SJYFCT0301C1 VLAN原理与配置.pptVIP

VLAN原理与配置 V1.0 数据用服部 掌握VLAN的产生及其划分方式 掌握VLAN帧的工作原理 掌握GVRP协议原理 掌握VLAN及GVRP的基本配置 第一章 VLAN协议原理 第二章 GVRP协议原理 第三章 典型配置 第一章 VLAN协议原理 第一节 VLAN概述 第二节 VLAN的划分方式 第三节 VLAN帧格式 第四节 VLAN链路类型 广播的问题 解决办法：物理隔离 如何分割广播域 VLAN概念 VLAN Virtual Local Area Network (虚拟局域网) 是一种通过将局域网内的设备逻辑的划分成一个个网段从而实现虚拟工作组的技术 划分Vlan的主要作用：隔离广播域 第一章 VLAN协议原理 第一节 VLAN概述 第二节 VLAN的划分方式 第三节 VLAN帧格式 第四节 VLAN链路类型 基于端口划分 基于MAC划分 基于协议划分 基于IP子网划分 第一章 VLAN协议原理 第一节 VLAN概述 第二节 VLAN的划分方式 第三节 VLAN帧格式 第四节 VLAN链路类型 IEEE 802.1Q(1) IEEE 802.1Q(2) 802.1Q标签头包含了2个字节的TPID和2个字节的TCI： TPID：Tag Protocol Identifier协议标志 固定值为 0x8100，该值表明该帧承载的是802.1Q/802.1p 标签信息 TCI：Tag Control Information 控制信息 Priority：3bit, 帧的优先级,共有8种优先级，0－7 Canonical Format Indicator( CFI )：CFI值为0说明是规范格式，1为非规范格式 VLAN Identified( VLAN ID): 12bit,指明VLAN的ID，共4096个 报文类型 不带标签的报文 untagged frame 带标签的报文 tagged frame 第一章 VLAN协议原理 第一节 VLAN概述 第二节 VLAN的划分方式 第三节 VLAN帧格式 第四节 VLAN链路类型 VLAN的链路类型 Access Access链路一般是指网络设备与主机之间的链路 一个Access端口只属于一个VLAN Access端口发送不带标签的报文 缺省所有端口都包含在vlan1中，且都是Access port Trunk Trunk链路一般是指网络设备与网络设备之间的链路 一个Trunk端口可以属于多个VLAN Trunk port通过发送带标签的报文来区别某一数据包属于哪一VLAN 标签遵守IEEE802.1q协议标准 Hybrid Hybrid端口可以用于交换机之间连接，也可以用于接用户的计算机 Hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文 Hybrid端口与Trunk端口的不同之处 Hybrid端口可以允许多个VLAN的报文不打标签 Trunk端口只允许缺省VLAN的报文不打标签 在同一个交换机上Hybrid端口和Trunk端口不能并存 端口的ID(PVID) Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置 Hybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1 注：端口缺省的模式为Access端口，缺省所有端口都属于VLAN 1，VLAN 1为缺省VLAN，既不能创建也不能删除 第二章 GVRP协议原理 第一节 GVRP概述 第二节 GVRP协议原理 GARP概念 GARP：Generic Attribute Registration Protocol，用于注册和注销某些特定属性，对应于不同的属性有不同的应用，主要包括： GVRP(GARP VLAN Registration Protocol)：用于注册和注销VLAN属性 GMRP(GARP Multicast Registration Protocol)：用于注册和注销Multicast属性 为什么需要GVRP 一个VLAN就确定了一个广播域。广播报文必须被发送到一个VLAN中的所有端口。因为VLAN可能跨越多个交换机，当一个交换机从某VLAN的一个端口收到广播报文之后，为了保证同属一个VLAN的所有