第4讲_VLAN技术基础
【数通大讲坛 10】vlan、trunk的概念和配置
一、VLAN的基本概念经过上一次大讲坛的了解，我们已经知道，对于一台二层交换机来说，整机就是一个广播域、一个LAN。
这意味着，只要连接到这个广播域的PC配置在一个IP子网内，即可进行互相访问，而且更重要的一点是，处于同一个广播域内的某个用户，发送一个广播数据帧，意味着在这个广播域内的所有用户都会收到这个数据帧，并且耗费资源来处理（即使她它可能并不需要这个数据帧）。
当这个广播域变得特别大、用户数量变得特别多时，网络就非常有可能被大量的广播消耗掉大量资源。
另一方面，实际的网络中经常存在这样的需求：连接在同一个交换机上的用户有可能是不同的业务部门，我希望对他们进行隔离，或者以独立的网络单元进行管理。
基于上述需求，我们引入VLAN的概念，所谓VLAN，翻译为Virtual LAN，实际上是一个虚拟的、逻辑的LAN，通过VLAN技术，我们可以在交换机上，根据接口等信息进行LAN的划定。
例如：上图中，我们基于设备接口进行VLAN的划分。
将接口1、2划分到了VLAN10，将接口23、24划分到了VLAN20。
这样一来，接口1、2所连接的PC就加入了VLAN10，处于同一个LAN、同一个广播域内，那么这些PC只要配置同一个网段的IP地址，就能够直接进行互访了。
而接口23、24处于另一个VLAN20，另一个LAN、另一个广播域。
属于VLAN20的PC之间能够直接进行互访。
但是，不同的VLAN之间，用户是被隔离的（除非借助路由设备），当然，一个VLAN内的广播数据帧并不会被泛洪到另一个VLAN来，因为他们处于不同的广播域。
有了VLAN技术，我们的网络设计将更加灵活、更加可控。
VLAN是一个虚拟的LAN，不再受设备的限制。
我们可以根据实际的业务环境需要，灵活的进行VLAN的规划。
而VLAN更可以跨交换机，因此VLAN的成员，也就是业务PC所处的位置就非常灵活了。
例如上图所示，你可能希望每个部门单独划分到一个LAN 中，部分之间互相隔离，而一个部门的员工又往往未必在同一楼层，可能分散在不同的楼层，那么有了VLAN 技术，完全可以把分散在不同楼层的业务PC划分入一个VLAN。
全国“创新杯”计算机类说课大赛一等奖作品：交换机VLAN配置与应用教学设计方案
2016年“创新杯”计算机信息化大赛教学设计方案情况分析，和测试题一起上传到学校数字校园平台，教师进行分析，找出学生集中出错点，对学生的做题方式、理解方式进行评价，填写在数字校园班级管理系统学生评价环节。
利用网络平台可追溯特点，记录学生完成情况上传要求的作业导入新课通过两个对比动画引入课题。
第一个是二层交换机连接两台同一网段的计算机，两台计算机能相互访问，实现网络共享。
现给二层交换机设置两个VLAN，把连接两台计算机的端口加入，数据报不能在两台计算机之间传输，实现了网络隔离，验证了VLAN的神奇效果，引起学生兴趣。
多媒体展示两个对比动画的设计过程，引出课题，适当提问，激发学生的学习兴趣。
回答网络隔离的原因，明确本节课的学习内容讲授新课一、VLAN的概念、特征、端口模式VLAN（Virtual Local Area etwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地(非物理)地划分成一个个网段从而实现虚拟工作组的技术，该技术是采用802.1Q为标准的；VLAN对应OSI模型第二层,其数据帧的单播、广播只在一个VLAN内转发，不会进入其他VLAN。
直接讲VLAN的概念、特征、端口模式较抽象枯燥，设计成疑难解答环节。
问题一VLAN概念抽象难理解结合图示OSI参考模型图把VLAN概念做成形象直观带有解释的FLASH动画，便于学生直观理解学生观看后，小组讨论三层交换机的工作层次，比较和二层交换机的差别讲授新课•同一个VLAN中的所有成员共同拥有一个VLAN ID，组成一个虚拟局域网络；•同一个VLAN中的成员均能收到同一个VLAN中的其他成员发来的广播包，但收不到其他VLAN中成员发来的广播包；•不同VLAN成员之间不可直接通信，如有需要则须通过路由技术、Trunk和Hybrid端口模式实现。
同一VLAN中的成员通过VLAN交换机可以直接通信，不需要其它技术支持。
• Access端口该类型的端口只能属于1个VLAN，一般用于连接计算机的端口；• Trunk端口该类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；二、VLAN的代码配置练习端口VLAN的配置代码创建VLAN 10Switch# configure terminalSwitch(config)# vlan 10Switch(config-vlan)# exit问题二VLAN特征难验证，结合图示，用模拟器建立拓扑结构，设置VLAN全部特征。
华为公司_VLAN技术原理_讲解
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 27
802.1Q的转发原则—Access-Link
当Access端口收到帧时
如果该帧不包含802.1Q tag header，将打上端口的PVID； 如果该帧包含802.1Q tag header，交换机不作处理，直接丢 弃。
Page 24
IEEE802.1Q概述
VLAN架构
HUAWEI TECHNOLOGIES CO., LTD.
