机的端口时，交换机会根据端口所属的VLAN信息，将数据包标记为对应的VLAN标签。
- 数据包转发：交换机根据数据包的VLAN标签，将数据包转发到对应的VLAN中。
如果目标设备在同一个VLAN中，交换机会直接将数据包转发到目标设备所在的端口；如果目标设备在不同的VLAN中，交换机会将数据包转发到连接不同VLAN的交换机端口上。
- 数据包到达目标设备：当数据包到达目标设备所在的端口时，交换机会将数据包从VLAN标签中解析出来，并将数据包交给目标设备进行处理。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它可以将局域网划分为多个逻辑上的子网，实现不同子网之间的隔离和通信。
VLAN的工作原理基于IEEE 802.1Q标准，通过在数据帧的头部插入VLAN标签来标识属于哪个VLAN。
VLAN的工作原理可以分为两个主要方面：VLAN的划分和VLAN的通信。
1. VLAN的划分：VLAN的划分是将局域网划分成多个逻辑上的子网，不同的子网之间可以相互隔离。
VLAN的划分可以基于端口、MAC地址或协议类型进行。
在交换机上，管理员可以将不同的端口划分到不同的VLAN中，实现端口级别的划分。
此外，也可以根据设备的MAC地址将其分配到不同的VLAN中，实现设备级别的划分。
另外，还可以根据数据帧中的协议类型将其分配到不同的VLAN中，实现协议级别的划分。
2. VLAN的通信：VLAN的通信是指不同VLAN之间的通信方式。
VLAN之间的通信可以通过三种方式实现：端口隔离、路由和三层交换。
端口隔离是指在交换机上设置某些端口只能与特定的VLAN通信，实现不同VLAN之间的隔离。
路由是指通过路由器将不同VLAN之间的流量进行转发，实现不同VLAN之间的通信。
三层交换是指在交换机上配置虚拟接口，实现不同VLAN之间的直接通信，避免了传统路由器的性能瓶颈。
VLAN的工作原理可以通过以下步骤进行说明：1. VLAN的划分：a. 管理员在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
b. 管理员将不同的端口或设备分配给不同的VLAN，可以基于端口、MAC地址或协议类型进行划分。
c. 交换机根据VLAN配置，将数据帧的VLAN标签进行修改或添加。
2. VLAN的通信：a. 端口隔离：管理员可以配置某些端口只能与特定的VLAN通信，实现不同VLAN之间的隔离。
b. 路由：通过路由器将不同VLAN之间的流量进行转发，实现不同VLAN之间的通信。
VLAN的工作原理
VLAN的工作原理标题：VLAN的工作原理引言概述：虚拟局域网（VLAN）是一种将物理网络设备分成多个逻辑网络的技术，可以提高网络性能和安全性。
VLAN的工作原理是通过在交换机上对端口进行划分，实现不同VLAN之间的隔离和通信。
本文将详细介绍VLAN的工作原理及其应用。
一、VLAN的基本概念1.1 VLAN的定义VLAN是一种将局域网划分成多个虚拟局域网的技术，可以在同一物理网络中实现逻辑上的隔离。
1.2 VLAN的作用VLAN可以提高网络性能，减少广播风暴，增强网络安全性，简化网络管理。
1.3 VLAN的分类VLAN可以按照不同的标准进行分类，如基于端口、基于MAC地址、基于协议等。
二、VLAN的工作原理2.1 VLAN的标记当数据包进入交换机时，交换机会根据VLAN ID对数据包进行标记，以区分不同VLAN的数据包。
2.2 VLAN的隔离交换机根据VLAN ID将数据包发送到相应的VLAN中，实现不同VLAN之间的隔离，保障网络安全性。
2.3 VLAN的通信通过交换机的路由功能，不同VLAN之间也可以进行通信，实现跨VLAN的数据传输。
三、VLAN的配置与管理3.1 VLAN的创建管理员可以在交换机上创建不同的VLAN，并为每个VLAN指定VLAN ID和名称。
3.2 VLAN的端口划分管理员可以将交换机的端口划分到不同的VLAN中，实现不同VLAN之间的隔离。
3.3 VLAN的管理管理员可以通过网络管理软件对VLAN进行管理，包括监控VLAN的状态、配置VLAN的参数等。
四、VLAN的应用场景4.1 办公楼网络在办公楼网络中，可以通过VLAN将不同部门的电脑划分到不同的VLAN中，实现部门间的隔离和通信。
4.2 数据中心网络在数据中心网络中，可以通过VLAN将不同业务的服务器划分到不同的VLAN中，实现业务间的隔离和通信。
4.3 无线网络在无线网络中，可以通过VLAN将不同SSID的无线网络划分到不同的VLAN 中，实现不同用户的隔离和通信。
VLAN的工作原理
VLAN的工作原理VLAN（Virtual Local Area Network，虚拟局域网）是一种逻辑上的划分，可以将一个物理局域网划分为多个虚拟的局域网，从而实现不同局域网之间的隔离和通信。
VLAN的工作原理涉及到VLAN的创建、端口划分、VLAN标记和VLAN间的通信。
1. VLAN的创建：VLAN的创建是在交换机上进行的。
管理员可以通过交换机的管理界面或命令行界面创建VLAN。
在创建VLAN时，需要指定VLAN的ID和名称。
VLAN的ID是一个唯一的数字，用于标识不同的VLAN。
VLAN的名称是一个可读性较好的字符串，用于方便管理员进行管理和配置。
