网络系统建设与运维高级 第05章 VLAN高级特性 v1.2.pptxVIP

第05章VLAN高级特性

第0页

l掌握VLAN和Trunk基础知识和配置实现。

l掌握MUXVLAN应用场景、工作原理和配置实现。

l掌握VLAN聚合应用场景、工作原理和配置实现。

l掌握VLANMapping应用场景、工作原理和配置实现。

l掌握QinQ应用场景、工作原理和配置实现。

学习目标

第1页

5.1扩展VLAN技术概述

5.1.1VLAN基础

5.1.2MUXVLAN

5.1.3VLAN聚合

5.1.4VLANMapping

5.1.5QinQ

目录

第2页

l通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。

lMUXVLAN（MultiplexVLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUXVLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，而企业外来访客之间的互访是隔离的。

lVLAN聚合只在super-VLAN接口上配置IP地址，而不必为每个sub-VLAN分配IP地址。

lVLANMapping可以实现在用户VLANID（私有VLAN）和运营商VLANID(业务VLAN,也可以说是公有VLAN)之间相互转换的一个功能。

lQinQ是基于802.1Q封装的隧道协议，其核心思想是在用户私网VLANtag之外封装公网VLANtag，报文带着两层tag穿越公网，从而为用户提供一种较为简单的二层VPN隧道。

5.1扩展VLAN技术概述

第3页

l部署不同路由协议的机构合并

l不同的网络使用不同的协议，并且这些网络需要共享路由信息 简单的网络可以使用RIP

网络类型复杂的可以选用OSPF

大型骨干网络一般选用ISIS

l网络协议的限制

比如，使用拨号链路连接两个ISIS网络，而在拨号链路上是不适合运行ISIS协议的 需要配置静态路由，然后把静态路由引入到ISIS

5.1扩展VLAN技术概述

第4页

l传统以太网中，随着主机数量的增加，共享网络中的冲突会越来越严重，交换网络中的

广播也会越来越多。

↓

5.1.1VLAN基础

第5页

lVLAN技术可以将一个物理局域网在逻辑上划分成多个广播域,提高了网络安全性。

lVLAN技术部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机之间可以直接进行二层通信。LAN间的主机属于不同的广播域，不能直接实现二层互通。

5.1.1VLAN基础

VLAN2

VLAN1

第6页

5.1.1VLAN基础

lVLANIEEE802.1Q帧格式中，VLAN标签长4个字节，直接添加在以太网帧头中。

l通过Tag区分不同VLAN。

6bytes6bytes2bytes46-1500bytes4bytes

DMACSMACTypeDataFCS没有携带Tag的帧

6bytes6bytes4bytes2bytes46-1500bytes4bytes

DMACSMACTagTypeDataFCS携带Tag的帧

0x8100

PRI

CFI

VLANID（12b）

TCI

2bytes

TPID

2bytes

第7页

lVLAN链路分为两种类型：Access链路和Trunk链路。

l用户主机和交换机之间的链路为接入链路，交换机与交换机之间的链路为干道链路。

5.1.1VLAN基础

VLAN2VLAN3

Access

Access

Access

Access

Trunk

第8页

lPVID（PortVLANID）表示端口在缺省情况下所属的VLAN。

l所有以太网帧在交换机中都是以Tagged的形式来被处理和转发的，因此交换机必须给端

口收到的Untagged数据帧添加上Tag。缺省时X7系列交换机每个端口的PV