《计算机网络课件 VLAN基础V1.1(34)》由会员分享，可在线阅读，更多相关《计算机网络课件 VLAN基础V1.1(34)（34页珍藏版）》请在金锄头文库上搜索。
1、VLAN基础,V1.1,课程目标,通过本章的学习，你可以获得以下收获： 了解Vlan的概念及作用 了解交换机的Vlan接口类型 了解Vlan标签协议802.1Q 了解Vlan的实际应用,目录,Vlan概述 Vlan的工作原理 Vlan的标准 Vlan的应用,VLAN虚拟局域网,VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。 划分Vlan的主要作用是隔离广播域。,广播域（ Broadcast Domain）,在共享式的以太网上，每个设备都处于一个广播域中。,为什么需要分割广播域呢
2、？,A,B,A,B,广播的影响,广播信息真是那么频繁出现的吗?,ARP请求：建立IP地址和MAC地址的映射关系。 RIP：一种路由协议。 DHCP：用于自动设定IP地址的协议。 NetBEUI：Windows下使用的网络协议。 IPX：Novell Netware使用的网络协议。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。,路由器 vlan,如何分割广播域？,目录,Vlan概述 Vlan的工作原理 Vlan的标准 Vlan的应用,单机VLAN的工作,1,2,3,4,市场部,财务部,
3、交换机,vlan10,vlan20,aaa,bbb,ccc,ddd,跨交换机VLAN的工作,1,2,3,4,1,2,3,4,交换机 1,交换机 2,市场部,市场部,财务部,财务部,?,5,5,报文的类型,不带标签的报文 untag带标签的报文 tag,MAC,IP,数据,MAC,IP,数据,Vlan标识,端口类型,Access 发送不带标签的报文； 一般与pc、server相连时使用；Trunk 发送带标签的报文； 一般用于交换机级联端口传递多组vlan信息时使用；,跨交换机VLAN的工作,1,2,3,4,1,2,3,4,交换机 1,交换机 2,市场部,市场部,财务部,财务部,5,5,报文,报
4、文,v10,报文,VLAN工作小结,交换机接收报文时需要判断报文在哪个vlan中转发根据收到的报文属性判断tag报文 按照tag中vid标识转发untag报文按照接收端口所在vlan转发交换机发送报文时需要判断是否携带vid标记根据发送端口的vlan属性判断access端口发送untag报文trunk端口 发送tag报文,目录,Vlan概述 Vlan的工作原理 Vlan的标准 Vlan的应用,“打标签”的标准802.1Q协议,IEEE 802.1Q,1.802.1P用户优先级:用3个比特标识，可以有8种，0是最低，7是最高。 2.CFI位指示MAC数据域的MAC地址是否是规范格式。CFI=0表
5、示是规范格式，CFI=1表示是非规范。 3.802.1QVID域指示帧属于的VLAN标识，最大可以有4094（ 212-2 ） 个VLAN,0不表示VLAN标识。,Access port,Access Ports 一个Access ports只属于一个VLAN Access端口发送不带标签的报文 缺省所有端口都包含在vlan1中，且都是Access ports,Trunk Ports,Trunk ports 一个Trunk ports可以属于多个VLAN Trunk ports通过发送带标签的报文来区别某一数据包属于哪一VLAN 标签遵守IEEE802.1q协议标准,目录,Vlan概述 Vla
6、n的工作原理 Vlan的标准 Vlan的应用,宽带小区,宽带小区中要求每个用户都能与外网通信，但用户之间不能互通，防止其中一用户出现网络问题（如中毒）其他用户也一起受影响。,小区汇聚,楼道接入1#,楼道接入2,24,1,2,24,24,T(v2-v47),交换型城域网结构,LAN,PPPoE用户,ADSL,PPPoE用户,L2/3交换机,L3交换机,BAS,同城互连用户,LAN专线用户,DSLAM,VLAN二层VPN业务,宽带接入拨号业务,专线接入业务,内容回顾,VLAN的概念 冲突域 广播域VLAN的工作原理报文类型端口属性,交换机链路的类型: 打标签的链路 不打标签的链路打标签的标准：80
7、2.1q协议,思考题,一个HUB的所有端口是属于同一个广播域吗？是属于同一个冲突域吗？交换机呢？能够在一条链路上承载多vlan的链路，叫什么链路？该链路上的数据和只能承载单个vlan的链路上的数据有什么不同？802.1q协议是在原数据帧中插入了多大的标签？,附录： 混合端口及pvid的应用,混合端口,混合端口（Hybrid Ports） 混合端口可以同时属于多个vlan 混合端口是人为指定其发送的报文是否带标签 对于一个特定的VLAN，混合端口传送的所有报文必须是同一种类型的 可以用于交换机之间的级联，也可以连接pc、server等终端设备,混合端口带来的问题,当混合端口收到带有标签的报文时按
8、照标签所带vid转发； 当混合端口收到不带标签的报文时应该如何转发？,switch,vlan10,vlan20,报文,v10,Vlan10? Vlan20?,报文,解决的方法PVID,PVID：端口缺省vid当端口收到不带标签的报文时就按照该端口pvid转发； 一个端口有且仅有一个pvid，初始情况下各端口pvid=1； Access端口的pvid与端口所在vlan一致； Trunk端口的pvid缺省为，但因级联端口两端都是trunk类型，一般无须修改； Hybrid端口的pvid缺省为，通常需要手工修改。,混合端口的应用,所有设备在同一网段，公司要求各部门之间不能通信但都能访问公司服务器,公
9、司server,市场部,财务部,1,混合端口的应用,公司server,市场部,财务部,1,V10,V20,V30,V30,V30,V20,V10,注意：粗体字表示为该端口的pvid,H,H,H,H,H,报文,报文,Mac table,MAC1 V10 P1,报文,MACS V30 P5,混合端口、PVID使用中的问题,当混合端口包含多个vlan依靠pvid通信时，虽然可以互通，但实际上是通过flooding的方式，这样对网络影响非常大解决方式：FID（Filtering Database Identifier）指相同FID的VLAN可以共享转发表的条目，缺省情况下FID=VID，将各VLAN的FID设置相同时即不会出现flooding通信的现象；建议做业务规划时尽量不使用缺省vlan1，防止出现flooding通信的现象影响网络质量。,