2. 端口划分：在VLAN的工作中，交换机的端口被划分为不同的VLAN成员。
每个端口可以属于一个或多个VLAN。
端口的划分可以根据端口的物理位置（如端口号）或根据MAC地址进行。
根据物理位置进行划分时，管理员需要将端口与相应的VLAN进行绑定。
根据MAC地址进行划分时，交换机会根据设备的MAC地址将端口与相应的VLAN进行绑定。
3. VLAN标记：VLAN标记是VLAN的一个重要概念。
它用于将数据帧标记为属于哪个VLAN。
在数据帧中，VLAN标记位于以太网帧的头部，被称为VLAN标签。
VLAN标签包含VLAN的ID信息，用于交换机在接收到数据帧时，知道该数据帧属于哪个VLAN。
VLAN标记有两种类型：IEEE 802.1Q和ISL（Inter-Switch Link）。
IEEE 802.1Q是一种标准的VLAN标记协议，而ISL是思科独有的VLAN 标记协议。
4. VLAN间的通信：VLAN的工作原理中，不同VLAN之间的通信需要通过路由器或三层交换机来实现。
当一个数据帧从一个VLAN发送到另一个VLAN时，它需要经过路由器或三层交换机进行路由。
路由器或三层交换机需要配置相应的VLAN接口，并且在不同VLAN之间进行数据转发。
这样，不同VLAN的设备才能够进行通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
subvlan 10
subvlan 30 PC1 10.110.100.10/16 PC2 10.110.100.30/16
All rights reserved
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 17
Super vlan的功能及优点
SuperVLAN只建立三层接口，不包含物理端口 Subvlan包含物理端口，但不能建立三层接口 SuperVLAN内通信通过ARP Proxy实现
优点：节省交换机路由接口数目，节约IP地址
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 18
ARP Proxy
ARP Proxy：ARP 代理 是指一个物理网络（big IP network）的子网（subnet）中的源 主机向另一个物理网络的子网中的目的主机发ARP request，和 源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP 代理
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 8
使用VLAN Trunking
VLAN 100
VLAN 200
VLAN 300
二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking， 使多个VLAN共享同一条物理连接到路由
HUAWEI TECHNOLOGIES CO., LTDVLAN 的工作原理
SubVLAN间的互通 SubVLAN间的互通
2、Switch――>subvlan 广播ARP请求
Supervlan 100 （10.110.100.1/16） Vlan20 （20.1.1.1/16） PC3 20.1.1.20/16
HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 10
三层交换机功能模型
ETH0:10.110.0.254/24 ETH1:10.110.1.254/24 ETH2:10.110.2.254/24
10.110.0.113/24 G:10.110.0.254
二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 12
报文到报文的三层交换技术
传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这 一方法称为报文到报文（PxP）。
10.110.1.69/24 G:10.110.1.254
10.110.1.88/24 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 11
三层交换机中的路由和二层交换
subvlan 10
subvlan 30 PC1 10.110.100.10/16 PC2 10.110.100.30/16
sender_eth_addr : 00e0-fc3d-efd9 （vlan100虚接口）, sender_ip_addr : 10.110.100.1 （vlan100虚接口）, target_eth_addr : 0000-0000-0000 （广播）, target_ip_addr : 10.110.100.10 （PC1）
在主机上默认网关，对于非本地的通信，主机会自动寻找默认网关， 并把报文交给默认网关转发而不是直接发给目的主机
HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 7
每个VLAN一个物理连接
VLAN 100
VLAN 200
VLAN 300
