计算机网络讲义(0500 更好联通篇 VLAN).ppt

计算机网络讲义(更好联通篇) 西安电力高等专科学校 计算机工程系 课程目的 基本要求 掌握VLAN概念，掌握以太网交换机VLAN划分、设置以及不同VLAN互通的设备操作方法。 目 录 1.1.1 VLAN 概述 1.1.2 VLAN 的优点 与传统以太网相比，VLAN 具有如下的优点： 控制广播域的范围：局域网内的广播报文被限制在一个VLAN内，节省了带宽，提高了网络处理能力。 增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层交换机等网络层设备对报文进行三层转发。 灵活创建虚拟工作组：使用VLAN 可以创建跨物理网络范围的虚拟工作组，当用户的物理位置在虚拟工作组范围内移动时，不需要更改网络配置即可以正常访问网络。 1.1.3 VLAN 原理 1. VLAN Tag 为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN 的字段。 由于交换机工作在OSI模型的数据链路层（三层交换机不在本章节讨论范围内），只能对报文的数据链路层封装进行识别。因此，识别字段需要添加到数据链路层封装中。 IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案，对带有VLAN Tag的报文结构进行了统一规定。 传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。如图1-2所示。 1.1.3 VLAN 原理 其中DA表示目的MAC地址，SA表示源MAC地址，Type表示上层协议的类型字段。 IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。 1.1.3 VLAN 原理 如图1-3所示，VLAN Tag包含四个字段，分别是TPID（Tag Protocol Identifier，标签协议标识符）、Priority、CFI（Canonical Format Indicator，标准格式指示位）和VLAN ID。 ??TPID：用来标识本数据帧是带有VLAN Tag 的数据。该字段长度为16bit，在H3C系列以太网交换机上缺省取值为协议规定的0x8100。 Priority：用来表示802.1P的优先级。该字段长度为3bit。 ??CFI：用来标识MAC地址是否以标准格式进行封装。该字段长度为1bit，取值为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省取值为0。 1.1.3 VLAN 原理 VLAN ID：用来标识该报文所属VLAN的编号。该字段长度为12bit，取值范围为0～4095。由于0和4095通常不使用，所以VLAN ID的取值范围一般为1～4094。 交换机利用VLAN ID来识别报文所属的VLAN，当接收到的报文不携带VLAN Tag时，交换机会为该报文封装带有接收端口缺省VLAN ID的VLAN Tag，将报文在接收端口的缺省VLAN中进行传输。有关端口缺省VLAN设置的内容，请参见1.2.2 部分的介绍。 1.1.3 VLAN 原理 2. VLAN 的MAC 地址学习机制 交换机是根据报文的目的MAC地址对报文进行转发的，因此交换机维护了一种记录MAC地址与端口对应关系的转发表来指导交换机进行转发，这个表称为MAC地址转发表。 交换机将接收到的报文的源MAC地址以及接收端口记录到该表中，供后续报文转发使用，这个记录过程称为MAC地址的学习过程。 在配置了VLAN后，交换机的MAC地址学习方式分为两种： 1、SVL（Shared VLAN Learning，共享VLAN学习）：交换机将所有VLAN中的端口学习到的MAC地址表项全部记录到一张共享的MAC地址转发表内，从任意VLAN内的任意端口接收的报文都参照此表中的信息进行转发。 2、IVL（Independent VLAN Learning，独立VLAN 学习）：交换机为每个VLAN维护独立的MAC地址转发表。由某个VLAN内的端口接收的报文，其源MAC地址只被记录到该VLAN的MAC地址转发表中，且报文的转发只以该表中的信息作为依据。 1.1.4 VLAN 接口 不同VLAN间的主机不能直接通信，需要通过路由器或三层交换机等网络层设备进行转发，S2000-EA 系列以太网交换机支持通过配置VLAN接口实现对报文进行三层转发的功能。 VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于交换机上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够