关于VLAN-tag.docVIP

VLAN-tag VLAN技术要点主要有两点：1.支持VLAN的交换机的内部交换原理；2.设备之间 交换机之间，交换机与路由器之间，交换机与主机之间 交互时，VLAN TAG的添加和移除。 802.1Q VLAN只定义了数据帧的封装格式，即，在以太网帧头中插入了4个字节的VLA字段。其主要内容为VLAN TAG，紧随其后的数据类型和802.1p报文优先级的标识。 以太网帧格式| ?PC：大部分的PC（专用的，或用于测试的除外）是工作在应用层的，缺省情况下是不支持 其实也不需要 VLAN TAG的。也就是说，PC发出的都是UNTAGED数据帧。?Router：路由器是支持VLAN TAG的。也就是说，路由器可以发出TAGED数据帧，也可以发出UNTAGED数据帧。需要说明的是，路由器是处理数据包的三层信息的，对于二层信息（包括VLAN信息），路由器只是检查其有效性，之后将其剥离。这个过程就是我们常说的‘终结’，也就是说，路由器会终结掉报文的VLAN信息的。?Switch：以太网交换机。VLAN技术就是主要针对于交换机提出的，所以，在讨论VLAN概念时都是立足于交换机来讨论。很显然，交换机既支持收发TAGED数据帧，也支持收发UNTAGED数据帧。从严格意义上讲，引入VLAN后，交换机的行为不再是‘透明传输’，因为数据帧经过交换机后可能发生了变化。典型配置交换机连接不同典型设备时的常用配置。1 . 连接PC? 在通常情况下，PC只支持收发UNTAG的数据帧，所以，连接PC的端口只需要加入一个VLAN，而且，在该VLAN中的属性为UNTAG。2 . 连接Router? 路由器既支持收发TAG数据帧，也支持收发UNTAG数据帧。通常情况下，不同的VLAN数据帧都能通过该端口与路由器互通。所以连接路由器的端口可以属于多个VLAN，而且，只能在一个VLAN中的属性是UNTAG的，在其他的VLAN中都是TAG的。3 . 连接Switch? 也就是交换机的级联。通常情况下是不同性能的交换机进行级联。这种情况和连接路由器的情况基本相同。 引入VLAN概念后，数据帧只在相应的VLAN进行交换。用通俗一点的话来讲，一个交换机被虚拟出了多个逻辑交换机，每一个VLAN内的端口都是一个逻辑上的交换机。用专业一点的话来讲，一个交换机被划分了多个不同的广播域，每一个VLAN内的端口，在同一个广播域内。?引入VLAN后的交换原理与传统的交换原理相比，并没有本质上的改变，同样遵循‘源MAC学习，目的MAC转发’的基本原则。唯一不同的是，学习和转发都只在同一个VLAN中进行，数据帧不能跨VLAN交换或转发。如果收到的数据帧携带了VLAN信息 （通常称为TAGED数据帧，前面已经介绍了带VLAN TAG的以太帧格式），该VLAN信息中的VLAN TAG就是交换该帧的VLAN。? 如果收到的数据帧没有携带VLAN信息（通常称为‘UNTAGED’数据帧），收到该帧的端口的PVID就是交换该帧的VLAN。?根据上面的原则，也定义了PVID的概念。当端口收到一个UNTAGED数据帧时，无法确定在哪个VLAN中进行交换，PVID定义了在这种情形下交换该帧的VLAN。从某种意义上讲，可以把PVID理解为端口的default VLAN。在支持VLAN的交换机中，每个端口都有一个PVID值，该值有一个缺省值，当然你也可以更改它。交换机收发数据帧的处理总结分几种情况讨论交换机的接收和发送处理：接收端口和发送端口在VLAN中属性；收到的数据帧是TAG的还是UNTAG的。1 . 端口接收到数据帧a . 如果是TAG的数据帧，检查该接收端口是否在该VLAN 数据帧中所携带的VLAN TAG 中? ?- 接收端口在该VLAN中，则在该VLAN中根据交换原理 即，源MAC学习，目的MAC转发的原理 交换该数据包? ?- 接收端口不在该VLAN中，丢弃该数据帧?b . 如果是UNTAG的数据帧，检查该接收端口是否在某个VLAN中的属性是UNTAG? ?- 接收端口在某个VLAN中的属性是UNTAG的，则在该VLAN中根据交换原理交换该数据包? ?- 接收端口在任何VLAN中的属性都不是UNTAG的，丢弃该数据包注：根据这个原理可知，一个端口最多在一个VLAN中的属性是UNTAG的，否则，收到一个UNTAG的数据帧之后，就无法确定在哪个VLAN中进行交换。其实，端口UNTAG所在的VLAN，2 . 端口发送数据帧?a .检查该端口在该VLAN 就是交换该数据帧的VLAN 中的属性 - 该端口在该VLAN种的属性是TAG的，发送的数据帧为TAG的数据帧 - 该端口在该VLAN种的属性是UNTAG的，发送的数据帧为UNTAG的数据帧注：由