VLAN技术介绍PPT.pptVIP

VLAN技术介绍;IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN ;802.1Q 协议规定了一段新的以太网帧字段，与标准的以太网帧头相比，VLAN 报文格式在源地址后增加了一个4 字节的802.1Q 标签。 TPID 是IEEE 定义的新的类型，表明这是一个加了802.1Q 标签的报文 ;Tag Protocol Identifier （TPID）802.1Q 标签帧标识，值为0x8100。 VLAN Identified（VLAN ID）：12 位指明VLAN 的ID,范围1－4094。 Canonical Format Indicator（CFI）：这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的帧格式。 Priority：这3 位指明帧的优先级。一共有8 种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包。 ;VLAN帧格式：在802.1Q vlan环境下，帧可以分为tagged pkt，untagged pkt和priority-tagged pkt 三种。 tagged pkt根据报文所带有的标签vlan id学习、转发。Untagged pkt,priority-tagged pkt进入交换机端口后根据PVID学习、转发。 ;端口的VLAN属性。端口在相应的VLAN内可以是tagged的，也可以是untagged的。 端口是否tagged只和报文出方向有关，如果端口是tagged的，报文带有标签从端口送出，否则剥离标签从端口送出。而端口PVID在报文入方向启作用。;对于入端口来说，收到的untagged报文（无802.1Q 标签）会被自动加入PVID 标签，表示该报文是属于PVID 所指定的VLAN；收到的tagged报文(802.1Q 标签)则根据报文中的标签判断该报文所属的VLAN。然后，交换机或路由器根据VLAN ID 和其它必要信息进行转发或路由。 如果出端口为untag 端口,则去掉标签还原成普通的无标签报文发送；如果出端口为tagged端口，原样将带有标签的报文发出。 ;VLAN链路类型;IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN ;VLAN扩展-VLAN翻译;Vlan1-100;VLAN扩展-VLAN翻译;SA+vid 学习; Mac学习，转发，生成树都是基于new vlan id;IEEE802.1Q简介 VlAN扩展－VLAN翻译 VlAN扩展－QinQ VlAN扩展－PVLAN ;Vlan扩展-QinQ;Spvlan 2000;IEEE802.1Q简介 VLAN扩展－VLAN翻译 VLAN扩展－QinQ VlAN扩展－PVLAN ;PVLAN技术：所有工作站在同一个子网中，但工作站只能与自己的默认网关通信。这一新的VLAN特性就是PVLAN (Private VLAN). 在PVLAN的概念中，交换机端口有三种类型：Isolated port，Community port, Promiscuous port； Isolated port只能和Promiscuous port通信，彼此不能交换流量，Community port不仅可以和Promiscuous port通信，彼此也可以交换流量. ;port1 port2 port3之间互相隔离，不允许通信，只能和port6通信；port4 port5之间可以通信，另外可以和port6通信。所有的端口只需分配共享一个IP地址。