教程网络实验4交换机vlan配置.pptx

1 第四讲 交换机上VLAN的配置 使用VLAN的原因 VLAN的分类 VLAN标准：IEEE 802.1Q VLAN间的路由 VLAN的基本配置 VLAN间的路由配置 2 使用Virtual LAN（VLAN）的原因 …… 广播 广播域与广播风暴 整个交换机网络构成一个广播域： 3 使用VLAN的原因（续） …… 广播 路由器 使用路由器来隔离广播域代价高 4 使用VLAN的原因（续） 广播域1 VLAN 10 广播域2 VLAN 20 广播域3 VLAN 30 市场部 工程部 财务部 使用VLAN来隔离广播域代价低 5 VLAN的分类 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN 6 基于端口的VLAN 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 7 基于MAC地址的VLAN VLAN表 MAC地址 所属VLAN MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 主机A 主机B 主机C 主机D 以太网交换机 MAC A MAC B MAC C MAC D 8 基于协议的VLAN VLAN表 协议类型 所属VLAN IPX协议 IP协议 VLAN 5 VLAN 10 …… 主机A 主机B 主机C 主机D 以太网交换机 使用IPX协议 运行IP协议 使用IPX协议 运行IP协议 9 基于子网的VLAN VLAN表 所属VLAN VLAN 5 VLAN 10 …… 主机A 主机B 主机C 主机D 以太网交换机 8 9 10 VLAN标准：IEEE 802.1Q 概述 VLAN的帧格式 VLAN的链路类型 VLAN的帧转发算法 11 IEEE 802.1Q 概述 IEEE 802.1Q可以在免费下载 12 VLAN的帧格式 标准以太网帧 带有IEEE802.1Q 标签的以太网帧： TPID: Tag Protocol Identifier, 2字节，标识协议的类型 TCI: Tag Control Information，2字节 Priority：标识帧的优先级，3比特 CFI：Canonical Format Indicator，1比特 VLAN ID: 标识一个VLAN，12比特 13 PC机和交换机对帧的传输 VLAN 2 VLAN 1 VLAN 1 VLAN 2 带有VLAN 1标签的以太网帧 带有VLAN 2标签的以太网帧 不带VLAN标签的 以太网帧 帧在VLAN间的传输时发生的变化 14 VLAN的链路类型 接入链路（Access Link） 运载不带有VLAN标签的帧（untagged frames） 骨干链路（Trunk Link） 运载带有VLAN标签的帧（tagged frames），但VLAN ID与Trunk Link的缺省VLAN ID相同的帧除外 混合链路（Hybrid Link） 既可以运载带有VLAN标签的帧，也可以运载不带有VLAN标签的帧 不常用（例如用于Hub等共享介质链路） 15 VLAN的链路类型（续） 接入端口（Access Port） 发送/接收不带有VLAN标签的帧（untagged frames） 只能属于一个VLAN 骨干端口（Trunk Port） 发送/接收带有VLAN标签的帧（tagged frames），但VLAN ID与Trunk Link的缺省VLAN ID相同的帧除外 可以属于多个VLAN 混合端口（Hybrid Port） 既可以发送/接收带有VLAN标签的帧，也可以发送/接收不带有VLAN标签的帧 可以属于多个VLAN 相应的，人们也把交换机上与前面三种链路相连的端口分别称为 Access Port，Trunk Port和Hybrid Port： 16 VLAN中的帧转发算法 根据该端口的VLAN ID为该帧插入标签 查该VLAN的MAC地址表，做出转发决定 若从Trunk端口转发，则携带标签发出（例外：当该帧的VLAN ID与Trunk端口的缺省VLAN ID相同时，去掉标签后再发出） 若从Access端口转发，则去掉标签后再发出 若从Access端口收到一个帧： 17 VLAN中的帧转发算法（续） 若该帧不携带标签，则根据该端口的缺省VLAN ID为该帧插入标签 查该帧所属VLAN的MAC地址表，做出转发决定 若从Trunk端口转发，则携带标签发出（例外：当该帧的VLAN ID与Trunk端口的缺省VLAN ID相同时，去掉标签后再发出） 若从Access端口转发，