基于链路层的标签技术及应用分析.PDFVIP

基于链路层的标签技术及应用分析 李馥娟 （江苏警官学院公安科技系，江苏 南京 210012 ） 摘要：基于交换式局域网，介绍VLAN 与交换机之间的关系以及IEEE 802.1Q VLAN 的数据帧结构， 分析交换机根据数据帧中的VID 在不同的端口之间进行帧的转发和过滤操作的特点，并详细讨论入口处 理、转发处理和出口处理的工作原理。在此基础上，通过具体的应用实例，描述IEEE 802.1Q VLAN 设 备的链路及端口类型，以及VLAN 中不同端口之间的数据转发过程。该研究对网络工程设计者及网络管 理员系统掌握VLAN 技术的原理及应用具有指导意义。 关键词：交换式局域网；VLAN ；数据帧；标签 1 引言 标签（tag ）技术是虚拟局域网（Virtual Local Area Network ，VLAN ）的核心。虚拟局域网是指在交 换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络[1] 。一 个VLAN 组成一个具有逻辑广播域的逻辑子网，它可以覆盖多个网络设备，允许处于不同地理位置的网 络用户加入到一个逻辑子网中。1996 年，Cisco 公司首先提出了VLAN 技术，并在其网络设备中使用。 IEEE 于1999 年颁布用以标准化VLAN 实现方案的IEEE 802.1Q 协议标准草案。此后，伴随着计算机网 络技术的发展，VLAN 技术和应用也在不断发展和完善。本文立足IEEE 802.1Q VLAN 标准，结合支持 该标准的网络设备的工作原理，详细讨论VLAN 网络中标签技术的实现特点以及数据帧的处理方式，为 网络工程的设计者和网络管理人员系统地掌握VLAN 技术及应用提供一条完整而清晰的思路。 2 IEEE 802.1Q VLAN标签技术 2.1 交换机与 VLAN 之间的关系 VLAN 是建立在物理网络基础上的一种逻辑子网，因此建立VLAN 需要相应的支持VLAN 技术的 网络设备。当网络中不同VLAN 间进行相互通信时，需要路由功能的支持，这时就需要增加路由设备— —路由器或三层交换机。交换机提供了使用 VLAN 进行广播域分段的方法。在交换机中，一个 VLAN 被定义成一个广播域，处于同一个VLAN 的站点之间可以接收彼此的广播消息。如果某个VLAN 的成 员发送广播，属于这个 VLAN 的所有成员将会接收到这个广播。但是广播消息会被不属于同一 VLAN 的端口或设备过滤掉。 划分VLAN 以后，交换机中的每个广播域就像一个虚拟的网桥。可以为交换机定义多个虚拟网桥， 每个虚拟网桥定义了一个VLAN 。每台交换机可以被逻辑地划分成多个虚拟网桥，每个虚拟网桥都属于 不同的VLAN 。一个VLAN 是一个逻辑网段（如IP 子网），因此VLAN 是对连接到第二层交换机端口的 网络用户的逻辑分段，它不受网络用户的物理位置限制。一个VLAN 可以在一台或多台交换机上实现。 VLAN 可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。 在交换式网络的设计中，VLAN 和IP 子网是一一对应的关系。连接到交换机上的主机只知道它是某 个IP 子网的成员，它们并不知道交换机上存在着一个VLAN 。交换机确保VLAN 内部所有成员的通信。 2.2 IEEE 802.1Q 数据帧的结构 图1 （a ）所示的是一个标准的以太网帧结构，而图1 （b ）是一个添加了IEEE 802.1Q 标签后的数据 帧的结构。VLAN 功能就是通过IEEE 802.1Q 标签来实现的，IEEE 802.1Q 标签分为2 个字段，每一个 字段占用2 个字节[2] 。 第一个字段是标签协议标识（Tag Protocol Identifier，TPID ），在以太网中该值为固定值0x8100 。TPID 是IEEE 定义的一种新的类型（type ），表明这是一个添加了IEEE 802.1Q 标签的帧。 第二个字段是标签控制信息（Tag Control Information，TCP ），它由以下3 个子域组成： （1）Priority （优先级）。该子域占用3 位，可提供0~7 共8 个不同的优先级。提供该子域的目的是 使交换机能够为不同的数据帧提供不同的服务质量（Quality of Service，QoS ），当交换机出