IEEE 802.1Q
VLAN提供的服务
VLAN涉及的协议和算法
All rights reserved
Page 25
VLAN的帧格式
标准以太网帧
DA SA TYPE DATA CRC
带有IEEE802.1Q标记的以太网帧
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 23
第2章 VLAN的配置与实现
2.1 VLAN链路类型 2.2 VLAN标签 2.3 VLAN数据转发
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
接入链路 Access-Link
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 19
以太网交换机的端口分类
Access端口： 一般用于接用户计算机的端口，access端口只能属于1个VLAN。
Trunk端口：
一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以 接收和发送多个VLAN的报文。
网络工程师培训教程
网络工程师培训教程第一部分：网络基础知识（300字）1.网络基础概念：介绍计算机网络的基本概念、发展历程以及网络的作用和特点等。
2.网络拓扑结构：讲解常用的网络拓扑结构，如总线型、星型、环形、树形等，以及各自的优缺点。
3.网络协议：介绍常见的网络协议，如TCP/IP协议族、DNS、HTTP、FTP等，并解释其功能和作用。
4.网络地址和子网划分：教授IP地址的格式和分类，详细讲解IPv4和IPv6的区别，以及子网划分和子网掩码的计算方法。
第二部分：网络设备与技术（400字）1.路由器和交换机：介绍路由器和交换机的工作原理，讲解VLAN、STP、ACL等常见配置和管理命令。
2.防火墙和入侵检测系统：解释防火墙和入侵检测系统的基本原理，讲解常见的防火墙和IDS/IPS设备的配置和管理。
3.无线网络设备：讲解无线局域网的基本原理和无线网络设备的配置方法，如AP、无线控制器和无线安全等。
4.网络监控和优化：介绍网络监控系统的原理和常用工具，讲解网络优化的方法和技术，如QoS、带宽管理等。
第三部分：网络安全与维护（500字）1.网络安全威胁：介绍常见的网络安全威胁，如病毒、木马、DoS/DDoS攻击等，并讲解相关的安全防范措施。
2.安全策略和策略实施：讲解编写和实施网络安全策略的方法，包括访问控制、安全审计和数据备份等方面的内容。
3.网络故障排查与维护：教授网络故障排查的方法和技巧，包括使用ping、tracert等命令进行网络故障定位和解决。
4.网络恢复和灾备：介绍网络恢复和灾备的方案和方法，如备份和恢复数据、建立冗余链接等。
总结（100字）通过对网络基础知识、网络设备与技术、网络安全与维护等方面的培训，网络工程师可以全面掌握网络技术和知识，并具备解决网络故障和保障网络安全的能力。
这份网络工程师培训教程可以帮助培养出合格的网络工程师，并提供他们在实践中所需要的知识和技能。
第4讲 交换机(1)(广域网)
第4讲交换机（1）一、教学目的与要求通过实例讲解使学生掌握交换机的功能与发展情况，能够对交换机和集线器进行区分。
二、教学重点与难点本讲中重点和难点在于交换机和集线器的区分，通过对这两种设备的区分使学生了解一层设备和二层设备在性能和原理等方面的主要区别，以便于学生能够更好地选择合理的网络设备。
三、教学时间2学时（2学时理论）四、教学内容课题三交换机一、交换机基础在上一讲中，我们介绍了网卡和集线器两类基础网络设备，目前,在企业网络中所采用的网络设备不再是单纯的集线器，而是添加了更具智能、功能更强的其它网络设备，如交换机、路由器、网关、防火墙等，特别是交换机，它几乎成为当今企业网络中不可或缺的基本网络设备。
了解和掌握交换机的有关知识及技能已成为一个网管人员水平高低的基本象征。
集线器作为第一类广泛应用的网络集线设备，当时在各大局域网中应用非常广泛。
但随着网络传输媒体类型的日益丰富，图形、图像及各种流媒体等多媒体内容的出现，人们对高网络数据传输速度和传输性能的要求日益提高。
