TCPIP路由交换技术（第二版）课件 4.1 VLAN技术.pptx

项目4配置管理虚拟局域网授课教师：管秀君吉林交通职业技术学院

学习目标了解VLAN的产生及其划分方式掌握VLAN的工作原理学会VLAN的典型配置掌握GVRP协议及基本配置

思维导图

了解VLAN技术01VLAN的典型配置02组建安全隔离的小型局域网03CONTENTS目录GVRP协议及配置04

学习任务4.1了解VLAN技术

4.1.1VLAN概念

VLAN介绍VirtualLocalAreaNetwork（虚拟局域网），简称VLAN，是一种通过将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的技术。划分VLAN的主要作用就是隔离广播域。VLAN在网络中的应用示意图：

VLAN优势虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。VLAN与传统的LAN相比，具有以下优势：1．减少移动和改变的代价2．虚拟工作组3．不受设备限制4．限制广播包，提高带宽的利用率5．增强通讯的安全性6．增强网络的健壮性7．降低管理维护的成本

4.1.2VLAN的划分方式

基于端口划分VLAN基于端口划分VLAN的这种方法是根据以太网交换机的端口来划分。下面我们来几个例子。如图所示，交换机的端口1为VLAN1，端口2为VLAN2，端口3、4为VLAN3。当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定。

基于MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分的，即对所有主机都根据它的MAC地址配置主机属于哪个VLAN。下图所示，交换机维护一张VLAN映射表，这个VLAN表记录着MAC地址和VLAN的对应关系。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN。

基于协议划分VLAN根据二层数据帧中协议字段进行VLAN的划分。如果一个物理网络中既有EthernetⅡ又有LLC等多种数据帧通信的时候，可以采用这种VLAN的划分方法，如图所示。

基于IP子网划分VLAN基于IP子网的VLAN根据报文中的IP地址决定报文属于哪个VLAN，同一个IP子网的所有报文属于同一个VLAN。这样可以将同一个IP子网中的用户划分在一个VLAN内。如图所示，交换机根据IP地址划分了VLAN。主机设置的IP地址处于10.1.1.0地址段的同属于一个VLAN1，处于10.2.1.0地址段的主机处于VLAN2，处于10.3.1.0地址段的主机属于VLAN3。10.1.1.010.2.1.010.3.1.0

4.1.3VLAN的帧格式

IEEE802.1Q帧结构中兴系列交换机，均采用的是IEEE组织定义的802.1Q协议来实现VLAN功能。IEEE802.1Q是VLAN的正式标准，定义了同一个物理链路上承载多个子网的数据流的方法。IEEE802.1Q定义了VLAN帧格式，为识别帧属于哪个VLAN提供了一个标准的方法。这个格式统一了标识VLAN的方法，有利于保证不同厂家设备配置的VLAN可以互通。

IEEE802.1Q帧结构802.1Q标签头包含了2个字节的TPID和2个字节的TCI：1、TPID：TagProtocolIdentifier协议标志固定值为0x8100，该值表明该帧承载的是802.1Q/802.1p标签信息2、TCI：TagControlInformation控制信息Priority：3bit,帧的优先级,共有8种优先级，0－7CanonicalFormatIndicator(CFI)：CFI值为0说明是规范格式，1为非规范格式VLANIdentified(VLANID):12bit,指明VLAN的ID，共4096个

以太网帧报文类型在一个交换网络环境中，以太网的帧有两种格式：不带标签的报文untaggedframe带标签的报文taggedframe

4.1.4VLAN链路类型

VLAN的链路类型VLAN的链路类型VLAN有三种链路类型：AccessTrunkHybridTrunkVLAN1VLAN2VLAN3AccessVLAN1VLAN2VLAN3VLAN1VLAN2VLAN3Access

Access链路Access链路一般是指网络设备与主机之间的链路一个Access端口只属于一个VLANAccess端口发送不带标签的报文缺省所有端口都包含在vlan1中，且都是Accessport

Trunk链路Trunk链路一般是指网络设备与网络设备之间的链路一个Trunk端口可以属于多个VLANT