在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连 接到路由器的一个接口上。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
学习完此课程，您将会： 掌握VLAN路由原理 掌握Super VLAN的原理
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 3
第1章 VLAN 路由 第2章 Super VLAN 章
All rights reserved
Page 5
VLAN间通信
VLAN 100
VLAN 200
VLAN 300 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通 过路由将报文从一个VLAN转发到另外一个VLAN。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 4
VLAN 隔离二层广播域
VLAN 100
VLAN 200
VLAN 300 VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流 量，分属于不同VLAN的用户不能互相通信。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 14
第1章 VLAN 路由 章 第2章 Super VLAN
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 15
Super VLAN－－VLAN聚合特性
VLAN Aggregation：RFC 3069 —— Super VLAN
sender_eth_addr : 00e0-fc3d-efd9 （vlan100虚接口）, sender_ip_addr : 10.110.100.10 （PC1）, target_eth_addr : 000a-eb7e-d28b （PC2）, target_ip_addr : 10.110.100.30 （PC2） Page 25
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 23
Super VLAN 的工作原理
SubVLAN间的互通 SubVLAN间的互通
3、 PC1――>Switch，ARP回应
Supervlan 100 （10.110.100.1/16） Vlan20 （20.1.1.1/16） PC3 20.1.1.20/16
SubVLAN间的互通 SubVLAN间的互通
以PC2 ping PC1为例讲述 假设交换机和PC中都没有学到各自对应的ARP表项 Vlan20 （20.1.1.1/16） Supervlan 100 （10.110.100.1/16） PC3 20.1.1.20/16
subvlan 10 subvlan 30 PC1 10.110.100.10/16
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 19
VLAN聚合--工作原理
Super VLAN 1
Sub vlan 3 1 Sub vlan 2
路由接口1.1.1.1/24 路由接口1.1.1.1/24
LanSwitch
2 3 4
Sub vlan 4
3 2 1
3 2 1
3 2 1
3 2 1
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 13
基于流交换的三层交换技术
不在三层处理所有报文的的方法称之为流交换（FS）。 3 2 1 3 2 1 3 2 1 3 2 1
第一个报文 后续报文
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 9
交换和路由的集成
VLAN 100 VLAN 200
VLAN 300 VLAN 100 VLAN 200
VLAN 300
二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换 机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由 的功能。
Page 16
SuperVLAN
Super VLAN引入super-VLAN和sub-VLAN的概念。一个superVLAN可以包含一个或多个sub-VLAN。 sub-VLAN没有单独的子网网段，共用super-VLAN的网段。 不 同sub-VLAN属于不同的广播域，实现广播隔离。 同一个super-VLAN中，无论主机属于哪一个sub-VLAN，其IP地 址都在super-VLAN对应的子网网段内。
subvlan 10
subvlan 30 PC1 10.110.100.10/16 PC2 10.110.100.30/16
All rights reserved
sender_eth_addr : 000a-eb7e-d28b （PC2）, sender_ip_addr : 10.110.100.30 （PC2）, target_eth_addr : 0000-0000-0000（广 播）, target_ip_addr : 10.110.100.10（PC1）