集线器由于它的共享介质传输、单工数据操作和广播数据发送方式等都先天决定了很难满足用户的上述速度和性能要求。
在用户的需求下、在全球各大网络设备开发商的努力下，一种更新、更实用的集线设备－－交换机出现了。
交换机完全克服了集线器的上述种种不足之处，所以在短时间内得到业界广泛的认可和应用。
交换机技术也得到了飞速发展，数据传输速度的发展也是一日千里。
目前最快的以太网交换机端口带宽可达到10Gbps，千兆（G位）级的交换机在各企业骨干网络中早已得到广泛应用。
交换机的英文名称之为“Switch”，它是集线器的升级换代产品，从外观上来看的话，它与集线器基本上没有多大区别，都是带有多个端口的长方形盒状体。
交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。
广义的交换机就是一种在通信系统中完成信息交换功能的设备。
网络工程vlan设计
网络工程与组网技术《Vlan设计》设计组员：XXX指导老师：XXX2011-5-30 附1设计原理：VLAN（Virtual Local Area Network）即虚拟局域网，它把物理相连的网络从逻辑上划分为多个子网。
被划分的每个子网从逻辑上讲是一个独立的网络，它好像是一个真正的网络，所以被称为虚拟局域网。
通俗地讲就是，把一个大的网络划分为几个的小的网络。
注意事项：它是在数据链路层中，通过采用网络管理软件来实现。
从技术角度上讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于IP地址的VLAN划分网络管理员可按网络层的IP地址把一些站点划分为一个逻辑子网。
3、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
就目前来说，对于VLAN的划分主要采取上述前两种方式，第3种方式为辅助性的方案。
设计器材：RG-S3750三层交换机两台、RG-S2126二次交换机两台、双绞线13条、电脑8台。
设计过程：一、检测交换机是否正常：《一》：基本配置1：检测在一个交换机中的情况，即未分vlan之前，全属于vlan1时。
二层交换机RG-S2126-1（端口上连有PC1 、PC2 、PC3）如下：《二》、检测连通性例如、RG-S2126-1 1、在PC1上ping2、PC2上ping3、PC3上ping同理检测二层交换机RG-S2126-2、三层交换机RG-S3750-1和RG-S3750-2同理用ping命令检测PC4 、PC5 、PC6、PC7、PC8连通性，如果在同一个交换机内各个端口上的计算机都可以ping同，说明交换机正常，检测通过。
《VLAN和生成树协议讲义》
6.3.2 配置Trunk Link
1 配置802.1Q Trunk
wg_sw_a(config-if)#switchport trunk encapsulation dot1q
wg_sw_a(config-if)#switchport mode trunk • Configures the port as a VLAN trunk Note: 2950交换机只支持802.1Q封装类型
1500 -
-
-
--
0
0
... wg_sw_2950#
检查VLAN的成员关系
wg_sw_2950#show vlan brief
wg_sw_2950#show vlan brief
VLAN Name
Status Ports
---- -------------------------------- --------- -----------------------------
• ISL由ASIC硬件完成，拥有更高的性能 • ISL工作在OSI模型的第二层上，封装时
增加新的数据头和CRC
ISL封装
06 VLAN和生成树协议
6.2 VLAN Trunk Protocol（VTP）
© 2004 Cisco Systems, Inc. All rights reserved.
© 2004 Cisco Systems, Inc. All rights reserved.
