第6章局域网技术摘要.ppt

基于IEEE802.1Q附加的VLAN信息，就像在传递物品时附加的标签。因此，它也被称作“标签型VLAN（TaggingVLAN）”。如图所示802.1Q标签头的详细内容。 第*页 802.1Q标签头 第*页 2. QINQ QinQ是对802.1Q的扩展，其核心思想是将用户私网VLANtag封装到公网VLANtag上，报文带着两层tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。其特点是简单而易于管理，不需要信令的支持，仅仅通过静态配置即可实现，特别适用于小型的，以三层交换机为骨干的企业网或小规模城域网。QINQ的报文格式如图6-64所示。 第*页 QINQ格式 第*页 3. ISL ISL（InterSwitchLink）是Cisco产品支持的一种与IEEE802.1Q类似的、用于在汇聚链路上附加VLAN信息的协议，如图6-65所示。使用ISL后，每个数据帧头部都会被附加26字节的“ISL包头（ISLHeader）”，并且在帧尾带上通过对包括ISL包头在内的整个数据帧进行计算后得到的4字节CRC值。换而言之，就是总共增加了30字节的信息。在使用ISL的环境下，当数据帧离开汇聚链路时，只要简单地去除ISL包头和新CRC就可以了。由于原先的数据帧及其CRC都被完整保留，因此无需重新计算。 第*页 ISL帧格式 第*页 6.5.5 VLAN访问链接模式 VLAN技术需要重新规划交换机端口的类型，VLAN交换机的端口，分为访问链接（AccessLink），汇聚链接（TrunkLink），混合链接（HybridLink）三种。 第*页 1. VLAN的几个重要概念介绍 包括PVID、VLANID、Vlan表、UNTAG包、TAG包、Priority-only包、VLAN间路由。? 第*页 2. Access端口 Access即用户接入端口，该类型端口只能属于1个VLAN，一般用于连接计算机的端口。 第*页 3. Trunk端口 在规划企业级网络时，很有可能会遇到隶属于同一部门的用户分散在同一座建筑物中的不同楼层的情况，这时可能就需要考虑到如何跨越多台交换机设置VLAN的问题了。 假设有如图所示的网络，且需要将不同楼层的A、C和B、D设置为同一个VLAN。当需要设置跨越多台交换机的VLAN时，则需要设置TRUNK功能。? 第*页 VLAN交换机互联需求 第*页 跨越多台交换机这互联的关键问题是，交换机之间如何连接。最简单的方法，自然是在交换机1和交换机2上，分别设置红色虚线区域VLAN8和蓝色实线区域VLAN8专用接口并互联了，如图6-67所示。每增加一个VLAN，需要添加一条互联网线，并且还需要二外的端口。 第*页 多台VLAN交换机互联 第*页 ?汇聚链接 如果在现有网络基础上再新建VLAN时，为了让这个VLAN能够互通，就需要在交换机间连接新的网线。建筑物楼层间的纵向布线是比较麻烦的，一般不能由基层管理人员随意进行。并且，VLAN越多，建筑物设备间中交换机互联所需的端口也越来越多，交换机端口的利用效率低是对资源的一种浪费，也限制了网络的扩展。为了避免这种低效率的连接方式，最好的办法是交换机之间互联的集中在固定的端口，这种技术就是汇聚链接（Trunk Link）。 第*页 ? 如果采用汇聚链路实现之前的交换机互联，用户只需要简单地将交换机间互联的端口设定为汇聚链接就可以了。如图6-68所示，汇聚链接实现跨越交换机之间的VLAN通信过程。A发送的数据帧从交换机1经过汇聚链路到达交换机2时，在数据帧上附加了表示属于红色虚线区域VLAN8的标记。交换机2收到数据帧后，经过检查VLAN标识发现这个数据帧是属于红色虚线区域VLAN8的，因此去除标记后根据需要将复原的数据帧只转发给其他属于红色虚线区域VLAN8的端口。 第*页 此时转送的是指经过确认目标MAC地址并与MAC地址列表比对后，只转发给目标MAC地址所连的端口。只有当数据帧是一个广播帧、多播帧或是目标不明的帧时，它才会被转发到所有属于红色虚线区域VLAN8的端口。蓝色实线区域VLAN8发送数据帧时的情形也与此相同。 ? 第*页 Trunk汇聚链路 第*页 4. Hybrid端口 Hybrid即混合端口模式，该类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，交换机与路由器之间，也可以用于交换机与用户计算机的连接。 第*页 Hybrid端口和Trunk端口的区别 Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设