第04章 802.1q配置

《第04章 802.1q配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第4章802.1Q配置本章主要描述如何配置迈普系列路由器通过以太口把划分了VLAN（VirtualLAN）的局域网连接到外网上，并保持局域网内VLAN设置的功能。本章主要内容：l802.1Q协议简介l802.1Q配置原理l802.1Q配置命令l802.1Q配置实例4.1802.1Q协议简介802.1Q标准定义了交换式以太网的关键技术—VLAN（VirtualLAN）的原理以及如何实现。VLAN用于实现数据链路层上广播域的隔离，以及更为方便、有效地对交换式以太网进行扩展和管理。支持802．1Q标准的路由器主要是用作单臂路由器与交换机连接来解决VL

2、AN之间的通信，以及在数据链路层上对广播域进行隔离。DASATypeDataCRC标准以太网帧格式DASATagTypeDataCRC0x8100PriorityCFIVLANIDIEEE802.1Q标准帧格式字段解释：DA：目的MAC地址SA：源MAC地址Type：协议类型Data：帧中所携带的用户数据迈普通信版权所有翻印必究Copyright©2005MaipuCommunication，AllRightsReserved.11CRC：校验和CFI:规范格式指示符Priority：用户优先级VLANID：用来表示一个VLAN的ID号与标准的

3、以太网帧相比，802.1Q协议加入了Tag字段，加入Tag的目的是为了携带VLAN的信息，表明这个数据帧属于哪个VLAN，以确定数据帧的属性。4.1802.1Q配置原理802.1Q协议将网络中的设备都加上VLANID号，VLAN的隔离的原理是802.1Q数据帧中Tag字段中的VLANID值相同的设备可以互相通信，不是相同VLANID的设备不能互相通信（如果不包含在同一VLAN组中）。本节主要内容：l配置VLAN的作用l单臂路由l子网隔离4.1.1配置VLAN的作用支持802.1Q的以太网中，可以将以太网划分成多个子网，每个子网对应一个VLAN（

4、如图4－1）。数据帧流过交换机时，按照802.1Q标准定义的帧格式重新进行了封装，增加了一个称之为VLAN标签（Tag）的内容，在标签中对此帧所属于的VLAN进行了描述。当路由器的以太口接收到此数据帧时，根据所携带的标签来判断这个数据帧应该属于哪个VLAN，并与接收接口所对应的VLAN进行比较。如果接收接口和数据帧属于同一个VLAN，接口则接收此帧，否则将此帧丢弃。同样，路由器在发送数据帧时，也按照802.1Q标准帧格式封装一个标签，这个标签中指明的VLAN与发送接口所对应的VLAN相同。因此，通过VLAN这种方式在数据链路层上实现了数据帧的隔

5、离，也就是说，在数据链路层上，同一个VLAN中的设备可以任意通信，不同VLAN间不能通信。如果VLAN间需要通信，则必须经过三层路由，这个功能由路由器来完成。4.1.2单臂路由迈普通信版权所有翻印必究Copyright©2005MaipuCommunication，AllRightsReserved.11为了实现VLAN之间的路由，最为简单的方法是在路由器和交换机之间使用多个连接，即一个路由器以太口和交换机的一个端口连接，代表一个VLAN，这样做很简单，但没有有效地利用路由器的接口，所以不是一个理想情况。通过单臂路由来充分利用路由器的接口。通过

6、下图来解释什么是单臂路由。交换机被配置成两个VLAN：VLAN1和VLAN2。端口8配置为一个中继端口，也就是说端口8属于VLAN1和VLAN2。在路由器的一个快速以太口上配置两个子接口，每个子接口被配置到一个独立的IP子网上，并为每个子接口封装一个VLANID，分别对应VLAN1和VLAN2。图4-1单臂路由因此，交换机中VLAN1或VLAN2的数据流可以通过中继端口8到达路由器子接口f0.1或f0.2，通过两个子接口实现两个VLAN之间的路由。因为路由器只有一个物理接口同一个交换机端口相连接，所以这种路由器有一种别名：单臂路由器。4.1.1

7、网隔离缺省情况下，只要配置了两个子接口以及它们相应的VLAN，这两个VLAN之间便可以通过路由实现相互间的通信。但是在某些应用场合下，我们不希望VLAN之间相互通信。解决的方法是在上面单臂路由的配置基础上，再创建访问列表，来过滤两个VLAN间的通信，并且将访问列表应用到VLAN的相应子接口上。迈普通信版权所有翻印必究Copyright©2005MaipuCommunication，AllRightsReserved.114.1802.1Q配置命令在迈普系列路由器上只有以太口的子接口（1－1023）可以封装802.1Q协议，每个子接口可以任意配置

8、VLANID号（1－4094）。在迈普路由器上使用802.1Q协议基本配置命令描述如下：命令描述配置模式interface[fastethernet

9、