《虚拟局域网VLAN》PPT课件

《《虚拟局域网VLAN》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1Mlx2010年秋冬第7章虚拟局域网7.1引言7.2VLAN基础知识7.3VLAN网桥的运行原理7.4VLAN协议格式7.5VLAN的配置7.6VLAN之间的通信7.7VLAN和以太网技术在城域网中的应用7.8小结2Mlx2010年秋冬7.1引言大型桥接式LAN存在的问题用高效网桥/交换机能组建较大型的LAN由网桥/交换机组建的LAN仍属于同一个广播域随着LAN规模的扩大，出现了难以解决的问题：广播风暴安全问题本章将针对这一问题切入，深入讨论：802.1Q标准——VLAN技术，解决广播风暴问题VLAN及以太网技术在城域网

2、中的扩展应用3Mlx2010年秋冬7.1引言VLANVirtulLocalAreaNetworkVLAN标准最初的版本：IEEE802.1Q-1998目前的版本：IEEE802.1Q-20054Mlx2010年秋冬7.2VLAN基础知识7.2.1VLAN产生的背景7.2.2VLAN的概念7.2.3VLNA的相关术语7.2.4VLAN网桥协议结构5Mlx2010年秋冬7.2.1VLAN产生的背景产生广播风暴原因在桥接式LAN中，任何一个站发出的广播帧都会传遍整个物理网宿地址没在MAC表中的帧会扩散到整个物理网网桥/交换机为维

3、持生成树定期发送BPDU也会在全网扩散广播风暴的影响降低网络性能：有效带宽、吞吐率下降，帧的转发时延增大增加了安全隐患：有些敏感的数据不应该传送到无关的地方解决方法：突破一个广播域的设想划分子网（在TCP/IP课程中讲）在第二层划分VLAN（本章内容）交换机站交换机交换机站站站6Mlx2010年秋冬7.2.2VLAN的概念什么是VLAN（VirtualLAN）？将一个交换式网络划分为多个相互独立的虚拟物理网络这些逻辑上虚拟的物理网络称为VLANVLAN之间相互逻辑隔离，不同VLAN成员之间不能直接通信VLAN之间的通信只能

4、通过L3或更高层VLAN划分的特点通过交换机的命令配置划分VLANVLAN的划分可以跨越交换机同一VLAN的成员物理上可以位于不同地方一个站点可以同时属于多个VLAN7Mlx2010年秋冬7.2.2VLAN概念VLAN划分前后图例VLAN划分前站点均位于同一广播域所有站点均可直接通信VLAN划分后一个物理网划分成VLAN2和VLAN3形成两个独立的广播域VLAN之间不能通信VLAN之内可以通信以太网交换机以太网交换机VLAN2VLAN38Mlx2010年秋冬7.2.2VLAN的概念VLAN技术的分类可以有多种类型的VLAN

5、取决于不同的VLAN划分策略VLAN类型举例基于端口的VLAN是所有可能的VLAN类型的基础基于协议的VLAN基于MAC地址的VLAN基于子网的VLAN9Mlx2010年秋冬7.2.2VLAN的概念——分类基于端口的VLANPort-basedVLAN指定交换机的各个端口归属于某一个VLAN为端口指派VLANID（PVID，PortVLANID）按端口物理位置划分的VLAN静态划分，不会随站点接入的端口而变交换机的一个端口可同时属于多个VLAN最简单，却是得到最广泛应用的VLAN类型10Mlx2010年秋冬7.2.2VLA

6、N的概念——分类基于MAC地址的VLAN根据MAC地址对VLAN分类MAC帧只会发送到站点宿站点，安全性好配置繁琐基于协议的VLAN根据高层协议对VLAN分类可能出现物理位置重叠VLAN这些分类方式均很少应用11Mlx2010年秋冬7.2.3VLAN相关术语VLAN标识符帧类型VLAN知晓与VLAN非知晓VLAN链路独立学习与共享学习12Mlx2010年秋冬7.2.3VLAN术语——VLAN标识符如何识别同一物理网络中的不同VLAN？给每个VLAN指派一个VLAN标识符VLANID、VIDVLAN标识符：VLANIdent

7、ifier不同的VLANID标识不同的VLANVID值一个12bit的无符号数，有效范围：1～4094具体设备支持的VID范围可能更小默认VID值为1，用户不能指派他用VLAN1默认VLANID当没有划分VLAN时，所有站点都属于VLAN1通常作为管理VLAN使用13Mlx2010年秋冬7.2.3VLAN术语——帧类型在VLAN中，帧类型包括三种：无标帧：untaggedframe也称基本MAC帧如802.3的基本MAC帧有效字段64-1518八位组优先级加标帧:priority-taggedframe802.1Q协议格式

8、在基本MAC头部增加4个八位组增加头部中，仅含优先级，无有效VID的802.1Q帧VLAN加标帧（:VLAN-taggedframe802.1Q协议头部中，既有优先级又含有效VID的帧14Mlx2010年秋冬7.2.3VLAN术语——VLAN知晓与非知晓VLAN中的设备可分为两类VLAN知晓设备：VLA