VLAN间路由三层交换机.PPT

VLAN原理解析 Prepared By : xx 2008/12/15 Index VLAN Overview _ _ _ VLAN Overview VLAN 划分 _ _ _ VLAN划分 VLAN 汇聚链接 _ _ _ Implementing VLAN Trunks VLAN 间路由 _ _ _ VLAN间路由 802.1Q and 802.1P _ _ _ 802.1Q and 802.1P QA VLAN Overview VLAN（Virtual Local Area Network） 即虚拟局域网,是一种通过将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术,能够将网络分割成多个广播域。 VLAN Overview (Usage) 如果仅有一个广播域,可能会影响到网络整体的传输性能 。 当A要与B通信时, A必须先广播ARP请求来获取B的MAC地址, 交换机1收到广播帧后,会将它 Flooding到其它所有端口; 同时交换机2、3、4、5也会将之Flooding, 最终ARP request会被转发到同一网络中的所有PC上。 VLAN Trunking ISL Trunk IEEE 802.1Q Trunk Performed with ASIC Not intrusive to client stations；client does not see the header Effective between switches, and between routers and switches VLAN间路由 VLAN是广播域,而通常两个广播域之间由路由器连接, 广播域之间来往的数据包都是由路由器中继的. 因此,VLAN间的通信也需要路由器提供中继服务--VLAN间路由。 VLAN间路由分如下两种： 1）路由器进行VLAN间路由 2）三层交换机进行VLAN间路由 VLAN间路由(路由器) 路由器和交换机的接线方式,大致有以下两种： 将路由器与交换机上的每个VLAN分别连接 路由器与交换机都只用一条网线连接 先将交换机上用于和路由器互联的每个端口设为访问链接; 然后分别用网线与路由器上的独立端口互联. 如下图:交换机有2个VLAN,需要在交换机上预留2个端口用于与路由器互联； 路由器上同样需要2个端口;两者之间用2条网线分别连接. 缺点: 扩展性差 每增加一个新的VLAN,都需要消耗路由器的端口和交换机上的访问链接, 而路由器通常不会带有太多LAN接口. 需要用到中继链接,具体实现过程为： a.先将连接路由器的交换机端口设为中继链接 b.路由器上的端口须支持中继链路,双方用于中继链路的协议必须相同 c.在路由器上定义对应各个VLAN的“子接口”。VLAN将交换机从逻辑上分割 成多台,故用于VLAN间路由的路由器也须拥有分别对应VLAN的虚拟接口。 优点: 扩展性强 交换机新建VLAN时,用户只需在路由器上新设一个对应新VLAN的子接口. 路由器进行VLAN间路由时的问题： 随着VLAN之间流量的不断增加,路由器很可能成为整个网络的瓶颈。 三层交换机可解决上述问题.三层交换机是“带有路由功能的(二层)交换机”. 其内部结构,参照下图。 使用ASIC硬件处理路由.与传统的路由器相比: a.可以实现高速路由. b.以确保相当大的带宽(路由与交换模块是中继链接的,由于是内部连接) 整体的流程与使用外部路由器时的情况十分相似: 需要经过发送方→交换模块→路由模块→交换模块→接收方 802.1Q and 802.1P IEEE 802.1Q: a.标准定义了为以太网 MAC 帧添加的标签 [VLAN ID(12比特)和优先级(3比特)] b.该VLAN 标准中没有定义和使用优先级字段(802.1P 中有定义该字段) IEEE 802.1P : a. 是有关流量优先级的LAN第二层 QoS协议 b.