学习之彻底研究.docVIP

PVID和VID彻底研究（上）! X3 ?8 e7 w5 M. j }——PVID的作用及和VID的区别4 o% o# t: k$ `; }5 { R: r2 q4 I1 t/ Q- a7 S Z$ Z* L J c# B5 } b- j; [/ [5 E6 \% M1 UPVID和VID经常出现于三层交换机里，由于PVID和VID的设置不合理，造成VLAN划分变得混乱。本文就对PVID和VID进行了彻底研究。; x% N/ j7 _: V: k0 ]; }% n0 }, Z! P+ C% h K$ [# J8 D; U* K3 U( Q+ x; K# ~$ J) N ^; X首先解释一下什么是PVID，PVID英文解释为Port-base VLAN ID，是基于端口的VLAN ID，在网上发现一个比较好的解释是：PVID并不是加在帧头的标记，而是端口的属性，用来标识端口接收到的未标记的帧。也就是说，当端口收到一个未标记的帧时，则把该帧转发到VID和本端口PVID相等的VLAN中去。为了验证这一说法，在2826上做了以下实验：6 |+ [ o, G* B6 a k/ j/ Q* B \! G2 s* V- i, i3 y- I8 s O) Z. ?- \ f+ c1 Q: K8 \+ {9 ?0 w5 |7 E, Q w, t$ Q在2826上选两个端口，连接两台主机A、B，按照下表给端口设置不同的PVID和VID，用A ping B，并在B上抓包，记录实验结果。# \. j7 _ X c$ N, E6 x4 p5 }9 n( F5 N @0 h0 k C h9 v u( H5 W??o) C5 S注：结果中“有”表示抓包有ICMP的包（但ping不同），“无”表示没有，“通”表示可以ping通。: o??n7 |4 H$ K7 k Y! |VID为“无”表示该端口没有加到任何VLAN里。# S3 |??_( @8 x- o: R1 Z3 D- J* n- [3 G |$ |8 n??d??Y; B7 f5 E3 M, k??s2 h7 v2 r8 v F3 X2 [4 g所有结果为“无”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2无VID，故主机B收不到包。. w) y1 p F3 Y2 x所有结果为“有”的可以解释为：当端口1收到无标记的帧后，转发到VID＝PVID＝1的端口去，由于端口2的VID＝1，故主机B收到ICMP的ECHO包，并发出ECHO Reply，由于此种情况下端口1的VID不等于1，故B的Reply并不能到达A。! t! f8 ]+ n/ W8 a所以只有当两个端口的PVID和VID一样时，才可以互通。 Z9 L L O) j% K2 C$ ~# t7 V5 H4 L+ D) ^2 M# Z- V4 i) Z1 v+ l4 ^6 n, C6 E! P ~7 i K) E??~% A到此我和大家一样有个疑问，一个VLAN干吗要设置PVID和VID两种标识呀？方正只有当PVID＝VID时才能互通，只有一个不就够了吗？请往下看。9 X4 V v! T0 w6 Y8 Z) \9 X6 s q g3 T4 i+ g# p2 Z( T8 o3 D4 w. Q% K. S4 A- E??`5 O# f, E4 F当所有VLAN都在一个交换机里时，确实只需要一个标识就够了，但跨设备的VLAN就需要另一种标识，这就是802.1Q的VLAN ID，即VID。2 t??h) d! s; C9 _% w! I) d \3 s2 u6 R4 B9 ?. d5 s9 I o5 G$ T2 x% ^% n7 c6 i( b( l, q4 ]我们知道802.1Q的VLAN是在二层帧里加进VLAN标识，俗称打tag，而计算机不能解析这种二层的帧，所以交换机的一个端口在分到一个VLAN时有tag和untag属性，tag端口用来连接设备，untag端口用来连接计算机。Tag端口出去的帧一般都打上了tag，tag中的VID有的来自PVID，有的则来自其它tag端口中本身就含有tag的帧。- g3 @5 a* {/ |2 z3 |: O$ F( H4 U6 Q: _/ d5 _! t; O( b9 H: ^ q/ E4 w i* l! Z1 j0 Q* h, G Q设备互连时，由tag中的VID决定了一个二层帧属于哪个VLAN，而计算机不具备打tag的功能，所以只有给连接计算机的端口添加一个属性，用来决定计算机发出的未标记的帧属于哪个VLAN，这个属性就是PVID。6 `- z2 f5 _1 Z9 @ \% a+ k8 e/