计算机网络VLAN技术祥解.pptVIP

接入链路指的是用于连接主机和交换机的链路。通常情况下主机并不需要知道自己属于哪些VLAN，主机的硬件也不一定支持带有VLAN标记的帧。主机要求发送和接收的帧都是没有打上标记的帧。 接入链路 干道链路 接入链路属于某一个特定的端口，这个端口属于一个并且只能属于一个VLAN。这个端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN发送信息。不同VLAN的信息必须通过三层路由处理才能转发到这个端口上。 接入链路 干道链路 干道链路是可以承载多个不同VLAN数据的链路。干道链路通常用于交换机间的互连，或者用于交换机和路由器之间的连接。干道链路的英文叫做“trunk link”。 接入链路 干道链路 数据帧在干道链路上传输的时候，交换机必须用一种方法来识别数据帧是属于哪个VLAN的。IEEE 802.1Q定义了VLAN帧格式，所有在干道链路上传输的帧都是打上标记的帧（tagged frame）。通过这些标记，交换机就可以确定哪些帧分别属于哪个VLAN。 接入链路 干道链路 和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载VLAN数据的，因此干道链路是不属于任何一个具体的VLAN的。通过配置，干道链路可以承载所有的VLAN数据，也可以配置为只能传输指定的VLAN的数据。 接入链路 干道链路 干道链路虽然不属于任何一个具体的VLAN，但是可以给干道链路配置一个pvid（port VLAN ID）。当干道链路不论因为什么原因，trunk链路上出现了没有带标记的帧，交换机就给这个帧增加带有pvid的VLAN标记，然后进行处理。 接入链路 干道链路 图中表示一个局域网环境，网络中有两台交换机，并且配置了两个VLAN。主机和交换机之间的链路是接入链路，交换机之间通过干道链路互相连接。 VLAN2 VLAN2 VLAN1 VLAN1 不带VLAN标记 的以太网帧 带有VLAN标记 的以太网帧 对于主机来说，它是不需要知道VLAN的存在的。主机发出的报文都是untagged的报文；交换机接收到这样的报文之后，根据配置规则（如端口信息）判断出报文所属VLAN进行处理。如果报文需要通过另外一台交换机发送，则该报文必须通过干道链路传输到另外一台交换机上。 VLAN2 VLAN2 VLAN1 VLAN1 不带VLAN标记 的以太网帧 带有VLAN标记 的以太网帧 为保证其它交换机正确处理报文VLAN信息，在干道链路上发送的报文都带上了VLAN标记。 当交换机最终确定报文发送端口后，将报文发送给主机之前，将VLAN的标记从以太网帧中删除，这样主机接收到的报文都是不带VLAN的标记的以太网帧。 VLAN2 VLAN2 VLAN1 VLAN1 不带VLAN标记 的以太网帧 带有VLAN标记 的以太网帧 所以，一般情况下，干道链路上传送的都是Tagged Frame，接入链路上传送的都是Untagged Frame。这样做的最终结果是：网络中配置的VLAN可以被所有的交换机正确处理，而主机不需要了解VLAN信息。 VLAN2 VLAN2 VLAN1 VLAN1 不带VLAN标记 的以太网帧 带有VLAN标记 的以太网帧 二、Trunk和VLAN 无论一个网络由多少个交换机构成，也无论一个VLAN跨越了多少个交换机，按照VLAN的定义，一个VLAN就确定了一个广播域。广播报文能够被在一个广播域中的所有主机接收到，也就是说，广播报文必须被发送到一个VLAN中的所有端口。因为VLAN可能跨越多个交换机，当一个交换机从某VLAN的一个端口收到广播报文之后，为了保证同属一个VLAN的所有主机都接收到这个广播报文，交换机必须按照如下原则将报文进行转发： 1、发送给本交换机中同一个VLAN中的其它端口； 2、将这个报文发送给本交换机的包含这个VLAN的所有干道链路，以便让其它交换机上的同一个VLAN的端口也发送该报文。 将一个端口设置为Trunk端口，也就是说，和这个端口相连的链路被设置为Trunk链路，同时还可以配置哪些VLAN的报文可以通过这个干道链路。 配置允许通过的VLAN，需要根据网络的配置情况进行考虑，而不应该让干道链路传输所有的VLAN：因为某一VLAN的所有广播报文只须被发送到这个VLAN的每一个端口，如果让干道链路传输所有的VLAN，这些广播报文将被干道链路传送到所有的其它交换机上。如果在干道链路的另外一端没有这个VLAN的成员端口，那么带宽和处理时间就会被白白浪费。 对于多数用户来说，手工配置太麻烦了。一