VLAN技术详细解析.pptVIP

VLAN —— Virtual LAN 本章学习重点 VLAN概念的提出 某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部。 现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网 什么是VLAN VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。 什么是VLAN（续） VLAN允许管理员创建基于功能或者部门的网络段，而不必受到地理位置的限制。 一个VLAN就是一个广播域。 每个VLAN都有一个VLAN ID，在整个局域网中可以唯一的标识该VLAN。 VLAN的目的是为了分隔不同类型的网络流量。 VLAN间的通信需要通过三层路由引擎或路由软件模块来实现。 VLAN的好处 共用物理的交换机设备 虚拟工作组，管理上的便利性 实现端口逻辑上的隔离，增强网络安全性 限制广播报文在整个网络中泛洪，控制广播风暴 减少网络移动和改变的代价，节省成本 VLAN的作用 每一个逻辑上的VLAN相当于一个物理上的一个交换机或者网桥 VLAN可以跨越多个交换机 Trunk可以承载多个VLAN信息 VLAN的种类 基于端口的VLAN 基于MAC的VLAN 基于IP的VLAN 基于协议的VLAN 基于端口的VLAN 基于MAC的VLAN 基于IP的VLAN 本章学习重点 802.1Q 帧格式 IEEE802.1Q:是国际标准协议，被几乎所有的网络设备生产商所共同支持； 802.1Q 标签头 Tag Protocol Identifier （TPID） 801.1Q 标签帧标识，值为0x8100 Tag Control Information（TCI） 标签控制信息，包含： VLAN Identified（VLAN ID） Canonical Format Indicator（CFI） Priority 802.1Q 标签头 VLAN Identified（VLAN ID）：这是一个12 位的域，指明VLAN 的ID，一共4096 个，每个支持802.1Q 协议的主机发送出来的数据包都会包含这个域，以指明自己所属的VLAN Canonical Format Indicator（CFI）：这一位主要用于总线型的以太网与FDDI、令牌环网交换数据时的帧格式 Priority：这3 位指明帧的优先级。一共有8 种优先级，主要用于当交换机阻塞时，优先发送优先级高的数据包 VLAN端口状态 Switch_config#show vlan id 2 VLAN id: 2, Name: VLAN0002 Mode: Static, Total Ports: 8 Interface Atttributes F0/4 Trunk, Tagged F0/5 Trunk, Tagged F0/6 Access F0/7 Access F0/8 Access F0/9 Access F0/10 Access F0/11 Access F0/12 Access F0/13 Access F0/14 Access F0/15 Access F0/16 Access Switch_config#show vlan id 1 VLAN id: 1, Name: Default Mode: Static, Total Ports: 18 Interface Atttributes F0/1 Access F0/2 Access F0/3 Access F0/4 Trunk, unTagged, PVID F0/5 Trunk, unTagged, PVID F0/17 Access F0/18 Access F0/19 Access F0/20 Access F0/21 Access F0/22 Access F0/23 Access F0/24 Access