ICND v2.2—1
6.3.1 VLAN配置指南
支持的VLAN数量取决于交换机型号 大部分Catalyst桌面交换机支持64个VLAN CDP和VTP通告在VLAN 1上传输 交换机的IP地址设置在管理VLAN上（默认为VLAN 1） 只有处于服务器和透明模式的交换机可以添加、删除VLAN 2950交换机可以支持250个VLAN
LAN讲义
IEEE 802.3的性能
前提：重载且负载为常数，即任一时刻总有k个站点要发送；
重传概率也为常数
设一时隙内每个站点发送概率为p A= P[某站点发送成功] = k p (1-p)
k -1 k -1
p=1/k时，Amax = (1-1/k)
,
取k , 则Amax = 1/e
j-1
竞争时间恰好包含 j 个时隙的概率为 A(1-A)
C/R：0 -
控制字段：信息帧和监督帧与HDLC的扩展字段相同（2B）
LLC帧和MAC帧 无编号帧与HDLC的相同（1B） 的关系
MAC首部 LLC首部 LLC数据 MAC尾部
高层PDU
MAC数据
2. MAC子层的地址问题 IEEE802标准为每个DTE规定了一个48位的全局地址，相当于站点
的唯一标识符，与其物理位置无关
B
C
LAN
两种地址： MAC地址，DTE在网络中的物理地址（站地址），在MAC帧中传送 SAP地址，进程在DTE中的逻辑地址，在LLC帧中传送
LAN中的寻址分成两步：
(1)
根据MAC地址找到目的站点
(2) 根据SAP地址找到该DTE中的相应进程 LLC提供的服务：4种操作类型 LLC1：不确认的无连接服务，适用于广播、组播通信，
0 -- 局部管理
1 -- 全局管理
0 1 47 0 15
I/G
U/L
46位地址
I/G
15位地址
7.2 IEEE 802.3规范
Ethernet和 IEEE 802.3 • 70年代中期由Xerox Palo Alto Research Center (Bob Metcalfe)
完美讲解_单臂路由(Vlan间路由)
完美讲解单臂路由（Vlan间路由)2008年03月19日星期三 17:45众多中小企业内部网络结构都很简单，仅仅是用一台交换机将所有员工机以及服务器连接到一起，然后通过光纤访问internet 而已。
当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度，采取诸如划分VLAN，分配不同子网的方法来实现。
通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问，有效的隔离了网络。
通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现，但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说，划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的。
众所周知可以使用三层交换机来实现，但是大多数情况企业网络搭建初期购买的仅仅是二层可管理型交换机，如果要购买三层交换机实现VLAN互通功能的话，以前的二层设备将被丢弃。
这样就造成了极大的浪费。
那么有没有什么办法在仍然使用二层设备的基础上，实现三层交换机的功能呢?一、三层交换机的原理:在告诉各位读者解决方法前我们需要首先了解三层交换机的工作原理。
理论上讲一台三层交换机可以看做是一个二层交换机+一个路由模块，实际使用中各个厂商也是通过将路由模块内置于交换机中实现三层功能的。
在传输数据包时先发向这个路由模块，由其提供路由路径然后再由交换机转发相应的数据包。
二、单臂路由原理:既然仍然要使用以前的二层设备，那么我们可以通过添加一台路由器解决上面提到的企业网络升级问题。
这台路由器就相当于三层交换机的路由模块，只是我们将其放到了交换机的外部。
具体原理拓扑router路由器连接线路(负责多个vlan之间的的通信)switch交换机大家可以看出在router路由器与交换机之间是通过外部线路连接的，这个外部线路只有一条，但是他在逻辑上是分开的，需要路由的数据包会通过这个线路到达路由器，经过路由后再通过此线路返回交换机进行转发。
所以大家给这种拓扑方式起了一个形象的名字——单臂路由。
网络故障排除培训讲义(PPT 59页)
VLAN3
不带VLAN标签的 以太网帧
VLAN3
VLAN2
目录
第一章 VLAN原理及基本配置 第二章 ACL原理及基本配置 第三章 常用维护方法和命令 第四章 案例分析
ACL访问控制列表
为了过滤通过网络设备的数据包，需要配置一系列的匹 配规则，以识别需要过滤的对象。在识别出特定的对象之后 ，网络设备才能根据预先设定的策略允许或禁止相应的数据 包通过。 访问控制列表（Access Control List，ACL）就是用来实现 这些功能。
