VLAN技术介绍幻灯片.pptVIP

VLAN技术介绍 IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN 802.1Q 协议规定了一段新的以太网帧字段，与标准的以太网帧头相比，VLAN 报文格式在源地址后增加了一个4 字节的802.1Q 标签。 TPID 是IEEE 定义的新的类型，表明这是一个加了802.1Q 标签的报文 Tag Protocol Identifier （TPID）802.1Q 标签帧标识，值为0x8100。 VLAN Identified（VLAN ID）：12 位指明VLAN 的ID,范围1－4094。 Canonical Format Indicator（CFI）：这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的帧格式。 Priority：这3 位指明帧的优先级。一共有8 种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包。 几个基本概念 PVID:（Port Vlan ID）又称端口默认VLAN ID（default Vlan ID)。在基于端口划分的VLAN 中，每一个端口都会有一个PVID。 作用：因为端口可以属于多个VLAN，当一个untagged包进入交换机端口时，在这个数据包没有匹配到其它vid时候（mac、子网、用户等），交换机根据PVID插入标签并且根据PVID学习、交换转发… VLAN帧格式：在802.1Q vlan环境下，帧可以分为tagged pkt，untagged pkt和priority-tagged pkt 三种。 tagged pkt根据报文所带有的标签vlan id学习、转发。Untagged pkt,priority-tagged pkt进入交换机端口后根据PVID学习、转发。 端口的VLAN属性。端口在相应的VLAN内可以是tagged的，也可以是untagged的。 端口是否tagged只和报文出方向有关，如果端口是tagged的，报文带有标签从端口送出，否则剥离标签从端口送出。而端口PVID在报文入方向启作用。 对于入端口来说，收到的untagged报文（无802.1Q 标签）会被自动加入PVID 标签，表示该报文是属于PVID 所指定的VLAN；收到的tagged报文(802.1Q 标签)则根据报文中的标签判断该报文所属的VLAN。然后，交换机或路由器根据VLAN ID 和其它必要信息进行转发或路由。 如果出端口为untag 端口,则去掉标签还原成普通的无标签报文发送；如果出端口为tagged端口，原样将带有标签的报文发出。 VLAN链路类型 Access Link Access模式的端口只能属于一个VLAN，VLAN内所有端口都是untagged的。 Trunk Link Trunk模式的端口可以属于多个VLAN，并且以tagged的方式属于其它vlan，可以接收和发送多个VLAN报文，一般作为交换机之间连接的端口。 Hybrid Link Hybrid模式的端口可以属于多个VLAN，可以是untagged的也可以是tagged。 IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN VLAN扩展-VLAN翻译 VLAN翻译又叫VLAN映射，它允许用于边缘接入的不同以太网交换机的VLAN ID设置互相重叠，通过以太网交换机的VLAN翻译功能，将不同交换机的重复VLAN ID修改为不同的VLAN ID，并从上联端口发送出去，从而在二层核心交换机中也实现用户的隔离，这样就简化了边缘接入交换机的设置。 VLAN扩展-VLAN翻译 Vlan翻译是以入端口和入vlan作为索引，映射到新vlan。 IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN Vlan扩展-QinQ QinQ又称VLAN堆叠,通过在原有802.1Q tag标签的之外再增加一个VLAN 标签，通常称为Service Provider VLAN(SPVLAN)这一层标签可以将内层VLAN标签（也称为Customer VLAN，CVLAN）屏蔽起来，经过服务商的网络透明传输，到达边缘交换机时再去除外层的VLAN标签，这是构成L2VPN（二层虚拟专用网）的主要方式之一。 IEEE802.1Q简介 VLAN扩展－VLAN翻译 VLAN扩展－QinQ VlAN扩展－PVLAN PVLAN技术：所有工作站在同一个子网中，但工作站只能与自己的默认网关通信。这一新的VLAN特性就是PVLAN (Private VLAN). 在PVLAN的概念中，交换机端口有三种类型：Isolated port，Community port,