信息與通信EPON培訓(xùn)課件-VLAN基本原理-V111

VLAN基本原理本章學(xué)習(xí)目標(biāo)通過本章的學(xué)習(xí)，你可以獲得以下收獲：了解Vlan的概念及作用了解交換機(jī)的Vlan接口類型了解Vlan標(biāo)簽協(xié)議了解Vlan的實(shí)際應(yīng)用內(nèi)容提要Vlan概述Vlan的工作原理Vlan的標(biāo)準(zhǔn)Vlan的應(yīng)用VLAN——虛擬局域網(wǎng)VLAN〔VirtualLocalAreaNetwork〕即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。

劃分Vlan的主要作用是隔離廣播域。在共享式的以太網(wǎng)上，每個(gè)設(shè)備都處于一個(gè)廣播域中。廣播域〔BroadcastDomain〕為什么需要分割廣播域呢？ABAB廣播的影響廣播信息真是那么頻繁出現(xiàn)的嗎?ARP請(qǐng)求：建立IP地址和MAC地址的映射關(guān)系。RIP：一種路由協(xié)議。DHCP：用于自動(dòng)設(shè)定IP地址的協(xié)議。NetBEUI：Windows下使用的網(wǎng)絡(luò)協(xié)議。IPX：NovellNetware使用的網(wǎng)絡(luò)協(xié)議。如果整個(gè)網(wǎng)絡(luò)只有一個(gè)廣播域，那么一旦發(fā)出廣播信息，就會(huì)傳遍整個(gè)網(wǎng)絡(luò)，并且對(duì)網(wǎng)絡(luò)中的主機(jī)帶來額外的負(fù)擔(dān)。因此，在設(shè)計(jì)LAN時(shí)，需要注意如何才能有效地分割廣播域。路由器vlan

如何分割廣播域？？本章內(nèi)容提要Vlan概述Vlan的工作原理Vlan的標(biāo)準(zhǔn)Vlan的應(yīng)用例如單機(jī)VLAN的工作1234市場(chǎng)部財(cái)務(wù)部交換機(jī)vlan10vlan20aaabbbcccdddTObbbVlan10p1p2Vlan20p3p4跨交換機(jī)VLAN的工作12341234交換機(jī)1交換機(jī)2市場(chǎng)部市場(chǎng)部財(cái)務(wù)部財(cái)務(wù)部報(bào)文?vlan1055vlan10vlan10vlan20vlan20vlan10vlan20報(bào)文的類型不帶標(biāo)簽的報(bào)文untag帶標(biāo)簽的報(bào)文tagMACIP數(shù)據(jù)MACIP數(shù)據(jù)Vlan標(biāo)識(shí)端口類型Access

發(fā)送不帶標(biāo)簽的報(bào)文；一般與pc、server相連時(shí)使用；Trunk

發(fā)送帶標(biāo)簽的報(bào)文；一般用于交換機(jī)級(jí)聯(lián)端口傳遞多組vlan信息時(shí)使用；跨交換機(jī)VLAN的工作12341234交換機(jī)1交換機(jī)2市場(chǎng)部市場(chǎng)部財(cái)務(wù)部財(cái)務(wù)部55vlan10vlan10vlan20vlan20vlan10vlan20AAAAAAAATT報(bào)文報(bào)文v10報(bào)文Vlanuntagtag10p1,p2p520p3,p4p5Vlanuntagtag10p1,p2p520p3,p4p5VLAN工作小結(jié)交換機(jī)接收?qǐng)?bào)文時(shí)需要判斷報(bào)文在哪個(gè)vlan中轉(zhuǎn)發(fā)根據(jù)收到的報(bào)文屬性判斷

tag報(bào)文——按照tag中vid標(biāo)識(shí)轉(zhuǎn)發(fā)

untag報(bào)文——按照接收端口所在vlan轉(zhuǎn)發(fā)交換機(jī)發(fā)送報(bào)文時(shí)需要判斷是否攜帶vid標(biāo)記根據(jù)發(fā)送端口的vlan屬性判斷

