VLAN发展VLAN协议VLAN应用.pptVIP

VLAN发展----起源 VLAN发展----起源 VLAN发展----起源 * * VLAN发展 VLAN协议 VLAN应用 VLAN技术的应用与发展 VLAN发展 L2 L2 L2 L2 L2 广播域 广播 报文 L2 L2 L2 L2 L2 广播域 广播 报文 使用路由器隔离广播域，减少广播报文对网络的影响 L2 L2 L2 L2 L2 广播 报文 VLAN的引入，为解决广播报文的泛滥提供了新的方法 VLAN2 VLAN3 VLAN4 一个VLAN，一个广播域 VLAN发展----VLAN的优点 限制广播域，抑制广播报文 隔离用户，保证网络安全 虚拟工作组，超越传统网络的工作组方式 VLAN发展----划分方法 基于MAC地址 基于交换机端口 基于协议 基于IP子网 VLAN划分方法----基于MAC地址 主机B 主机A 主机C 主机D VLAN10 VLAN20 VLAN30 主机A MAC 主机B MAC 主机C MAC 主机D MAC VLAN信息表 VLAN划分方法----基于交换机端口 主机B 主机A 主机C 主机D VLAN10 VLAN20 端口1 端口2 VLAN信息表 端口1 端口2 端口3 端口4 端口3 端口4 VLAN划分方法----基于协议 运行IPX协议主机B 运行IPX协议主机C 运行IPX协议主机D VLAN10 VLAN20 IP协议 IPX协议 VLAN信息表 运行IP协议主机A VLAN划分方法----基于IP子网 主机B 1.1.2.1 主机C 1.1.1.2 主机D 1.1.2.2 VLAN10 VLAN20 1.1.1.* 1.1.2.* VLAN信息表 主机A 1.1.1.1 VLAN发展----VLAN的标准 IEEE802.1Q成为业界的VLAN的标准 DA SA Type DATA CRC TPID Priority CFI VLAN ID CRC DA SA Type DATA TAG CRC VLAN发展----VLAN网络作用 二层交换 三层路由 VLAN发展----VLAN与二层交换 MAC 端口 MAC 端口 VLAN 一个交换机内的VLAN报文转发 VLAN与二层交换----链路类型 干道链路 接入链路 跨越交换机的VLAN报文转发 Trunk 端口 Trunk 端口 Access端口 Access端口 VLAN与二层交换---标签化的报文 VLAN10 VLAN10 VLAN20 VLAN20 VLAN20标签报文 VLAN10标签报文 无标签报文 VLAN与二层交换----交换规则 主机和交换机之间传送的是untagged报文 交换机之间用干道链路（Trunk）连接 交换机用Tag来标识报文所属的VLAN 干道链路上传输的是Tagged Frame 不同VLAN之间在二层不能相互通讯 VLAN发展----VLAN与三层路由 不同VLAN之间是隔离 一个VLAN原则上对应一个IP子网（PVLAN，VLAN聚合除外） VLAN之间互通需要三层路由 VLAN与三层路由----单臂路由器 VLAN10 1.1.1.2/24 VLAN20 1.1.1.3/24 源IP地址和目的IP地址在不同的VLAN 报文的源端口和目的端口是同一个端口 路由器在二层更换标签，从同一个端口发送出去 路由器工作在二层（主接口）方式 TRUNK端口 主接口地址1.1.1.1/24 VLAN与三层路由----单臂路由器 VLAN10 源IP地址和目的IP地址在不同的VLAN，在路由器上分别属于不同的子接口 路由器首先在三层进行路由，找到出端口后，负责更换标签，从出端口发送出去 路由器工作在三层（子接口）方式 子接口地址Eth3/0/0.1 1.1.1.1/24 子接口地址Eth3/0/0.2 1.1.2.1/24 VLAN10 1.1.1.2/24 VLAN20 1.1.2.2/24 VLAN与三层路由----路由器的瓶颈 传统路由器路由算法复杂，成本高，维护和配置困难。 路由器对任何数据包都要有一个“拆打”过程，导致其不可能具有很高的吞吐量。 目前网络的流量情况由“80/20分配”向“20/80分配”规则发展，路由器在转发数据方面成为网络瓶颈 VLAN与三层路由----三层交换机 + = 每一个VLAN对应一个IP网段，在二层上，VLAN之间是隔离的。 不同的IP网段之间的访问要跨越VLAN，可以使用三层转发引擎提供的VLAN间路由功能。三层转发引擎就相当于传统路由器的路由功能，当VLAN之间相互通信时也要，需要在三层交换引擎上分配一个路由虚接口， 三层交换机上的路由虚接口与路由器的接口不同，不特定于某个物理端口。 在三层交换机上为VLAN指定路由