VLAN技术原理及其实现.pptVIP

VLAN概念 VLAN (Virtual Local Area Network) 即虚拟局域网 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术 IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头， 用VLAN ID把用户划分为更小的工作组， 限制不同工作组间的用户二层互访， 每个工作组就是一个虚拟局域网 虚拟局域网的好处是可以限制广播范围， 并能够形成虚拟工作组动态管理网络。 基于端口的VLAN: 根据以太网交换机的端口来划分，同一VLAN可以跨越数个以太网交换机， 该方法是目前定义VLAN的最广泛的方法 IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。该方法实现容易、缺点是不够灵活。 基于MAC地址的VLAN：根据每个主机的MAC地址来划分 即对每个MAC地址的主机都配置他属于哪个组 这种划分VLAN的方法的最大优点就是当用户物理位置移动时 即从一个交换机换到其他的交换机时 VLAN不用重新配置。缺点是初始化时 所有的用户都必须进行配置。 基于第三层（网络层）的VLAN：根据每个主机的网络层地址或协议类型(如果支持多协议)划分，灵活、但管理复杂。 基于管理策略的VLAN 协议讨论的范围与一致性要求 VLAN实现框架 帧标记格式 VLAN桥的操作规则及VLAN桥的管理 802.1Q协议讨论支持VLAN结构的MAC桥的一般实现和操作方法、增强的MAC服务 增强性内部子层服务E-ISS VLAN桥中提供的帧中继 帧中VLAN控制信息插入、删除、修改等管理规则 自动配置VLAN拓扑信息的需求 遵从该协议标准的设备须满足的要求 兼容802.3协议标准对MAC桥的要求 对帧进行过滤和中继转发 在每个端口上至少支持一种可接收帧类型 在每个支持无标记和优先级标记帧的端口上必须有一个PVID、能够至少配置一个VLAN、能够通过管理层配置PVID的值、通过管理层配置静态滤波器的条目 支持从中继帧中插入、去除、修改标签头的功能 通过GARP VLAN注册协议支持VLAN拓扑信息的自动配置和管理 支持至少一个滤波器标识FID 支持给FID分配至少一个VID 其他可选项 配置--------Manangement Info Base:远端管理机制、服务器机制、VLAN配置参数的赋值 配置信息的分布--------注册和拓扑结构分布协议 中继--------入口规则、转发规则、出口规则：将接收帧分类属于唯一的一个VLAN、决定接收帧发往何处、将转发帧通过适当的外发端口、适当的格式发送…... 概述 标签头的结构 对帧进行标记的目的：将用户优先级信息加到MAC类型帧、允许帧携带VID、允许帧显示出所携带MAC地址信息的类型、允许VLAN由不同MAC类型支持 在源地址后增加了一个4字节的802.1Q标签 4个字节的802.1Q标签中 包含了2个字节的标签协议标识 TPID--Tag Protocol Identifier 它的值是8100 和两个字节的标签控制信息 TCI--Tag Control Information 。TPID是IEEE定义的新的类型 表明这是一个加了802.1Q标签的报文。 VLAN配置举例 VLAN配置举例 VLAN配置举例 VLAN配置举例 VLAN配置举例 VLAN配置举例 Thank you! VLAN桥的操作规则——学习过程 端口状态允许学习 源地址为单播MAC地址 当前存在的条目数未超过滤波数据库容量 VID标识的成员集合中至少有一个端口 从每个端口接收帧中观察源MAC地址， 或者VID值，并且依照端口状态对滤波数据库进行更新 创建或者更新与帧的VID 值相关的动态滤波条目 VLAN桥的操作规则——滤波数据库 为转发过程中，携带着目的MAC地址的帧是否发往目的端口提供查询 静态滤波条目、静态VLAN注册条目只能由管理层控制 动态滤波条目、动态VLAN注册条目由学习过程生成和更新，可以被管理层读取 滤波数据库支持学习过程对其Entry进行创建、更新和删除 特点： VLAN配置举例 以AN5116-02 FTTH设备为例: onu 数据(100) IPTV(200) 语音(300) 上联口1接网管服务器,vlan为9 上联口2接IPTV组播服务器,vid200 上联口3接软交换平台,vid300 上联口1提供数据业务vid 10-100 该例中要进行4中业务vlan的包括管理业务,数据业务，语音业务，IPTV业务.其中管理vlan使用包含上联口29:1，vid为9。数据业