树熊SSID绑定VLAN功能手册.pdfVIP

SSID绑定VLAN功能简介 需要3.0及以上固件才支持 2016-07-19 李其俊 ©杭州树熊网络有限公司 培训目录 1 VLAN的简介 2 SSID绑定VLAN的业务应用场景 3 SSID绑定VLAN的配置说明 3 现场测试 VLAN的简介 普通2层交换机是不支持VLAN功能的，用户的数据在交换机上处于同一平面只支持一个广播域。如果需要使1 台2层交换机支持2个网络，则一般另外一个网络只能给计算机配置固定IP的方式。在使用普通2层交换机的时候， 交换机上不能同时存在2个DHCP服务器否则会导致用户获取的IP出现异常。 支持VLAN功能的交换机，可以在数据包进入交换机端口的时候给数据增加一个标签。然后用户的数据就只能 在对应的VLAN标签中的端口进行转发。如右下图所示，1个交换机就从原来的1个局域网虚拟成3个局域网（VLAN10 占用用6个端口成为一个虚拟局域网，VLAN20 占用4个端口成为一个虚拟局域网，VLAN30 占用6个端口成为一个虚拟 局域网），每个虚拟局域网都可以单独接入1个DHCP服务器或者是主路由器，来给不同的区域进行数据转发。 交换 交换 数据包 机 数据包 机 VLAN 10 VLAN 20 VLAN 30 普通2层交换机报文会在整个交换机进行泛洪 使用带VLAN功能的交换机后，数据只能在同样VLAN 标签号的端口进行转发。 VLAN的简介 案列：用户在一台交换机上，要接入财务部、市场部、研发部。要求每个部门使用单独的网段和单独的路由 出口。并且每个部门之间的网络不允许互通。 解决方法：在交换机上划分3个VLAN ，每个VLAN对应每个独立的部门，然后接入独立的路由器。 交 换 机 财务部 市场部 研发部 VLAN的简介 普通电脑发送和接收的都是不带VLAN标签的标准以太网帧。帧结构由“DA （目的地址）” “SA （发送地址）” “Type （帧类型）” “data （用户数据）” “CRC （帧校验）” DA SA Type data crc IEEE802.1Q对VLAN进行了相关规定，802.1Q协议规定了一段新的以太网帧字段，如图所示。与标准的以太网帧 头相比，VLAN报文格式在源地址后增加了一个4字节的802.1Q标记 （tag）。4个字节的802.1Q标记中，包含了2个 字节的标记协议标识（TPID——Tag Protocol Identifier，它的值是0x8100），和两个字节的标记控制信息 （TCI——Tag Control Information）。TPID是IEEE定义的新的类型，表明这是一个加了802.1Q标记的报文。其 中VLAN ID处再TCI中有12bit，合计4096种变化。其中0和4095进行保留，所以只有4094个VLAN标签可以使用。一 般交换机使用1作为默认VLAN标签在交换机内部使用。 DA SA