access端口——發(fā)送untag報(bào)文

trunk端口——發(fā)送tag報(bào)文本章內(nèi)容提要Vlan概述Vlan的工作原理Vlan的標(biāo)準(zhǔn)Vlan的應(yīng)用例如“打標(biāo)簽〞的標(biāo)準(zhǔn)協(xié)議用戶優(yōu)先級(jí):用3個(gè)比特標(biāo)識(shí)，可以有8種，0是最低，7是最高。2.CFI位指示MAC數(shù)據(jù)域的MAC地址是否是規(guī)范格式。CFI=0表示是規(guī)范格式，CFI=1表示是非規(guī)范。域指示幀屬于的VLAN標(biāo)識(shí)，最大可以有4094〔212-2〕個(gè)VLAN,0不表示VLAN標(biāo)識(shí)。AccessPort&TrunkPortAccessPort一個(gè)Accessport只屬于一個(gè)VLANAccess端口發(fā)送不帶標(biāo)簽的報(bào)文缺省所有端口都包含在vlan1中，且都是AccessPortTrunkPort一個(gè)TrunkPort可以屬于多個(gè)VLAN標(biāo)簽遵守協(xié)議標(biāo)準(zhǔn)TrunkPort通過發(fā)送帶標(biāo)簽的報(bào)文來區(qū)別某一數(shù)據(jù)包屬于哪一VLAN本章內(nèi)容提要Vlan概述Vlan的工作原理Vlan的標(biāo)準(zhǔn)Vlan的應(yīng)用例如寬帶小區(qū)小區(qū)匯聚樓道接入1#樓道接入2＃24122424寬帶小區(qū)中要求每個(gè)用戶都能與外網(wǎng)通信，但用戶之間不能互通，防止其中一用戶出現(xiàn)網(wǎng)絡(luò)問題〔如中毒〕其他用戶也一起受影響。T(v2-v24)T(v2-v24)T(v25-v47)T(v25-v47)T(v2-v47)交換型城域網(wǎng)結(jié)構(gòu)LANPPPoE用戶ADSL

PPPoE用戶L2/3交換機(jī)L3交換機(jī)BAS同城互連用戶LAN專線用戶DSLAM

VLAN二層VPN業(yè)務(wù)寬帶接入撥號(hào)業(yè)務(wù)專線接入業(yè)務(wù)內(nèi)容回顧VLAN的概念沖突域廣播域VLAN的工作原理報(bào)文類型端口屬性交換機(jī)鏈路的類型:打標(biāo)簽的鏈路不打標(biāo)簽的鏈路打標(biāo)簽的標(biāo)準(zhǔn)：協(xié)議思考題一個(gè)HUB的所有端口是屬于同一個(gè)廣播域嗎？是屬于同一個(gè)沖突域嗎？交換機(jī)呢？能夠在一條鏈路上承載多vlan的鏈路，叫什么鏈路？該鏈路上的數(shù)據(jù)和只能承載單個(gè)vlan的鏈路上的數(shù)據(jù)有什么不同？協(xié)議是在原數(shù)據(jù)幀中插入了多大的標(biāo)簽？

附錄：混合端口及pvid的應(yīng)用混合端口混合端口〔HybridPorts〕混合端口可以同時(shí)屬于多個(gè)vlan混合端口是人為指定其發(fā)送的報(bào)文是否帶標(biāo)簽對(duì)于一個(gè)特定的VLAN，混合端口傳送的所有報(bào)文必須是同一種類型的可以用于交換機(jī)之間的級(jí)聯(lián)，也可以連接pc、server等終端設(shè)備混合端口帶來的問題當(dāng)混合端口收到帶有標(biāo)簽的報(bào)文時(shí)按照標(biāo)簽所帶vid轉(zhuǎn)發(fā)；當(dāng)混合端口收到不帶標(biāo)簽的報(bào)文時(shí)應(yīng)該如何轉(zhuǎn)發(fā)？switchvlan10vlan20報(bào)文v10Vlan10?Vlan20?報(bào)文解決的方法——PVIDPVID：端口缺省vid當(dāng)端口收到不帶標(biāo)簽的報(bào)文時(shí)就按照該端口pvid轉(zhuǎn)發(fā)；一個(gè)端口有且僅有一個(gè)pvid，初始情況下各端口pvid=1；Access端口的pvid與端口所在vlan一致；Trunk端口的pvid缺省為１，但因級(jí)聯(lián)端口兩端都是trunk類型，一般無(wú)須修改；Hybrid端口的pvid缺省為１，通常需要手工修改?；旌隙丝诘膽?yīng)用 所有設(shè)備在同一網(wǎng)段，公司要求各部門之間不能通信但都能訪問公司服務(wù)器公司server市場(chǎng)部財(cái)務(wù)部1２