2VLAN交换机端口模式浅析.pdfVIP

VLAN 交换机端口模式浅析 付 李 (重庆市电力公司北碚供电局，重庆400700 ） 摘要：本文从 VLAN 的概念和特征入手，介绍了 IEEE802.1Q 。ISL 即交换链路内协议，是思科的 IEEE802.1Q 封装协议和VLAN 交换机三种端口模式的特 私有协议，它用协议头和协议尾封装了整个第 2 点。通过对VLAN 工作原理的阐释，形象地分析了三种 层的以太帧，只能用于 Cisco 网络设备之间的互 端口模式的工作方法。并结合两个组网实例，对如何进 联。 行端口配置进行了深入讨论。 IEEE802.1Q 则是一个国际标准协议。以前， 各个厂家都称它们的交换机实现了VLAN ，但实 关键词：VLAN 、交换机、端口、Trunk、Hybrid 、Tag 现的方法均不相同，所以彼此无法互联。后来 IEEE 提出了802.1Q 标准，大多数网络设备都遵 1 引言 循这一标准，于是实现了不同厂家交换机的互 联。802.1Q 的数据帧是在传统以太网帧的源地址 VLAN(虚拟局域网) ，是一种将局域网设备从 后增加了一个4 字节的VLAN 标记（Tag ），帧 逻辑上划分成一个个网段，从而实现虚拟工作组 之后重新计算FCS(帧检验序列) ，用新的FCS 替 的数据交换技术。简单地说，连接不同交换机但 换原来帧中的 FCS,其余字段保持不变。802.1Q 在同一VLAN 内的主机也能像在一个LAN 内一 的帧格式如图1 所示。其中，增加的Tag 由4 部 样直接通信，而不同VLAN 间则不能直接相通， 分组成：2 个字节的802.1Q 协议标记类型，取值 需要通过三层以上设备才能通信，如路由器。因 总是0x8100;3bit 的帧优先级（优先级有8 种可选 此，VLAN 不仅在网络组建方式上更加灵活，而 择）；1bit 的规范格式指示符CFI，取值0 表示 且将广播域限制在了一个 VLAN 内，节省了带 MAC 地址以标准格式进行封装，为 1 则表示非 宽，提高了网络的处理能力。能够实现VLAN 功 标准格式；12bit 的 VLAN ID ，表示报文所属 能的交换机被称为VLAN 交换机，它是在传统二 VLAN 的编号。 层交换机上增加了VLAN 功能。而三层交换机则 可理解为在 VLAN 交换机的基础上增加路由功 能的交换机。下文中所指的交换机均为VLAN 交 换机。 为了使连接不同交换机的同一 VLAN 主机 能正常通信，同时限制同一交换机上多个不同 VLAN 主机之间直接通信，就必须通过配置交换 机端口来实现。 2 VLAN 封装协议 图1 802.1Q标准帧格式 由于交换机可以同时有多个VLAN ，要使数 3 交换机的端口模式和工作方式 据帧能够在同一个VLAN 内正确传输，传统的以 太网数据帧已不能满足需要，需对不同VLAN 的 在转发报文时，交换机端口根据报文是否带 数据帧进行区分，并建立传输机制，这就是VLAN 有VLAN Tag 以及VLAN Tag 中VLAN ID 的值 的封装协议。常用的VLAN 封装协议有 ISL 和 来对报文进行处理，由于端口模式不一样，处理 1724 VLAN 交换机端口模式浅析 方式也有所不同。 并进行转发，如果有则判断该端口是否