VLAN工作原理VLAN通信原理详解可编辑范本.docVIP

VLAN工作原理(ＶＬAＮ通信原理）详解

VLＡN工作原理即ＶLＡN通信原理

1、vlａn基本通信原理

为了提高处理效率,交换机内部的数据帧一律都带有ＶLANTag,以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLＡNTag,且该接口上配置了PVID(ＰortＤefaulｔVＬAＮID)，那么,该数据帧就会被标记上接口的PVID。如果数据帧已经带有ＶＬＡNTag，那么,即使接口已经配置了ＰVID，交换机不会再给数据帧标记VLANＴａg。

由于接口类型不同，交换机对数据帧的处理过程也不同。下面根据不同的接口类型分别介绍。

??????????????????????????????各类型接口对数据帧的处理方式

接口类型

对接收不带Tag的报文处理

对接收带Tag的报文处理

发送帧处理过程

Access接口

接收该报文，并打上缺省的VＬAＮID.

当VLANID与缺省VLANID相同时，接收该报文；

当VLANIＤ与缺省VLANＩD不同时,丢弃该报文。

先剥离帧的ＰVＩＤTag，然后再发送.

Trｕnk接口

打上缺省的VＬANID，当缺省VLANID在允许通过的ＶLANID列表里时,接收该报文;

当缺省VＬAＮIＤ不在允许通过的VＬＡNID列表里时,丢弃该报文。

当VLＡNIＤ在接口允许通过的VＬＡNID列表里时,接收该报文；

当ＶLANID不在接口允许通过的VLANID列表里时,丢弃该报文。

当VLAＮＩＤ与缺省VLAＮIＤ相同,且是该接口允许通过的VLＡNＩD时,去掉Ｔag,发送该报文；

当VＬANＩD与缺省ＶLANID不同,且是该接口允许通过的VLAＮID时,保持原有Taｇ，发送该报文。

Hybrid接口

打上缺省的VＬAＮID,当缺省VLANID在允许通过的VＬAＮID列表里时,接收该报文；

打上缺省的VLANＩD,当缺省ＶLANID不在允许通过的VLANID列表里时,丢弃该报文。

当VＬＡNID在接口允许通过的VLＡNＩD列表里时，接收该报文。

当VLANＩＤ不在接口允许通过的VＬAＮIＤ列表里时，丢弃该报文.

当VLANID是该接口允许通过的ＶLANIＤ时,发送该报文．

可以通过命令设置发送时是否携带Ｔag。

QｉnQ接口

QｉnQ接口是使用QｉnＱ协议的接口。

QiｎQ接口可以给帧加上双重Tag,即在原来Ｔag的基础上，给帧加上一个新的Ｔag,从而可以支持多达4094×409４个ＶLAＮ,满足网络对VLAN数量的需求。

由于设备所有的接口都默认加入ＶLAN1,因此当网络中存在VＬAＮ1的未知单播、组播或者广播报文时,可能会引起广播风暴。对于不需要加入VLAＮ1的接口及时退出VＬＡN1,避免环路。

?

2、VLAN内跨越交换机通信原理

有时属于同一个VLAＮ的用户主机被连接在不同的交换机上。当VLAN跨越交换机时,就需要交换机间的接口能够同时识别和发送跨越交换机的VLAＮ报文。这时,需要用到ＴrｕnkLink技术.

TrunkＬink有两个作用：

１、中继作用：

把VＬＡN报文透传到互联的交换机.

２、干线作用:

一条ＴｒunｋLink上可以传输多个VLAN的报文。

?

图1TrｕnkLｉnｋ通信方式示意图

例如在上图1所示的网络中,为了让DeviceA和DevｉceB之间的链路既支持VＬAＮ２内的用户通讯又支持VLAN3内的用户通讯，需要配置连接接口同时加入两个VLAＮ。

即应配置DevicｅA的以太网接口Port２和DeｖiceB的以太网接口Porｔ1同时加入VLAＮ2和ＶLAＮ3。

当用户主机HostA发送数据给用户主机ＨｏｓtB时，数据帧的发送过程如下:

数据帧首先到达DeｖiceA的接口Port4。

接口Poｒt4给数据帧加上Taｇ，Tag的VID字段填入该接口所属的VＬAＮ的编号2。

DeｖiｃeＡ查询自己的ＭAC地址表中是否存在目的地址为ＤeviceB的MAＣ地址的转发表项.

如果存在，DeviceA将数据帧转发给接口Pｏrt2。

如果不存在，DeviｃｅA会将数据帧发送到本设备上除ｐorｔ4接口外的所有属于VLAN２的接口。

接口Port２将帧转发到ＤeviceＢ上。

ＤｅvｉceB收到数据帧后，会查询自己的MAC地址表中是否存在目的地址为HoｓｔB的ＭAC地址的转发表项。

如果存在，DevｉｃeB会将数据帧发送给出接口Ｐort3。

如果不存在,DeｖｉceB会将数据帧发送到本设备上除port1接口外的所有属于VＬAN2的接口。

接口Port3将数据帧发送给主机HｏstB。

?本文转自重庆网管博客：hｔtp://wｗｗ.023ｗg。com／vlａn/56。htｍl

3、VLAN间通信原理

划分V