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
端口操作符及语法
•TCP/UDP协议支持的端口操作符及语法
操作符及语法
eq portnumber
gt portnumber
lt portnumber
neq portnumber range portnumber1
portnumber2
含义
等于portnumber
大于portnumber
小于portnumber
• Hybrid link：允许多个VLAN的tagged数据流 和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端口 只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机系统建立了主机IP子网地址与VLAN tag的映射关系
当前VLAN的实现方式：IEEE 802.1Q
目标MAC 目标
源MAC 6Byte
Type 2Byte
数据承载 （46－1500Byte） － ）
帧校验和 （FCS） ） 4Byte
6Byte
目标MAC 目标
源MAC 6Byte
802.1qTAG 4Byte
PE2
CE2
`PE设备端口配置为 QINQ协议的 接入端 口，并以UNTAG方式 属于VLAN3
– 利用QINQ QINQ技术为用户提供简单的二层VPN 隧道 QINQ
QINQ技术－QINQ的帧结构
•
QINQ以太网数据帧的封装过程
QINQ典型案例
DCRS-5950-28T 1/24 1/1 DCRS-5950-28T
Flex5210-24
1 2 3
1112 13
24
Vlan:v1 Tag:10
Flex5210-24
1 2 3
Vlan:v2 Tag:20
1112 13 24
DA
SA
Tag Type DATA 10
CRC
如果根据FDB表查得的端口以tagged模式属于Vlan,交换机会保留以太网帧 中的802.1Q标记并从该端口转发出去
VLAN之间的通信－访问链路
访问链路
VLAN 100
VLAN 200
VLAN 300
• •
采用外置路由器（external）的方式可以实现VLAN间通信 每个VLAN占用一条物理链路（访问链路）
VLAN之间的通信－干道链路
干道链路
Eth0/0.100 Eth0/0.200
VLAN 100
VLAN 200
主机A
主机B
主机C
主机D
交换机内部建立了端口号与VLAN 号的映射关系
传统VLAN的划分思路－基于MAC
以太网交换机 VLAN表
MAC 地地 MAC A MAC B MAC C MAC D
主机A MAC A 主机B MAC B 主机C MAC C 主机D MAC D
所所VLAN VLAN 5 VLAN 10 VLAN 5 VLAN 10
DA
SA Type
DATA
CRC
1 2 3 1112 13 24
Flex5210-24
Vlan:v1 Tag:10
Flex5210-24
1 2 3
Vlan:v2 Tag:20
1112 13 24
如果根据FDB表查得的端口以untagged模式属于Vlan,交换机会去掉以太网帧 中的802.1Q标记并从该端口转发出去
PC1与PC3通信的过程（续）
PC3:10.0.0.3/8 PC4:10.0.0.4/8
DA
1 2 3 1112 13 24
Tag SA 10 Type DATA
CRC
Flex5210-24
Vlan:v1 Tag:10
Flex5210-24
1 2 3
Vlan:v2 Tag:20
1112 13 24
• • •
路由器物理接口作为干道 对物理接口划分子接口作为各个VLAN的网关 采用子接口的方式在路由器上实现VLAN间互通
VLAN之间的通信－两种实现方式
VLAN 100
VLAN 200
VLAN 300
VLAN 100
VLAN 200
VLAN 300
外置路由器和内置路由引擎的三层交换机都可以概述
– – – – VLAN产生的背景 VLAN的标记 VLAN的划分思路 交换机链路
• 交换机对报文处理 • VLAN间的通信 • VLAN技术扩展 • VLAN注册协议
VLAN之间的通信－广播域
VLAN 100
VLAN 200
VLAN 300
• •
VLAN定义了广播域 不同的广播域之间通信需要借助具有路由功能的设备
交换机系统建立了主机MAC地址与VLAN 号的映射关系
传统VLAN的划分思路－基于第三层协议
以太网交换机
VLAN表
协议类型 IP协议 协议 IPX协议 协议
主机B 使用IPX协议 主机A 使用IP协议 主机C 使用IP协议 主机D 使用IPX协议
所属VLAN 所属 VLAN 5 VLAN 10 ……
IEEE802.1q VLAN的标记
•
VLAN标记：逻辑地标记数据包属于哪个vlan
