VLAN与多层交换指导.ppt

VLAN与多层交换 VTP技术 VTP技术。VTP（VLAN Trunk Protocol）提供了一种在交换机管理VLAN的方法。 VTP的三种模式。 服务器（Server）模式 客户机（client）模式 透明（transparence）模式 多层交换 多层交换（MLS，Multilayer Switching）为交换机提供基于硬件的第三层高性能交换。 MLS采用先进的专用集成电路（ASIC，Application Specific Integrated Circuit）交换部件完成子网间的IP包交换，可以大大减轻路由器在处理数据包时所引起的过高时间延迟。 MLS组成 VLAN间的信息传递 帧标签方式（Frame Tagging）。在这种形式下，每个数据包都在包头位置插入了一个标签以显示该数据帧属于哪个虚拟网。不同厂家的标签长度是不一样的。有时，一个数据包加上标签后的长度甚至超过了网络设备所能处理的极限。另一个问题是，数据包加上标签后使网络负载加重了。 TDM方式（Time Division Multiplexing，时分复用）。TDM在虚拟网上的实现方式与它在广域网上的实现方式非常类似。在这里，每个虚拟网都将拥有自己的网络通路。这样，在一定程度上避免了前两者方式中所遇到的问题。但另一方面，属于某一个虚拟网的时间片断只能被该虚拟网的成员使用。所以，仍然有很多带宽被浪费了。现在，非常流行的ATM网络也允许内部的两个交换机之间交换虚拟网信息。与上述三种方式都不同的是，ATM使用一种被称作LANE（LAN Emulation，局域网仿真）的技术来实现这项功能。 VLAN间的信息传递 交换机列表支持方式（Table Maintenance）。这种方式的工作步骤是：当客户机第一次在网络上广播其存在时，交换机就在自己内置的地址列表中将客户机的MAC地址或交换机的端口号与所属虚拟网一一对应起来。并不断的向其他交换机广播。如果客户机的虚拟网成员身分改变了，交换机中的地址列表将由网络管理员在控制台上手动修改。然而，随着网络规模的扩充，大量用来升级交换机地址列表的广播信息将导致主干网路上的拥塞。因此，这种方式并不太普及。 VLAN间路由通信 单臂路由。路由器的以太网接口较少（一般配置2~4个），使用路由器为不同VLAN提供通信，当VLAN个数较多时，路由器的以太网接口无法直连多个VLAN的交换机。因此，提出了单臂路由解决方案。 第三层交换。采用具有三层交换功能的交换机实现不同VLAN间的路由。从使用者角度看，这种三层交换机可看作是二层交换机和路由器的组合。 单臂路由配置 单臂路由配置 单臂路由配置 单臂路由配置 三层交换（路由）配置 三层交换（路由）配置 三层交换（路由）配置 * * MLS主要由以下三个部分组成： （1）多层路由处理器（MLS-RP）。MLS-RP相当于网络中的路由器，负责处理每个数据流的第一个数据包，协助MLS交换引擎（MLS-SE）在第三层的CAM（Content Addressable Memory）中建立捷径条目（Shortcut Entry）。MLS-RP可以是一个外部的路由器，也可以由三层交换机的路由交换模块（RSM）来实现。 （2）多层交换的交换引擎（MLS-SE）。MLS-SE负责处理转发和重写数据包功能的交换实体。 （3）多层交换协议（MLSP）。MLSP是一个协议，用来通过多层路由处理器（MLS-RP）对多层交换引擎进行初始化。 交换机利用专业化硬件ASIC进行“一次路由，多次交换”处理数据包，速度相当快，可以达到48~176Mbit/s甚至1000Mbit/s。 在S1上划分VALN。PC1以“超级终端”方式进入交换机的全局配置模式，建立VLAN2，将F0/2口设置为VLAN2。 在S1上建立连接路由器R1的Trunk。确定F0/1接口为Trunk，在全局配置模式下，设置F0/1为Trunk，并采用802.1Q协议封装 。 在R1上建立连接交换机S1的Trunk子接口。PC1以“超级终端”方式进入路由器的全局配置模式，确定F0/0为连接S1的物理接口。在F0/0口上分别建立子接口F0/0.1和F0/0.2，对子接口用802.1Q封装，并设置VLAN2和VLAN3的路由网关地址，激活物理端口 在PC1和PC2上配置IP地址和网关 PC1的网关为192.168.2.1 PC2的网关为192.168.4.1 测试PC1和PC2的通信 （1）在S1上划分VALN。操作方法与图4.25相同。 （2）在S1上建立连接SR1的Trunk。操作方法与图4.26相同。 （3）配置三层交换机SR1。PC1以“超级终端”方式进入SR1的全局配置模式，确定F0/1为连接S