2 VLAN基本原理精品.pptVIP

VLAN基本原理 VLAN——虚拟局域网 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。  划分Vlan的主要作用是隔离广播域。 广播域(Broadcast Domain)是一个逻辑上的计算机组,该组内的所有计算机都会收到同样的广播信息。冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧。广播域：网络中能接收任一设备发出的广播帧的所有设备的集合。冲突域是基于第一层（物理层）广播域是基于第二层（数据链路层）  广播域（ Broadcast Domain） 为什么需要分割广播域呢？ 广播的影响 广播信息真是那么频繁出现的吗? ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。 NetBEUI：Windows下使用的网络协议。 IPX：Novell Netware使用的网络协议。 如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。 如何分割广播域？？ 单机VLAN的工作 跨交换机VLAN的工作 “打标签”的标准——802.1Q协议 IEEE802.1Q简介 IEEE802.1Q简介 IEEE802.1Q简介 VLAN端口模式 跨交换机VLAN的工作 混合端口 混合端口（Hybrid Ports） 混合端口可以同时属于多个vlan 混合端口是人为指定其发送的报文是否带标签 对于一个特定的VLAN，混合端口传送的所有报文必须是同一种类型的 可以用于交换机之间的级联，也可以连接pc、server等终端设备 混合端口带来的问题 当混合端口收到带有标签的报文时按照标签所带vid转发； 当混合端口收到不带标签的报文时应该如何转发？ 解决的方法——PVID PVID：端口缺省vid 当端口收到不带标签的报文时就按照该端口pvid转发； 一个端口有且仅有一个pvid，初始情况下各端口pvid=1； Access端口的pvid与端口所在vlan一致； Trunk端口的pvid缺省为１，但因级联端口两端都是trunk类型，一般无须修改； Hybrid端口的pvid缺省为１，通常需要手工修改。 解决的方法——PVID PVID:（Port Vlan ID）又称端口默认VLAN ID（default Vlan ID)。在基于端口划分的VLAN 中，每一个端口都会有一个PVID。 作用：因为端口可以属于多个VLAN，当一个untagged包进入交换机端口时，交换根据PVID插入标签并且根据PVID学习、交换转发… 混合端口的应用 所有设备在同一网段，公司要求各部门之间不能通信但都能访问公司服务器 混合端口的应用 VLAN工作小结 交换机接收报文时需要判断报文在哪个vlan中转发 根据收到的报文属性判断 tag报文 —— 按照tag中vid标识转发 untag报文——按照接收端口所在vlan转发 交换机发送报文时需要判断是否携带vid标记 根据发送端口的vlan属性判断 access端口——发送untag报文 trunk端口 ——发送tag报文 本章内容提要 Vlan概述 Vlan的工作原理 Vlan的标准 Vlan的应用示例 VLAN二层转发 VLAN的局限 VLAN路由 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 交换机通过硬件芯片进行数据线速转发交换。 交换机转发交换基于MAC地址+VID学习。将MAC地址学习到端口。 交换机在L2 table中查找数据帧中的目的MAC地址，如果找到，就将该数据帧发送到相应的端口，如果找不到，就向VLAN内所有的端口发送。如果交换机收到的报文中源MAC地址和目的MAC地址所在的端口相同，则丢弃该报文。 VLAN4 VLAN3 VLAN2 VLAN隔离广播域的同时也完全隔离了用户 VLAN间用户如何互访呢？ VLAN路由 VLAN 100 VLAN 200 VLAN 300 VLAN路由的方式 目前实现VLAN间路由可采用如下三种方式： 方式一：普通路由 方式二：单臂路由 方式三：三层/多层交换机 普通路由方式