《VLAN工作原理VLAN通信原理详解》由会员分享，可在线阅读，更多相关《VLAN工作原理VLAN通信原理详解（8页珍藏版）》请在金锄头文库上搜索。
1、VLAN工作原理VLAN通信原理详解VLAN工作原理（AN通信原理)详解VAN工作原理即VN通信原理、vlan基本通信原理为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tg，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VL ag，且该接口上配置了ID(PorDfultVLANI),那么，该数据帧就会被标记上接口的PVI。如果数据帧已经带有VLN Tg，那么,即使接口已经配置了PID，交换机不会再给数据帧标记LN Tag。由于接口类型不同，交换机对数据帧的处理过程也不同。下面根据不同的接口类型分别介绍。各类型接口对数据帧的处理方式接口类型对接收不带Tg的报文处理对接收带Ta
2、g的报文处理发送帧处理过程ess接口接收该报文，并打上缺省的VLANID。当VAID与缺省VLAID相同时,接收该报文;当VANID与缺省VLANID不同时,丢弃该报文。先剥离帧的VID Tag,然后再发送。Tun接口打上缺省的LAN I，当缺省VAN I在允许通过的VLAN 列表里时,接收该报文；当缺省VLAN I不在允许通过的VLANI列表里时,丢弃该报文。当VLAN ID在接口允许通过的VLN I列表里时,接收该报文；当LAN D不在接口允许通过的VLANID列表里时，丢弃该报文。当VLANI与缺省VLAN 相同,且是该接口允许通过的VLN I时，去掉Ta，发送该报文;当VLAN ID与
3、缺省VLAN ID不同,且是该接口允许通过的VLAN ID时，保持原有Tg,发送该报文。Hbri接口打上缺省的VLAN ID，当缺省VLAN I在允许通过的VLNID列表里时，接收该报文;打上缺省的VLAN I,当缺省VLAN ID不在允许通过的VL D列表里时,丢弃该报文。当VLAN I在接口允许通过的VLAN ID列表里时，接收该报文。当VLANI不在接口允许通过的VLAN I列表里时，丢弃该报文。当VN ID是该接口允许通过的VLAN D时，发送该报文。可以通过命令设置发送时是否携带g。Qi接口Qn接口是使用Qin协议的接口。QinQ接口可以给帧加上双重Tag，即在原来Tg的基础上,给帧
4、加上一个新的Ta,从而可以支持多达44094个VLAN,满足网络对VLA数量的需求。由于设备所有的接口都默认加入LA1，因此当网络中存在N1的未知单播、组播或者广播报文时,可能会引起广播风暴。对于不需要加入1的接口及时退出V1，避免环路。2、VN内跨越交换机通信原理有时属于同一个VLAN的用户主机被连接在不同的交换机上。当VN跨越交换机时，就需要交换机间的接口能够同时识别和发送跨越交换机的LA报文。这时，需要用到Trun Lin技术。Tuk Link有两个作用：1、中继作用:把VLAN报文透传到互联的交换机。2、干线作用：一条TrunkLin上可以传输多个VL的报文。图unLink通信方式示意
5、图例如在上图所示的网络中，为了让DvA和ev之间的链路既支持VL2内的用户通讯又支持VN3内的用户通讯,需要配置连接接口同时加入两个VLN。即应配置DiceA的以太网接口Pr2和DevieB的以太网接口Pot同时加入VA2和VLAN。当用户主机Hos A发送数据给用户主机Host时,数据帧的发送过程如下:数据帧首先到达eviceA的接口Port。接口or给数据帧加上Ta，Tag的D字段填入该接口所属的VLAN的编号2。Devie查询自己的MA地址表中是否存在目的地址为DeviceB的MAC地址的转发表项。如果存在,De将数据帧转发给接口Prt2。如果不存在,eviA会将数据帧发送到本设备上除p
