数据通信课件L2基础相关知识及配置（VLAN基础）.pptVIP

VLAN基础 V1.1 课程目标 通过本章的学习，你可以获得以下收获： 了解VLAN的概念及作用 了解交换机的VLAN端口类型 了解VLAN标签协议802.1Q 了解VLAN的实际应用 目录 VLAN概述 VLAN工作原理 VLAN标准 VLAN应用 VLAN——虚拟局域网 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 划分VLAN的主要作用是隔离广播域。 在共享式的以太网上，每个设备都处于一个广播域中。 广播域（ Broadcast Domain） 广播信息真是那么频繁出现的吗? ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。 NetBEUI：Windows下使用的网络协议。 IPX：Novell Netware使用的网络协议。 如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。 路由器 VLAN 如何分割广播域？？ 目录 VLAN概述 VLAN工作原理 VLAN标准 VLAN应用 单机VLAN的工作 1 2 3 4 市场部 财务部 交换机 vlan10 vlan20 aaa bbb ccc ddd TO bbb Vlan10 p1 p2 Vlan20 p3 p4 跨交换机VLAN的工作 1 2 3 4 1 2 3 4 交换机 1 交换机 2 市场部 市场部 财务部 财务部 报文 ? vlan10 5 5 vlan10 vlan10 vlan20 vlan20 vlan10 vlan20 报文的类型 不带标签的报文 untag 带标签的报文 tag MAC IP 数据 MAC IP 数据 VLAN标签 端口类型 Access 一个access 端口只属于一个VLAN access端口发送不带标签的报文 缺省所有端口都包含在vlan1中，且都是access ports 一般与pc、server相连时使用； Trunk 一个trunk 端口可以属于多个VLAN trunk 端口通过发送带标签的报文来区别某一数据包属于哪一VLAN 标签遵守IEEE802.1Q协议标准 一般用于交换机级联端口传递多组VLAN信息时使用； 跨交换机VLAN的工作 1 2 3 4 1 2 3 4 交换机 1 交换机 2 市场部 市场部 财务部 财务部 5 5 vlan10 vlan10 vlan20 vlan20 vlan10 vlan20 A A A A A A A A T T 报文 报文 v10 报文 Vlan untag tag 10 p1,p2 p5 20 p3,p4 p5 Vlan untag tag 10 p1,p2 p5 20 p3,p4 p5 VLAN工作小结 交换机接收报文时需要判断报文在哪个VLAN中转发 根据收到的报文属性判断 tag报文 —— 按照tag中vid标记的VLAN转发 untag报文——按照接收端口所在VLAN转发（pvid） 交换机发送报文时需要判断是否携带VLAN标签 根据发送端口的VLAN属性判断 access端口——发送untag报文 trunk端口 ——发送tag报文 目录 VLAN概述 VLAN工作原理 VLAN标准 VLAN应用 VLAN的正式标准——802.1Q协议 IEEE 802.1Q 1.802.1P用户优先级: 用3个比特标识，可以有8种，0是最低，7是最高。 2.CFI位指示MAC数据域的MAC地址是否是规范格式。 CFI=0表示是规范格式，CFI=1表示是非规范。 3.VID域指示帧属于的VLAN标识，最大可以有4094（ 212-2 ）个VLAN, 0不表示VLAN标识。 目录 VLAN概述 VLAN工作原理 VLAN标准 VLAN应用 宽带小区 宽带小区中要求每个用户都能与外网通信，但用户之间不能互通，防止其中一用户出现网络问题（如中毒）其他用户也一起受影响。 小区汇聚 楼道接入1# 楼道接入2＃ 24 1 2 24 24 T(v2-v24) T(v2-v24) T(v25-v47) T(v25-v47) T(v2-v47) 交换型城域网结构 LAN PPPoE用户 ADSL PPPoE用户 L2/3交换机 L3交换机 BAS 同城互连用户 LAN专线用户 DSLAM VLAN二层VPN业务 宽带接入拨号业务 专线接入业务 内容回顾 VLAN的概念