– IEEE 802.1Q – 各厂家的通用标准 以太网
•
VID的取值范围：
– 12bits：0～4095，共212=4096个，0一般不取 – 保留VID： • 1：default VLAN
课程提纲
• VLAN技术概述
课程提纲
• VLAN技术概述
– – – – VLAN产生的背景 VLAN的标记 VLAN的划分思路 交换机链路
• 交换机对报文处理 • VLAN间的通信 • VLAN技术扩展 • VLAN注册协议
QINQ技术－QINQ的应用
CE设备端口以 TAG方式属于 VLAN200-300 CE设备端口以 TAG方式属于 VLAN200-300 P CE1 PE1 用户网络2 服务提供商网络 用户网络1 `PE设备端口配置为 QINQ协议的 接入端 口，并以UNTAG方式 属于VLAN3
神州数码网络大学人才联合培养教材 《计算机网络技术基础》教程
第四讲：VLAN技术基础
神州数码网络（北京）有限公司
2010年3月 成都
本节课程学习目标
学习目标
本讲学习的主要目的是让网络初学者对网络技术作初步了解，全面认识计算 机网络系统。本课程可作为大学本科、高职院校的学生作为专业课程学习的参考 内容，也可以作为授课老师的课堂讲义或职业培训教程使用，主要让学生了解通 用的网络设备有哪些，他们分别在OSI模型的哪些层发挥各自的作用，以及目前 常用的一些网络设备、连接方式、网络管理系统等的介绍，旨在让网络技术初学 者有基本的网络概念，为下一步更系统的掌握网络技术奠定基础。
本讲课程提纲
知识提纲
• VLAN技术概述
– – – – VLAN产生的背景 VLAN的标记 VLAN的划分思路 交换机链路
• 交换机对报文处理 • VLAN间的通信 • VLAN技术扩展 • VLAN注册协议
VLAN产生的背景
二层交换 广播域
•
大型交换网络存在的问题： – 广播泛滥 – 安全性较差 – 不方便移动
端口 1 ……
MAC MAC1 ……
• •
端口接收到以太网广播、组播帧和未知单播帧，在端口所在的VLAN域 中广播 端口接收到已知单播帧，转发到FDB表中的对应端口
案例讲解－跨交换机VLAN互通
PC3:10.0.0.3/8 PC4:10.0.0.4/8 •
Flex5210-24
1 2 3 1112 13 24
通过VLAN划分实现 – PC1与PC3互通 – PC2与PC4互通 – PC1/3与PC2/4隔离
Vlan:v1 Tag:10
Flex5210-24
1 2 3
Vlan:v2 Tag:20
1112 13 24
PC1:10.0.0.1/8
PC2:10.0.0.2/8
本案例的目的是要明确交换机对进出端口的数据帧的转发行为
VLAN产生的背景－VLAN的作用
广播域1 VLAN 10
广播域2 VLAN 20
广播域3 VLAN 30
财务部
工程部
• • •
控制广播流量 提供更高的安全性 市场部 使网络设备的变更或移动更加方便
传统VLAN的划分思路
• • •
基于交换机端口 基于MAC地址 基于第三层协议
VLAN 1
VLAN 3
– VLAN产生的背景 – VLAN的标记 – VLAN的划分思路 – 交换机链路
• 交换机对报文处理 • VLAN间的通信 • VLAN技术扩展 • VLAN注册协议
对于不同以太网帧的处理
DA
SA
Type
DATA
CRC FDB表
单播（unicast） 已知单播（known） 未知单播（unknown） 组播（multicast） 广播（broadcast）
VLAN 2
VLAN的划分从本质上讲是通 过给数据帧加标识来达到链路 层广播域的隔离
传统VLAN的划分思路－基于端口
以太网交换机 VLAN表
端端 Port 1 Port 2 ………… Port 7 ………… Port 10 所所VLAN VLAN 5 VLAN 10 ………… VLAN 5 ………… VLAN 10
•
当一个端口收到一个带802.1Q的以太网帧时，它会比较该以太网帧中的 VLAN ID和所有本端口所关联VLAN的Tag标记值 – 如果有匹配的，就往该VLAN ID所标示的VLAN中转发 – 如果都不相等，则丢弃该数据
PC1与PC3通信的过程（续）
PC3:10.0.0.3/8 PC4:10.0.0.4/8
1112 13 24
DA
SA
Tag Type DATA 10
CRC
当一个端口收到一个不带802.1Q标记的以太网帧时，它会在该数据帧中插入 该端口的本征vlan（default VID）的Tag标记值，并会在本征Vlan关联的 端口根据FDB表转发
PC1与PC3通信的过程（续）
PC3:10.0.0.3/8 PC4:10.0.0.4/8
PC2:10.0.0.2/8
从PC机普通网卡中发出的报文是标准的Ethernet II数据帧
PC1与PC3通信的过程（续）
PC3:10.0.0.3/8 PC4:10.0.0.4/8