6、t4接口外的所有属于VLAN2的接口。接口Port2将帧转发到DeviB上。Devic收到数据帧后，会查询自己的MC地址表中是否存在目的地址为HstB的MAC地址的转发表项。如果存在，DeveB会将数据帧发送给出接口Prt3。如果不存在，Deice会将数据帧发送到本设备上除port1接口外的所有属于VLA的接口。接口Pot将数据帧发送给主机ost B。本文转自重庆网管博客:htp:/w023g.cman/56.hml、VLAN间通信原理划分VLAN后，不同VLA之间不能直接通信。如果要实现VLA间通信,可以采取以下方案:图2通过子接口实现LAN间的通信、子接口如上图2所示，Device为支持配
7、置子接口的三层设备，Dice为二层交换设备。LN通过DeviceB的以太网接口（交换式以太网接口)与eviceA的以太网接口（路由式以太网接口）相连。用户主机被划分到两个VLAN：VLAN2和VL3。可通过如下配置实现VLAN间互通。在DevieA的以太网接口（与vice相连的以太网接口)上创建2个子接口Port1.和ort2.1,并配置802.1Q封装与VLAN2和VLAN3分别对应。配置子接口的I地址，保证两个子接口对应的IP地址路由可通。将DeviceB与DeveA相连的以太网接口类型配置为runk或Hyrid类型,允许VL2和VLA3的帧通过。将用户设备的缺省网关设置为所属VLAN对应
8、子接口的IP地址。主机A和C的通信过程如下:主机A将主机C的IP地址和自己所在网段进行比较,发现主机C和自己不在同一个子网。主机A发送AP请求给自己的网关Devi，请求网关的MAC地址。DiceA收到该AR请求后,返回RP应答报文，报文中源MC地址为VLAN2对应子接口的MAC地址。主机学习到网关的A地址。主机向网关发送目的MA为子接口MAC地址、目的IP为主机的P地址的报文。Deve收到该报文后进行三层转发,发现主机的IP地址为直连路由,报文将通过LAN3关联的子接口进行转发。DeceA作为A3内主机的网关，向VLN3内发送一个ARP广播，请求主机C的AC地址。主机C收到网关发送的ARP广播
9、后，对此请求进行AP应答。网关收到主机的应答后,就把主机A的报文发送给主机C。主机A之后要发给C的报文都先发送给网关，由网关做三层转发。、LAIF接口三层交换技术是将路由技术与交换技术合二为一的技术,在交换机内部实现了路由,提高了网络的整体性能。三层交换机通过路由表传输第一个数据流后，会产生一个MA地址与IP地址的映射表。当同样的数据流再次通过时，将根据此表直接从二层通过而不是通过三层,从而消除了路由器进行路由选择而造成的网络延迟，提高了数据包转发效率。为了保证第一次数据流通过路由表正常转发,路由表中必须有正确的路由表项。因此必须在三层交换机上部署三层接口并部署路由协议,实现三层路由可达。VL
10、ANIF接口由此而产生。ANI接口是三层逻辑接口,可以部署在三层交换机上,也可以部署在路由器上。在下图3所示的网络中,交换机上划分了2个VLN：VLAN和VLAN3。可通过如下配置实现AN间互通。在Device上创建2个LAIF接口并配置VLI接口的IP地址，保证两个AN接口对应的IP地址路由可通。将用户设备的缺省网关设置为所属VLAN对应LANIF接口的IP地址。图通过VLANIF接口实现VLA间的通信主机A和C的通信过程如下:主机A将主机的IP地址和自己所在网段进行比较,发现主机C和自己不在同一个子网。主机A发送ARP请求给自己的网关Dece,请求网关的MA地址。Device收到该RP请求后,返回AP应答报文，报文中源MAC地址为VLAN2的M地址。主机A学习到网关的MAC地址。主机A向网关发送目的MA为VANI接口MC地址、目的IP为主机C的P地址的报文。Dvic收到该报文后进行三层转发，发现主机C的IP地址为直连路由，报文将通过LNI3接口进行转发。Device作为VLAN3内主机的网关,向VLAN内发送一个AR广播,请求主机C的MAC地址。主机C收到网关发送的ARP广播后,对此请求进行ARP应答。网关收到主机C的应答后，就把主机A的报文发送给主机C。主机A之后要发给C的报文都先发送给网关，由网关做三层转发。
