ZCSE-002-C1VLAN基础.pptVIP

内容提示 VLAN PVLAN QinQ 广播的问题 解决：物理隔离 基于端口划分 基于MAC划分 基于协议划分 基于IP子网划分 IEEE 802.1Q 2-byte tag协议标志(tag protocol identifier :TPID) 数值固定为 0x8100. 该值表明了这个帧承载的是802.1Q/802.1p 标签信息. 2-byte tag控制信息(control information :TCI) VLAN的链路类型 Access链路 Trunk链路 VLAN配置 配置TRUNK端口 VLAN配置举例 Hybird端口配置 Hybird端口配置实例 PCA和PCB均属于VLAN 2。 配置Hybrid端口为属于VLAN 2的帧打上tag头。 不改变Hybrid端口的PVID，仍保持为1。 内容提示 VLAN PVLAN QinQ VLAN应用的局限 目前IEEE 802.1Q标准中所支持的VLAN数目最多为4094个，用户数量受到限制，且不利于网络的扩展。 每个VLAN对应一个IP子网，划分大量的子网会造成IP地址的浪费。 大量VLAN和IP子网的规划和管理使网络管理变得非常复杂。 PVLAN实现原理 PVLAN适用场合 PVLAN配置 PVLAN配置举例 隔离组1：端口gei_3/1，gei_3/2，fei_7/4，fei_7/5为隔离端口，端口gei_5/10为混合端口。 隔离组2：端口gei_3/7，gei_3/8，fei_7/10，fei_7/11为隔离端口，gei_5/12为混合端口。 内容提示 VLAN PVLAN QinQ QinQ简介 QinQ，又称VLAN嵌套，是对基于IEEE 802.1Q封装的隧道协议的形象称呼。 QinQ技术是在原有VLAN标签(内层标签)之外再增加一个VLAN标签(外层标签)，外层标签可以将内层标签屏蔽起来。 QinQ不需要协议的支持，通过它可以实现简单的L2VPN(二层虚拟专用网)，特别适合以三层交换机为骨干的小型局域网。 QinQ工作原理及适用场合 QinQ的配置 QinQ配置举例 假设交换机A的customer端口为gei_3/1，uplink端口为gei_3/24；交换机B的customer端口为gei_7/1，uplink端口为gei_7/24。 * 中兴通讯学院 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 * 中兴通讯学院 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 ZCSE_002_C1 VLAN基础 V1.0 中兴通讯学院 数据产品课程团队 组播、广播和未知目的的帧都可能导致全局的泛洪 ARP 我需要知道服务器A的MAC地址 ARP ARP ARP ARP ARP ARP ARP ARP Server A 物理上的隔离，可以有效控制泛洪的问题 区段化 灵活性 安全性 3rd floor 2nd floor 1st floor 销售 人事 工程 一个 VLAN = 一个广播域 = 一个逻辑子网 VLAN 概述 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 端口1 端口2 端口4 端口3 VLAN信息表 VLAN1 VLAN2 VLAN3 主机A MAC 主机B MAC 主机C MAC 主机D MAC VLAN信息表 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 EthernetⅡ SNAP LLC VLAN信息表 VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3 10.1.1.* 10.2.1.* 10.3.1.* VLAN信息表 VLAN1 VLAN2 VLAN3 Destination MAC Data CRC Source MAC Type TAG Data Type New CRC Destination MAC Source MAC TPID Priority CFI VLAN ID TCI Trunk VLAN1 VLAN2 VLAN3 Access VLAN1 VLAN2 VLAN3 VLAN1 VLAN2 VLAN3