江门电信-003-VLAN原理素材.pptVIP

但是要实现这种这种跨多台交换机的VLAN通讯，按照早期的方式，是需要额外增加较多的资源。每增加一个VLAN，都需要添加一条互联网线，并且还需要添加额外的端口。如果能够有一种方法，能够只占用一条链路，只需要一对端口就可以承载多个VLAN在不同交换机之间通信，是不是很节约资源？所以人们采用了VLAN的另以技术，中继链路。即TRUNKlink * 中继链路，将就是在一条链路上承载不同的VLAN数据，此链路的交换机端口不属于某个所属的VLAN。那么这条链路又是如何传输不同的VLAN信息呢？在发送端，多个VLAN数据通过汇聚链路时，它会自动附加额外的VLAN识别信息，就是给不同的VLAN打上不同的标签。将数据传送到对端后，通过识别不同VLAN的标签，在转发到相应的端口上，同时去除VLAN的标签，恢复成原始数据。这样做就有效的提高了交换机的端口利用率。 乘坐飞机，行李托运打标签一样。 * 如果该帧包含802.1Q tag header，判断端口是否加入该VLAN，加入接收，反之丢弃。（特别说明：此功能在raisecom交换机中，经过验证之后是无法实现的，即ACCESS端口无法直接接收打TAG的数据。） * 如果，某个trunk接口设置的PVID对应的VLAN 不存在，能否设置PVID？不同厂家不一样，某些厂家在设置TRUNK和HYBIRD端口PVID时，如果对应VLAN不存在，则此PVID设置不成功，需要创建相应VLAN；某些厂家设备则可以设置成功，并且同时生成相应VLAN。我公司产品为第二者，自动生成相应VLAN。 * 我们知道VLAN是基于二层的设备，不同VLAN之间的设备在二层是不能通讯的，如果不同vlan之间的信息需要通讯，这就需要通过VLAN的三层路由功能来实现。目前实现VLAN间路由可采用如下三种方式： 方式一：普通路由 方式二：单臂路由 方式三：三层/多层交换机 * 普通的路由方式中路由器必须有多个物理接口，每个物理接口对应一个VLAN，接口上配置的地址为此VLAN的缺省网关。交换机上与路由器上连接的端口为ACCESS的普通访问端口。 当需要增加VLAN时在交换机上很容易实现，但在路由器上需要为此VLAN增加新的物理接口，所以这种方式的最大缺点为不具备良好的可扩展性。其优点是路由器上普通的以太口既可用于VLAN间路由。 * 如果路由器以太网接口支持802.1Q封装可实现单臂路由的方式。 与路由器相连的交换机端口设置为trunk端口，在路由器上支持802.1Q封装的以太接口设置多个子接口，将路由器的以太口子接口设置封装类型为dot1Q，指定此子接口与哪个VLAN关联，既此子接口处于哪个VLAN的广播域之中，然后将子接口的IP地址设置为此VLAN成员的缺省网关地址。这样路由器上一个物理接口就可以为多个VLAN转发数据了，这种方式称为单臂路由。 这种方式的优点是只需要一个路由器物理接口，成本低, 灵活性，可扩展性好 。但需要路由器在以太接口上支持802.1Q封装。 * 三层交换机在一个机箱内部集成了路由与交换的功能，所有可见的物理接口都是具有2层功能的端口（port），和3层接口（interface），三层的接口必须通过配置创建。创建的3层接口是基于VLAN的，既此VLAN的所有成员可直接访问到的一个逻辑接口，其IP地址被配置为这个VLAN中其他所有主机的缺省网关地址。 对于三层交换机而言，在本交换机上基于VLAN创建的这些3层接口被视为直连路由。所以在这种启用三层功能的路由交换机上，不同VLAN之间的所有成员都是可以互相通讯的，但是路由器是不转发广播包的，三层交换机里的路由功能也一样,虽然通过这种方式不同VLAN之间可以通讯，但是广播信息还只能在本VLAN中转发，其广播域还是不变。 136 学习讨论 为了实现各种异构网络的互连，IP 协议实现了十分丰富的内容，标准的IP 路由 需要在转发每一个IP 报文的时候做很多处理，经过很多流程，就象前面所说的给软 件带来巨大负担的工作。 但是这样的工作并不是在处理每一个报文都必须的，绝大多数的报文只需要经 过很少一部分的过程，IP 路由的方法有很大的改进余地。 三层交换机的设计基于对IP 路由的仔细分析，把IP 路由中每一个报文都必须 经过的过程提取出来，这个过程是个十分简化的过程： ?? IP 路由中绝大多数报文是不包含IP 选项的报文，因此处理报文IP 选项的工作 在多数情况下是多余的 ?? 不同的网络的报文长度都是不同的，为了适应不同的网络，IP 实现了报文分片 的功能，但是在全以太网的环境中，网络的帧（报文）长度是固定的，因此报 文分片的功能也是一个可以裁减的工作 ?? 三层交换机采用了和路由器的最长地址掩码匹配不同的方法，使用精确地址匹 配的方式