局域网技术与局域网组建 教学课件 斯桃枝 第4章局域网技术及网络组建.pptVIP

局域网技术与局域网组建 第4章局域网技术及网络组建 本章主要内容： 虚拟局域网 三层交换技术 生成树协议 链路聚合 4.1 虚拟局域网 4.1.1 虚拟局域网的产生 4.1.2 VLAN的工作机制  基于端口的VLAN分为两类: Port-VLAN Tag-VLAN Port-VLAN有以下特点: VLAN是划分出来的逻辑网络，是第二层网络； VLAN端口不受物理位置的限制； VLAN 隔离广播域。 Tag-VLAN有以下特点： 传输多个VLAN的信息； 实现同一VLAN跨越不同的交换机； 要求Trunk至少要100M。 目前交换机支持的打标封装协议有IEEE802.1Q和ISL。 IEEE802.1Q中附加的VLAN识别信息，是位于原数据帧中“源MAC地址”和“类型（Type）”之间，添加了2字节的标记协议标识（TPID）和2字节的标记控制信息（TCI），如图4-3所示。 当HOST B发送数据到HOST Y时,在进入交换机端口前,数据帧的头部并没有被加上VLAN　Tag 标记，当数据进入交换机Switch A端口后，根据端口所属的VLAN 2，在数据帧的头部加上VLAN2的Tag标记，在交换机中查找此VLAN 2的MAC地址表，没有找到对应的端口后，在VLAN 2中广播，当数据通过交换机Switch A的级联端口24时，由于该端口为TRUNK口，数据从此端口转出时仍带有VLAN　2的Tag标记，到交换机Switch B的级联端口24，根据VLAN　2的Tag标记，在Switch B的VLAN 2中广播，HOST Y响应，得到对应的目标端口 2，Switch B剥去VLAN　2的Tag标记后，将数据帧从端口 2转发给HOST Y。其工作原理如图4-4所示。 4.1.3 虚拟局域网的划分  在实际应用中，通常需要跨越多台交换机的多个端口划分VLAN，比如，同一个部门的员工，可能会分布在不同的建筑物或不同的楼层中，此时的VLAN，将跨越多台交换机，VLAN 的划分不受网络端口的实际物理位置的限制，如图4-5所示。Port-VLAN 虚拟局域网的实现有两种：静态和动态。 静态实现方式中，网络管理员将交换机端口分配给某一个VLAN。这种配置简单、安全、易于实现和监视。 动态实现方式中，管理员必须先建立一个较复杂的数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样，当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态VLAN时必须利用管理软件来进行管理。 在基于IP地址的动态配置中，交换机通过查阅网络层的地址自动将用户分配到不同的虚拟局域网。 划分虚拟局域网有以下几种方法： 基于端口的VLAN 基于协议的VLAN 基于MAC地址的VLAN 基于IP子网的VLAN 基于端口的VLAN 针对交换机的端口进行VLAN的划分，它不受接在交换机端口上的主机的变化而变化，是目前最常用的一种VLAN划分方法。 基于协议的VLAN 在一个多类型的协议环境中，通过区分传输数据所用的三层协议来划分VLAN的成员。但在一个主要以IP协议为主的网络环境中，这种方法不太实用。 按MAC地址 基于主机的MAC地址进行VLAN划分，这种方式由管理人员指定属于同一个VLAN中的各客户机的MAC地址。 按第三层协议 基于第三层协议的VLAN实现，在决定VLAN成员身份时主要是考虑协议类型或网络层地址。 基于组播的VLAN 4.1.4 Native VLAN  所谓Native VLAN，也叫缺省VLAN，在这个接口上收发未标记的报文，都被认为是属于这个VLAN的。 通常VLAN 1作为缺省的Native VLAN，一般不要删除。 当一个未标记的帧经过trunk口时，会打上Native VLAN的标记；一个已标记的帧经过trunk口时，如果其标记的VLAN与trunk口的Native VLAN相同，则会剥去标记。 一个交换机的端口若定义为Access Port，在未将此端口分给任何VLAN时，缺省情况下属于VALN 1， 一个交换机的端口若定义为Trunk port，它能传输多个VLAN 的数据帧，在没有特别指定的情况下，此Trunk port的Native VLAN为VLAN 1。如果此Trunk port的Native VLAN不是VLAN 1，则必须用switchport trunk native vlan 10 来指定Native VLAN为vlan 10。