华为技术培训教程-VLAN技术原理1.ppt

* 所有以802.1q为标准的交换机出厂时所有端口都是Access端口并属于VLAN-1，因此也会把VLAN-1称之为默认VLAN。 这里有一个新术语叫PVID，全称叫Port VLAN ID，表示端口所属的VLAN，在Access端口里PVID的数值就代表该端口所属的VLAN，如：PVID＝100，即该端口被划分到VLAN100。 * Trunk端口负责在交换机与交换机之间传递多个VLAN的数据帧，具体允许传递哪些VLAN的数据帧可以通过命令“port trunk permit vlan [VID]”来实现。 这里有条命令“port trunk pvid vlan [VID]”具体作用是为改变Trunk端口的PVID值，Trunk端口PVID值的意义与Access端口PVID的意义有点不一样，在Access里表示端口所属的VLAN，但在Trunk里却表示默认VLAN的值。 * 1999年,IEEE颁布了用以标准化VLAN实现方案的802.1Q协议标准草案. IEEE802.1Q是虚拟桥接局域网的正式标准，定义了VLAN帧格式，这个格式统一了标识VLAN的方法，有利于保证不同厂家设备配置的VLAN可以互通。 IEEE 802.1Q定义了以下内容： VLAN的架构； VLAN中所提供的服务； VLAN实施中涉及的协议和算法 IEEE802.1Q协议不仅规定VLAN中的MAC帧的格式，而且还制定诸如帧发送及校验、回路检测，对业务质量(QOS)参数的支持以及对网管系统的支持等方面的标准。 * 这四个字节的802.1Q标签头包含了2个字节的标签协议标识（TPID）和2个字节的标签控制信息（TCI）。 TPID（Tag Protocol Identifier）是IEEE定义的新的类型，表明这是一个加了802.1Q标签的帧。TPID包含了一个固定的值0x8100。 TCI是包含的是帧的控制信息，它包含了下面的一些元素： Priority：这3 位指明帧的优先级。一共有8种优先级，0－7。IEEE 802.1Q标准使用这三位信息。 Canonical Format Indicator( CFI )：CFI值为0说明是规范格式，1为非规范格式。它被用在令牌环/源路由FDDI介质访问方法中来指示封装帧中所带地址的比特次序信息。 VLAN Identified( VLAN ID ): 这是一个12位的域，指明VLAN的ID，从0到4095，共4096个，每个支持802.1Q协议的交换机发送出来的数据包都会包含这个域，以指明自己属于哪一个VLAN。 在一个交换网络环境中，以太网的帧有两种格式：有些帧是没有加上这四个字节标志的，称为未标记的帧（ungtagged frame），有些帧加上了这四个字节的标志，称为带有标记的帧（tagged frame）。 * 当Access端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，交换机不作处理，直接丢弃。 当Access端口发送帧时 剥离802.1Q tag header，发出的帧为普通以太网帧 * 当Trunk端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，则不改变。 当Trunk端口发送帧时 当该帧的VLAN ID与端口的PVID不同时，直接透传；当该帧的VLAN ID与端口的PVID相同时，则剥离802.1Q tag header * Hybird端口收到帧时的动作与Trunk端口相同； Hybird端口发出帧时首先判断VLAN在本端口的属性。用“dis interface”可看到该端口对哪些VLAN是untag，哪些VLAN是tag，如果是untag则剥离802.1Q tag header 再发送，如果是tag则直接透传。 * 图中表示一个局域网环境，网络中有两台交换机，并且配置了两个VLAN。主机和交换机之间的链路是接入链路，交换机之间通过干道链路互相连接。 对于主机来说，它是不需要知道VLAN的存在的。主机发出的报文都是untagged的报文；交换机接收到这样的报文之后，根据配置规则（如端口信息）判断出报文所属VLAN进行处理。如果报文需要通过另外一台交换机发送，则该报文必须通过干道链路传输到另外一台交换机上。为了保证其它交换机正确处理报文的VLAN信息，在干道链路上发送的报文都带上了VLAN标记。 当交换机最终确定报文发送端口后，将报文发送给主机之前，将VLAN的标记从以太网帧中删除，这样主机接收到的报文都是不带VLAN的标记的以太网帧。 所以，一般情况下，干道链路上传送的都是Tagged Frame，