NO_3_ B_VLAN原理(802.1Q)ISSUE1.0.ppt

* 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 * isolate-user-vlan是华为公司系列交换机的一个特性，通过该特性可实现网络中VLAN资源的节约。isolate-user-vlan采用二层VLAN结构，在一台交换机上设置isolate-user-vlan和Secondary VLAN两类VLAN。一个isolate-user-vlan和多个Secondary VLAN对应，isolate-user-vlan包含所对应的所有Secondary VLAN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的isolate-user-vlan，而不必关心isolate-user-vlan中包含的Secondary VLAN，简化了网络配置，节省了VLAN资源。 isolate-user-vlan功能可以简单的理解为：建立一个isolate-user-vlan，并将多个Secondary VLAN映射到isolate-user-vlan中，各个Secondary VLAN之间的用户互相隔离，但可以收到并转发有isolate-user-vlan标识的报文。而isolate-user-vlan端口也能够收到并转发各个Secondary VLAN的报文。如果希望实现用户之间二层报文的互通，可以将用户连接的端口划入同一个Secondary VLAN即可。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * ? Vlan Disable的功能 所谓Vlan Disable功能就是指让交换机不对Vlan Tag信息做任何处理。 当交换机启动了Vlan Disable功能之后，交换机的功能就相当于一个不具备VLAN功能的LanSwitch。 ?在QuidwayS3026/2016/2008/S2403H中都提供了Vlan Disable功能。以上交换机默认的 Vlan模式是Vlan Enable的。所谓Vlan Enable就是指交换机会对Vlan Tag信息做相应的处理，根据需要达到二层隔离的目的。Vlan Disable功能是为了实现交换机能够透传更多的Vlan数目而产生的。在Vlan Enable的模式下，由于硬件本身的限制，目前S3026/2016/2008本身只能支持32个Vlan。在有些情况下，这些设备需要透传的VLAN ID数远多于32个。为了解决这个问题，Vlan Disable的功能就应运而生了。 分析上面的组网，结合S3026只能透传32个VLAN的限制，我们可以得出如下一些结论： 其中2403F-1和2403F-2交换机各通过10M口接了24个用户并且要求两台2403F下所有的用户在二层两两隔离。在S3026的Vlan Enable模式下，无法实现组网要求，因为下挂的两个2403F透传上来的Vlan会超过32个（S2403F-1有24个，S2403F-2也有24个，一共是48个 VLAN要透传）。这个时候就需要启动S3026的Vlan Disable功能了，启动该功能之后，交换机就不会对交换报文的Vlan信息做任何处理了，整个设备的功能就相当于不具备VLAN功能的LanSwitch。在这种模式下，S3026可以透传所有的数据包，不管这个数据包是否带VLAN Tag标记。 * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 * Super VLAN技术（也称为VLAN