VLAN理论和实际运用.pptVIP

深圳市共进电子有限公司 VLAN与实际应用 张强 2009-11-20 1 VLAN原理和帧结构 VLAN的实际应用 内容安排 2 VLAN原理和帧结构 VLAN定义：把同一物理局域网和不同物理局域网中的不同用户逻辑 地划分成不同的广播域，每一个VLAN都包含着一组相同 需求的计算机工作站。 VLAN带来的好处： ① 简化了网络管理 ② 加强了网络安全，规避了网络风暴 ③ 提高了网络资源的利用率 ④ 消耗了CUP的处理时间 3 VLAN原理和帧结构 VLAN分割之前引起的ARP广播数据 4 VLAN原理和帧结构 如何分割广播域 ① 利用路由器 ② 利用二层交换机 分割机制 5 VLAN原理和帧结构 VLAN的帧结构 以太网帧结构 802.1q帧结构 优先级 VLAN-ID CFI 8100 表示802.1q协议 802.1p帧结构 VLAN实际应用 6 接入网设备VLAN的使用——PON产品 透传模式（Transparent model) 00-00-00-00-11-11 标记模式（Tag Model) 转换模式（Translation model) 00-00-00-00-22-22 VLAN实际应用 7 抓包内容 802.1p 802.1q 协议类型 VLAN实际应用 8 QinQ（802.1q in 802.1q)：把局域网中的带私有VLAN的用户数据封装到 公网上，同时再添加一层VLAN，使得数据报文携带两层VLAN在 骨干网上进行传输 IP: MAC:00-00-00-FF-CC-DD VLAN:100 VLAN-ID:200 外层VLAN-ID:200 内层VLAN-ID:100 优点：①解决VLAN-ID资源不足问题 ②提高了数据的安全性 VLAN实际应用 9 交换机中的VLAN 交换机的链路类型 ② trunk:允许多个VLAN通过，从该端口出来的数据一般是带VLAN的 ③ hybrid:是access和trunk同时存在的混合类型 ① access:只能允许一个VLAN通过，从该端口出来的数据是不带VLAN PVID:缺省VLAN ID 功能： ① 当用户数据带VLAN时，交换机不再添加VLAN ② 当用户数据不带VLAN时，交换机将添加VLAN,其值为PVID VLAN实际应用 10 Access端口数据帧的处理方式 入口数据: ①如果没有VLAN，则 打上PVID ，然后进行数据转发 ②如果有VLAN，而且与PVID 一致，则进行转发；否则丢弃 出口数据: 把VLAN进行剥离，之间发送出去 VLAN实际应用 11 Trunk端口数据帧处理方式 入口数据: ①如果没有VLAN，则 打上PVID ，然后进行数据转发 ②如果有VLAN，判断是否允许该VLAN进入，允许则进行转发；否则丢弃 出口数据: ①比较PVID是否与将转发数据帧VLAN相同，将剥离该VLAN ID,然后转发 ②如果不同，则不剥离VLAN，直接转发 VLAN实际应用 12 Hybrid端口数据帧处理方式 入口数据: ①如果没有VLAN，则 打上PVID ，然后进行数据转发 ②如果有VLAN，判断是否允许该VLAN进入，允许则进行转发；否则丢弃 出口数据: ①判断VLAN在该端口的属性，看哪些是带VLAN，那些是不带VLAN ②如果不带VLAN，则剥离VLAN，然后转发 ③如果带VLAN，则不剥离VLAN，直接转发 谢谢大家！ 14 深圳市共进电子有限公司