VLAN原理.pptx

第7章 VLAN原理 中兴通讯学院 李正康 交换机工作原理 交换机的广播域 知识的回顾 课程目的 学习完本课程，你将能够： VLAN的概念及作用 VLAN工作原理及标签协议802.1Q VLAN接口类型及转发原则 目录 VLAN概述 VLAN标准及工作原理 VLAN——虚拟局域网 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。  划分VLAN的主要作用是隔离广播域。 VLAN概述 为什么需要分割广播域呢？ VLAN概述 广播的影响 VLAN概述 广播信息真是那么频繁出现的吗? ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。 如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。 VLAN概述 手段1：路由器 手段2：VLAN 目录 VLAN概述 VLAN标准及工作原理 “打标签”的标准——802.1Q协议 VLAN标准 IEEE 802.1Q 1. 802.1P用户优先级:用3个比特标识，可以有8种，0是最低，7是最高。 2. CFI位指示MAC数据域的MAC地址是否是规范格式。 CFI=0表示是规范格式，CFI=1表示是非规范。 3. 802.1QVID域指示帧属于的VLAN标识，最大可以有4094（ 2^12-2 ）个VLAN,0不表示VLAN标识。 VLAN标准 报文的类型 不带标签的报文 untag 带标签的报文 tag MAC IP 数据 MAC IP 数据 Vlan标识 VLAN标准 VLAN简单工作原理 1 2 3 4 市场部 财务部 交换机 vlan10 vlan20 aaa bbb ccc ddd VLAN工作原理 MAC 地址表 单播帧？ 在PC还是SW加标签？ 端口类型定义1 Access（接入）端口 接收、发送不带标签的报文； 一般与pc、server相连时使用； 只属于1个VLAN Trunk（中继）端口 接收、发送带标签的报文； 一般用于交换机级联端口传递多组vlan信息时使用； 可属于多个VLAN VLAN工作原理 跨交换机VLAN的工作 1 2 3 4 1 2 3 4 交换机 1 交换机 2 市场部 市场部 财务部 财务部 5 5 报文 报文 v10 报文 VLAN工作原理 VLAN工作小结 交换机接收报文时需要判断报文在哪个vlan中转发 根据收到的报文属性判断 tag报文 —— 按照tag中vid标识转发 untag报文——按照接收端口所在vlan转发 交换机发送报文时需要判断是否携带vid标记 根据发送端口的vlan属性判断 access端口——发送untag报文 trunk端口 ——发送tag报文 VLAN工作原理 端口类型定义2 混合端口（Hybrid Ports） 混合端口可以同时属于多个vlan 混合端口是人为指定其发送的报文是否带标签 对于一个特定的VLAN，混合端口传送的所有报文必须是同一种类型的（tag、untag） 可以用于交换机之间的级联，也可以连接pc、server等终端设备 VLAN工作原理 混合端口带来的问题 当混合端口收到带有标签的报文时按照标签所带vid转发； 当混合端口收到不带标签的报文时应该如何转发？ switch vlan10 vlan20 报文 v10 Vlan10? Vlan20? 报文 VLAN工作原理 解决的方法——PVID（port vlan ID） PVID：端口缺省vlan id 当端口收到不带标签的报文时就按照该端口pvid转发； 一个端口有且仅有一个pvid，初始情况下各端口pvid=1； Access端口的pvid与端口所在vlan一致； Trunk端口的pvid缺省为１，但因级联端口两端都是trunk类型，一般无须修改； Hybrid端口的pvid缺省为１，通常需要手工修改。 VLAN工作原理 VLAN工作原理 VLAN端口总结1 Access（接入）端口 PVID=VLAN编号 接收到u