局域网与城域网--LanMan07_VLAN.ppt

局域网与城域网Local Metropolitan Area Networks 第7章 虚拟局域网 7.1 VLAN的引入 7.2 VLAN基础 7.3 VLAN运行原理 7.4 VLAN的应用 7.5 小结 7.1 VLAN的引入 交换式局域网 L2交换机广泛用于组建局域网 称为交换式局域网 全部使用L2交换机组网，称为全交换网络 在以太网领域，有以太网交换机、交换式以太网，等等 全交换网络属于同一个广播域 L2交换机本质上就是网桥，全交换网络就是桥接局域网 大型交换式网络 以太网交换机的广泛应用，促进了大型网络的建设 高性能的大型交换式网络产生严重的广播风暴 7.1 VLAN的引入 大型交换式网络的广播风暴 7.1 VLAN的引入 广播风暴的成因 广播域内有相当多的帧采用广播式发送 任何一个广播帧都会传遍整个广播域 交换机生成树协议的BPDU帧会周期性发送到整个广播域 交换机扩散未知宿地址帧到整个广播域 广播域增大，帧的广播数量指数上升，形成广播风暴 广播风暴的影响 降低网络性能 浪费网络带宽、吞吐率下降，帧转发时延急剧增大 造成网络拥塞，严重时甚至使网络瘫痪 解决措施 划分一个大广播域为多个小广播域 7.2 VLAN基础 7.2.1 VLAN概念 7.2.2 VLAN 标识符 7.2.3 VLAN分类 7.2.4 VLAN加标帧 7.2.5 VLAN设备 7.2.6 VLAN链路 7.2.7 VLAN的MAC表 7.2.1 VLAN概念 什么是VLAN 划分一个交换式网络为多个相互独立的虚拟物理网络 这些逻辑上虚拟的物理网络称为VLAN 虚拟局域网：Virtual LAN VLAN之间相互逻辑隔离，成员之间不能直接通信 VLAN之间的通信只能通过L3或更高层 7.2.1 VLAN概念 VLAN划分的一些特点 通过交换机的命令配置划分VLAN VLAN的划分可以跨越交换机 同一VLAN的成员物理上可以位于不同地方 一个站点可以同时属于多个VLAN 7.2.1 VLAN概念 VLAN划分前后图例 VLAN划分前 站点均位于同一广播域 所有站点均可直接通信 VLAN划分后 一个物理网划分成VLAN2和VLAN3 形成两个独立的广播域 VLAN成员之间的直接通信 VLAN之间不能通信 VLAN之内可以通信 可以设计成员之间的间接通信机制 7.2.2 VLAN 标识符 如何识别同一物理网络中的不同VLAN？ 给每个VLAN指派一个VLAN标识符 VLAN ID、VID VLAN标识符：VLAN Identifier 不同的VLAN ID标识不同的VLAN VID值 一个12bit的无符号数，合法范围：1～4094 具体设备支持的VID范围可能更小 默认VID值为1，用户不能指派他用 default PVID value 7.2.3 VLAN分类 可以有多种类型的VLAN 取决于不同的VLAN划分策略 VLAN类型举例 基于端口的VLAN 是所有可能的VLAN类型的基础 基于协议的VLAN 基于MAC地址的VLAN 基于子网的VLAN 7.2.3 VLAN分类 基于端口的VLAN Port-based VLAN 指定交换机的各个端口归属于那一个VLAN 为端口指派VLAN ID（称为PVID） 按端口物理位置划分的VLAN 静态划分，不会随站点接入的端口而变 交换机的一个端口可同时属于多个VLAN 最简单，却是得到最广泛应用的VLAN类型 7.2.3 VLAN分类 其它VLAN 分类方式 基于协议的VLAN 根据高层协议对VLAN分类 可能出现物理位置重叠VLAN 基于MAC地址的VLAN 根据MAC地址对VLAN分类 MAC帧只会发送到站点宿站点，安全性好 配置繁琐 这些分类方式均很少应用 7.2.4 VLAN加标帧 MAC加标帧 Tagged frame 在MAC帧头增加标志字段 标志字段可封装VLAN ID 、用户优先级等信息 分别称为VLAN加标帧、优先级加标帧，和无标帧 以太网的扩展帧 802.3-2002规定了加标MAC帧格式 其中，802.1Q标志类型可作为VLAN加标帧 7.2.4 VLAN加标帧 基本MAC帧格式：802.3-2002 7.2.4 VLAN加标帧 加标MAC帧：基本MAC帧格式的扩展 7.2.4 TCI格式 TCI 有2个八位组，包含 user_priority、CFI、VID 见Fig.9-4 7.2.4 VLAN加标帧 加标帧的标志头包括： TPID、TCI TPID： Tag Protocol Identifier 用以标识加标帧的类型 ETPID：81-00，表示802.1QTagType TCI：Tag Control Information 包括：P、CFI、VID三个字段 CFI