第四章VLAN和STP.ppt

第四章 1、VLAN 虚拟局域网 2、生成树协议 1.1、VLAN产生的原因 1.2、VLAN的种类 1.3、VLAN间的通信 广播域的划分和VLAN的必要性 分割广播域时，一般都必须使用到路由器。使用路由器后，可以以路由器上的网络接口（LAN Interface）为单位分割广播域。但是通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。所能分割的个数完全取决于路由器的网络接口个数， 与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。用于在二层交换机上分割广播域的技术，就是VLAN。 通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。 VLAN: 每一个VLAN对应一个广播域；二层交换机之间没有路由功能，不能在VLAN之间转发帧，因而处于不同VLAN之间的主机不能进行通信；（三层交换机支持VLAN间的路由，可以实现VLAN间的通信） 1.2.VLAN的种类 基于端口的VLAN（Port Based VLAN）。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法。 基于MAC地址的VLAN（MAC Based VLAN） 基于网络层分组的VLAN（Subnet Based VLAN） 基于用户的VLAN（User Based VLAN） 1.3.VLAN之间的通信 TRUNK 何谓TRUNK 所谓的Trunking是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为Trunk端口。trunk这个词是干线或者树干的意思，不过一般不翻译，直接用原文。 与一般的交换机的级联不同，Trunking是基于OSI第二层的。 当交换机支持Trunking的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。 这样的话，就算交换机上设了1024个VLAN也只用1个端口就解决了 ISL＆IEEE802.1Q ISL: Inter-Switch link,是CISCO交换机独有的协议 IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持； VLAN生成的逻辑上的交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。 VLAN之间的通信 生成树协议 1、生成树原理 2、快速生成树协议 MAC Address table Learning Address Learning Address ( Cont. ) Filtering Frames Broadcast and Multicast frames Redundant Topology Redundant Topology eliminates the single points of failure Redundant Topology causes broadcast storm, multiple frame copies, and MAC address table instability problems Broadcast Storm Broadcast Storm ( Cont.) Broadcast Storm ( Cont.) Multiple frame copies Multiple frame copies ( Cont. ) MAC database instability MAC database instability ( Cont.) Multi loop problem 生成树协议STP STP协议工作方式：通过在交换机之间传递BPDU（bridge protocol data unit,桥接协议数据单元）来互相告知诸如交换机的链路性质，根桥信息等，以便确定根桥，决定哪些端口处于转发状态，哪些端口处于阻止状态，以免引起网络环路。 生成树协议STP 功能:允许在网络中存在容错的交换路径,并且不产生回路;即在之中有多个链路,但是只有一条是激活的,其他的备份线路都于备用状态以防止主链路出现故障. 也可避免在两台已有的交换机中偶然地连接了一条链路,生成树是一项优秀的保护措施,它能确保产生上述错误时,网络也不至于…. Spanning-Tree Protocol Spanning – tree operation Spanning -Tree Protocol Root Bridge Selection Spanning – tree port states ( Cont. ) Spanning