第五章 vlan技术白皮书.pdfVIP

VLAN技术白皮书 摘要 本文基于华为3Com公司Quidway系列以太网交换产品 详细介绍了目前以太网平台上的主流VLAN技 术以及华为3Com公司在VLAN技术方面的扩展 其中包括基于端口的VLAN划分 PVLAN动态VLAN注册协 议 如GVRP和VTP等等 本文全面地总结了当前的VLAN技术发展 并逐步探讨了Quidway系列以太网交换 产品在VLAN技术方面的通用特性和部分独有特性 并结合每个主题 简要的介绍了系列VLAN技术在实际组 网中的应用方式 关键词 VLANPVLAN GVRPVTP 1 VLAN概述 VLANVirtual Local Area Network即虚拟局域网 是一种通过将局域网内的设备逻辑地而不是 物理地划分成一个个网段从而实现虚拟工作组的新兴技术 IEEE于1999年颁布了用以标准化VLAN实现方 案的802.1Q协议标准草案 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域 或称虚拟LAN即VLAN 每一个VLAN都包含一组有着相同需求的计算机工作站 与物理上形成的LAN有着相同的属性 但由于它是 逻辑地而不是物理地划分 所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里 即这些工作 站不一定属于同一个物理LAN网段 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中 从而有助 于控制流量 减少设备投资 简化网络管理 提高网络的安全性 VLAN是为解决以太网的广播问题和安全性而提出的一种协议 它在以太网帧的基础上增加了VLAN 头 用VLAN ID把用户划分为更小的工作组 限制不同工作组间的用户二层互访 每个工作组就是一个虚 拟局域网 虚拟局域网的好处是可以限制广播范围 并能够形成虚拟工作组 动态管理网络 VLAN在交换机上的实现方法 可以大致划分为4类 1 基于端口划分的VLAN 这种划分VLAN的方法是根据以太网交换机的端口来划分 比如Quidway S3526的1~4端口为VLAN 105~17为VLAN 2018~24为VLAN 30当然 这些属于同一VLAN的端口可以不连续 如何配置 由管 理员决定 如果有多个交换机 例如 可以指定交换机 1的1~6端口和交换机 2的1~4端口为同一 VLAN即同一VLAN可以跨越数个以太网交换机 根据端口划分是目前定义VLAN的最广泛的方法 IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准 这种划分的方法的优点是定义VLAN成员时非常简单 只要将所有的端口都指定义一下就可以了 它的 缺点是如果VLAN A的用户离开了原来的端口 到了一个新的交换机的某个端口 那么就必须重新定义 2 基于MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分 即对每个MAC地址的主机都配置他属于哪个 组 这种划分VLAN的方法的最大优点就是当用户物理位置移动时 即从一个交换机换到其他的交换机时 VLAN不用重新配置 所以 可以认为这种根据MAC地址的划分方法是基于用户的VLAN这种方法的缺点是 初始化时 所有的用户都必须进行配置 如果有几百个甚至上千个用户的话 配置是非常累的 尤其是用 户的MAC地址用变换的时候就要重新配置 基于MAC地址划分VLAN所付出的管理成本比较高 3 基于网络层划分VLAN 合力智慧创新无限 第1页,共10页 这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的 虽然这种划 分方法是根据网络地址 比如IP地址 但它不是路由 与网络层的路由毫无关系 它虽然查看每个数据包 的IP地址 但由于不是路由 所以 没有RIPOSPF等路由协议 而是根据生成树算法进行桥交换 这种方法的优点是用户的物理位置改变了 不需要重新配置所属的VLAN而且可以根据协议类型来划 分VLAN这对网络管理者来说很重要 还有 这种方法不需要附加的帧标签来识别VLAN这样可以减少网 络的通信量 这种方法的缺点是效率低 因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面 两种方法) 一般的交换机芯片都可以自动检查网络上数据包的以太网祯头 但要让芯片能检查IP帧头 需要更高的技术 同时也更费时 当然 这与各个厂商的实现方法有关 4 根据IP组播划分VLAN