VLAN 简介.pdfVIP

VLAN 简介 张宏远 整理 1 定义 VLAN(Virtual LAN) 是为了在同一个物理链路上传输多个逻辑的数据链路 而提出的一种网络技术。VLAN 一般被认为是一种二层的隔离技术，它可以隔离 不同逻辑网络之间的数据链路。 IEEE 802.1Q 在 MAC 层定义了 VLAN 的桥接功能，IEEE802.1D 把这种定义推广到了 tree 协议。通过树生成协议，不同的 VLAN 之间可以通过 3 层网络互访。这里的三层网络指 3 层交换机或路由器。 2 VLAN协议 2.1 VLAN帧结构 802.1Q 并没有定义封装方式，它是通过在增强网络帧中增加 1 个 32 bits 的 VLAN tag field 。该VLAN tag 具有如下格式： 图 在 Internet II frame 中插入 VLAN tag VLAN tag 区域格式如下 16 bits 3 bits 1 bit 12 bits TPID PCP CFI VID  Tag Protocol Identifier (TPID): VLAN 标记帧，在 802.1Q 中该标记为的 值为 0x8100 。该标志为用来识别VLAN 和非 VLAN 数据帧。  Priority Code Point (PCP): 为一个 3-bit 的区域，用来标记数据帧的优先 级别。优先级 从 0 到 7 优先级逐渐降低。不同的优先级可以用与不用的 业务如语音、视频、数据等。  Canonical Format Indicator (CFI): 为一个 1-bit 区域，如果只为 1 则后续 的MAC 地址为非正规形式，如果为 0 则后续的 MAC 地址为正规形式。 CFI 用来兼容 Ethernet 与 Token Ring networks 。如果Ethernet port 收到的 帧 CFI 标记为 1，则该帧不会送至untagged 端口。  VLAN Identifier (VID): 为一个 12-bit 的区域，标志该帧属于哪个VLAN 。 如果为 0 则表示该帧不属于任何 VLAN ， 0xFFF 是保留标志。因此可用 的VLAN 共计 4094 。 在桥接网络中，VLAN 1 一般用作管理网络。 2.2 双层VLAN标签 VLAN 的标签也可以是上层嵌套的，这种 VLAN 方式一般在运营商的网络中 采用。这种 VLAN 可以把多个客户的 VLAN 在划分在一个大的 VLAN 中以区别 不同的业务。VLAN tag 从外到内逐步解析。此时外层的 VLAN TPID 可以标记 为 9100、9200 或者 9300 。根据 802.1ad，由运营商的外层 VLAN TPID 被定义 为 88a8。 双层的 VLAN 标记帧结构如下图所示： Insertion of 802.1ad DoubleTag in Ethernet-II frame 以同样的方式，也可以拓展到3 层 VLAN 或更多的嵌套。 3 VLAN划分方法 VLAN在交换机上的实现方法，可以大致划分为 4 类。 3.1 基于端口划分的VLAN 这种划分VLAN 的方法是根据以太网交换机的端口来划分，比如Quidway S3526 的 1~4 端口为VLAN 10 ，5~17 为VLAN 20 ，18~24 为VLAN 30 ，当然，这 些属于同一VLAN 的端口可以不连续，如何配置，由管理员决定，如果有多个交 换机，例如，可以指定交换机 1 的 1~6 端口和交换机 2 的 1~4 端口为同一 VLAN ，即同一VLAN可以跨越数个