VLAN功能深层次分析.pptVIP

专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 姚建伟 VLAN功能深层次分析 岗位：测试助工 时间：2010.8.8 * * 专业化、规范化、标准化、电子化 VLAN基本过程 * * 专业化、规范化、标准化、电子化 输入规则 1 ：帧归属的问题 首先，帧内部转发时必须带vid(MAC表的三元条目) 其次，像PC等终端设备，发出的帧一般是不带tag的帧。 所以，必须在进入交换机时，给untag帧一个归属vid。 2 ：VLAN划分方式(untag帧归属方式) 静态划分方式-基于端口划分，即常说的PVID。 动态划分方式-根据帧的MAC、子网等。 3 ：PVID的作用补充（入方向-用于untag帧的归属） 出方向-由于Vlan-unaware设备的存在，帧vid与端口PVID相同时，会拆tag输出untag帧。 * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 入规则分析_1 1 为什么是先进行[FrameType]再进行[Aware]？如何证明这个顺序？(我司的Type只有tagged或all) * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 入规则分析_2 2 为什么是先进行[Aware]再进行 [InFilter] ？如何证明这个顺序？ 分析：当帧的vid不能匹配上端口的{VID}时，才会出现InFilter生效的可能情况。构造环境(默认FrameType=all，InFilter开启)： * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 转发规则 重点：根据帧的vid确定广播域，然后在广播域内转发。 1 :MAC学习= vid+SM+SP 2 :查VLAN表= 根据vid匹配出vid内的端口集合{P} 3 :DM为广播时；DM不为广播且查MAC表无法匹配上时(未知单播)；会在vlan内除SP泛洪 4 :查MAC表=在vid内根据DM匹配目的端口集合[DP]， (因为有可能是组播MAC地址所以目的端口可能为多个) 5 :转发过滤机制= [DP]中的每单个DP要进行转发，必须是在vid对应广播域内(即DP∈{P})，并且不能转发给接收该帧的端口(即DP!=SP) * * 专业化、规范化、标准化、电子化 * * 专业化、规范化、标准化、电子化 转发规则分析_1 1 为什么是先学习，再转发？ 分析：对于SM=DM、且MAC表为空的情况，分析两种顺序的差异。 2 对于非广播帧，为什么是先查VLAN表，再查MAC表？ 分析: 由于MAC表条目大部分依靠动态老化、而VLAN表条目是配置的直接映射，因此可能出现这样的情况，某vid在MAC表中存在、而在VLAN表内不存在。分析这种情况下两种顺序的差异。 3 为什么转发过滤机制中要再次判断DP∈{P}，如果不判断，可能会产生什么样的影响，构造几个环境说明这种影响。 分析：小危害-带宽浪费 大危害-不同vlan可通信 * * 专业化、规范化、标准化、电子化 输出规则 在出方向上，交换机已经完成对报文的转发，其根本任务就是在转发出端口时，是否携带tag转发出去，根据输出的报文是否带tag，分为如下情况： Untagged端口：输出的帧全拆掉tag，输出untag帧。与access端口基本类似，但是access端口要求端口仅能属于一个VLAN。一般该类端口接VLAN-unaware的设备(傻瓜交换机、PC机等) Tagged端口：若待输出帧的tag与该端口的PVID一致，则拆掉tag，输出untag帧；否则保留帧的tag头，输出tag帧。与Trunk端口一致。一般该类端口接VLAN-aware设置(有VLAN功能的交换机、路由器) * * 专业化、规范化、标准化、电子化 腾达与你共同发展 专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化专业化、规范化、标准化、电子化 专业化、规范化、标准化、电子化 专业化、规范化、标准化、