网络的设计 VLAN高级特性.pptVIP

1 引入 二层交换机横行天下时，广播也泛滥成灾 VLAN技术解决上述根本问题 4K VLAN无法满足大型网络之需 VLAN隔离、VLAN聚合横空出世 课程内容 VLAN技术简要回顾 1 VLAN技术以802.1Q为标准规定了协议的工作原理、基本构架 VLAN技术核心技术在于对标准以太网数据帧的改造 802.1Q数据帧 TPID：0X8100 Priority：802.1P优先级 CFI：地址格式指示 VLAN ID：数据的VLAN归属 VLAN技术简要回顾 2 VLAN网络中的链路类型： Access链路 终端接入链路，允许一个VLAN的数据帧通过，数据帧不携带Tag。 Trunk链路 VLAN干道链路，允许多个VLAN的数据帧通过，数据帧携带Tag（端口缺省VLAN的数据帧除外）。 Hybrid链路 混合链路，允许多个VLAN的数据帧通过，数据帧是否携带Tag可以灵活控制。 划分VLAN的方法 划分VLAN的方法： 基于端口划分VLAN 基于协议划分VLAN 基于IP子网划分VLAN 基于MAC地址划分VLAN 协议VLAN 基于协议划分的VLAN 基于IP子网划分的VLAN有时也被称为协议VLAN 协议VLAN的组网应用 协议VLAN的应用 根据数据帧指示的上层协议类型进行VLAN的划分 运行同一协议的主机属于同一个VLAN 同一端口可能存在不同的协议类型 不同的协议类型可能属于不同的VLAN 端口可能属于多个协议VLAN，Hybrid链路的典型应用 协议VLAN的协议分类 协议VLAN根据帧格式将所有数据帧分为如下几类： 标准以太网帧（Ethernet） RFC1042格式帧 SNAP_8021H格式帧 SNAP_Other格式帧 LLC_Other格式帧 确定IEEE 802.3类型（EtherType）参数 标准以太网、RFC1042或SNAP_8021H格式帧需要确定此参数 确定数据帧的LLC_snaps参数 LLC_Other需要确定此参数，也即是DSAP和SSAP 确定数据帧的snap_pid参数 SNAP_Other 需要确定此参数，也即是PID 协议VLAN的协议模板 协议模板根据用户配置形成，主要用于数据帧的协议分类。可以分为如下几类： 标准以太网帧类型参数+16比特的IEEE 802.3类型参数 RFC1042帧类型参数+16比特的IEEE 802.3 类型参数 SNAP_8021H帧类型参数+16比特的IEEE 802.3 类型参数 SNAP_Other帧类型参数+40比特的PID参数 LLC_Other帧类型参数+DSAP参数+SSAP参数 协议组ID 标识一组协议 ，并最终将这一组协议映射到某一VLAN 协议VLAN的协议组数据库 协议组数据库是一个分配了协议组ID的多组协议的集合 协议模板 协议组ID 每个数据帧得到唯一的协议组ID 协议组与VLAN的映射 协议组与VLAN的映射 协议组ID与VLAN ID形成唯一映射 每端口一张映射表 映射表必须包含一个特殊表项 无协议ID，VLAN ID为端口的PVID 协议VLAN的配置 协议VLAN的配置主要分为两个步骤： 配置协议VLAN的协议模板（VLAN视图） protocol-vlan [ procotol-index ] { at | ip | ipx { ethernetii | llc | raw | snap } | mode { ethernetii etype etype-id | llc { dsap dsap-id [ ssap ssap-id ] | ssap ssap-id } | snap etype etype-id } 统一协议VLAN最多包含5个协议模板（即协议索引） 配置端口为Hybrid并下发协议VLAN port link-type hybrid port hybrid vlan vlan-id untagged port hybrid protocol-vlan vlan vlan-id { protocol-index [ to protocol-index ] | all } 协议VLAN的维护命令 协议VLAN提供如下维护命令 查询协议VLAN的协议模板 display protocol-vlan vlan-id 查询端口的协议VLAN display protocol-vlan interface interface-number 课程内容 Isolate-user-VLAN的应用 Isolate-user-VLAN是一种纯二层的VLAN技术。它的主要目标是在解决大量接入层用户的隔离问题的同时又不增加汇聚层设备负担。 接入交换机SA或SB的所有用户共享同一个VLAN接入到汇聚