VLAN技术原理-ppt课件.ppt

1、HUAWEI TECHNOLOGIES CO., LTD.All rights reservedInternal DP200007 VLAN技术原理 ISSUE 1.0HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 2VLAN的产生为传统的LAN网络注入了新的活力，引起了LAN应用的一场变革。本课程介绍了在交换机中怎样实现VLAN，详细描述了VLAN数据帧在交换机与交换机之间传递过程中的变化情况，VLAN的动态配置。HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 3学习完此课程，

2、您将会：描述VLAN的功能与定义描述VLAN的划分方法描述VLAN数据帧的转发流程描述VLAN间路由的原理与实现HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 4第第2章章 VLAN的配置与实现的配置与实现 第第3章章 VLAN路由路由HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 51.1 VLAN的产生原因的产生原因1.2 VLAN的划分方法的划分方法HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 6广广 播播 域域V

3、LAN的产生原因广播风暴HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 7广播域广播域广播域广播域通过路由器将网络分段广播 HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 8广播域广播域广播域广播域通过VLAN划分广播域Port 1 : VLAN-1Port 2 : VLAN-2HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 9VLAN的优点l相对与传统的LAN技术，VLAN具有如下优势：隔离广播域，抑制广播报文.减少移动

4、和改变的代价创建虚拟工作组，超越传统网络的工作方式增强通讯的安全性增强网络的健壮性HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 101.1 VLAN的产生原因的产生原因1.2 VLAN的划分方法的划分方法HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 11VLAN的划分方法基于端口的VLAN主机主机A主机主机B主机主机C主机主机DVLAN表表Port 1Port 2 Port 7Port 10端口所属VLANPort1VLAN5Port2VLAN10Port7VLAN5Port

5、10VLAN10HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 12VLAN的划分方法 基于MAC地址的VLANVLAN表表MAC地址所属VLANMAC AVLAN5MAC BVLAN10MAC CVLAN5MAC DVLAN10主机主机A主机主机B主机主机C主机主机DHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 13VLAN的划分方法基于协议的VLANVLAN表表协议类型所属VLANIPX协议VLAN5IP协议VLAN10主机主机B主机主机C主机主机DHUAWEI TECHN

6、OLOGIES CO., LTD.All rights reservedPage 14VLAN的划分方法基于子网的VLANVLAN表表IP网络所属VLANIP 1.1.1.0/24VLAN5IP 1.1.2.0/24VLAN10主机主机A主机主机B主机主机C主机主机DHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 15小结lVLAN的优点？lVLAN的划分方法？HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 16第第1章章 VLAN概述概述第第3章章 VLAN路由路由HUAWEI

7、 TECHNOLOGIES CO., LTD.All rights reservedPage 172.1 VLAN链路类型链路类型2.2 VLAN标签标签2.3 VLAN数据转发数据转发HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 18VLAN的可跨越性VLAN3VLAN5VLAN3VLAN5lVLAN数据可以跨越多台交换机被转递SWASWBHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 19VLAN的链路类型接入链路Access-Link干道链路Trunk-LinkSWASW

8、BHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 20以太网交换机的端口分类lAccess端口：一般用于接用户计算机的端口，access端口只能属于1个VLAN。lTrunk端口：一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。lHybrid端口：可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 21端口的缺省

9、ID（PVID）lAccess端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置。lHybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1。HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 22Access-Link配置l默认情况下，交换机所有端口都是Access-Link端口，并属于VLAN-1，即PVID (Port VLAN ID)为1Port-0/1 : VLAN-3Port-0/2 : VLAN-5配置端口类型Switch-Ethernet0/1port

10、link-type accessSwitch-Ethernet0/2port link-type access创建VLAN，并向VLAN中添加端口Switchvlan 3Switch-vlan1port ethernet 0/1Switchvlan 5Switch-vlan2port ethernet 0/2另外的一种向VLAN中添加端口的方法Switch-Ethernet0/1port access vlan 3Switch-Ethernet0/2port access vlan 5SWAHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage

11、 23Trunk-Link配置l负责传输多个VLAN的数据lTrunk-Link端口PVID默认为1配置端口类型Switch-Ethernet0/3port link-type trunk配置Trunk-Link所允许传递的VLANSwitch-Ethernet0/3port trunk permit vlan all配置Trunk-Link端口PVIDSwitch-Ethernet0/3port trunk pvid vlan 1Port-0/3Port-0/3SWASWBHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 242.1 V

12、LAN链路类型链路类型2.2 VLAN标签标签2.3 VLAN数据转发数据转发HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 25IEEE802.1Q概述VLAN架构VLAN提供的服务VLAN涉及的协议和算法IEEE 802.1QHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 26VLAN的帧格式DASATYPEDATACRCDASATAGTYPEDATACRC标准以太网帧带有IEEE802.1Q标记的以太网帧0 x8100PRICFIVLAN IDTPIDTCIHUAWEI T

13、ECHNOLOGIES CO., LTD.All rights reservedPage 272.1 VLAN链路类型链路类型2.2 VLAN标签标签2.3 VLAN数据转发数据转发HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 28802.1Q的转发原则Access-Linkl当Access端口收到帧时如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，交换机不作处理，直接丢弃。l当Access端口发送帧时剥离802.1Q tag header，发出的帧为普通以太网帧

14、接收方向Access发送方向AccessPVID:1HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 29Trunk802.1Q的转发原则Trunk-Linkl当Trunk端口收到帧时如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，则不改变。l当Trunk端口发送帧时当该帧的VLAN ID与端口的PVID不同时，直接透传；当该帧的VLAN ID与端口的PVID相同时，则剥离802.1Q tag header 接收方向发送方向TrunkPVID:1PVID:2HUAWE

15、I TECHNOLOGIES CO., LTD.All rights reservedPage 30802.1Q的转发原则Hybird-Linkl当Hybird端口收到帧时如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，则不改变。l当Hybird端口发送帧时判断VLAN在本端口的属性。用“dis interface”可看到该端口对哪些 VLAN是untag，哪些VLAN是tag，如果是untag则剥离802.1Q tag header 再发送，如果是tag则直接透传。HUAWEI TECHNOLOGIES CO., LTD

16、.All rights reservedPage 31帧在网络通信中的变化SWASWBVLAN 2HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 32交换机单播报文转发机制l交换机的报文转发机制分两种：SVL和IVLSVL：Shared VLAN learning，共享式VLAN学习。在这种方式下，MAC地址在整张表中是唯一的，一个MAC地址在地址表中只能有一条记录，一个MAC只能被学习到一个端口上。 IVL：Independent VLAN learning，独立式VLAN学习。在这种方式下，MAC地址表在逻辑上可以被看成根据VLAN

17、信息分成了很多张表，一个MAC地址可学习到不同VLAN对应的“地址表”上。 HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 33小结lVLAN的端口分类有多少种？lVLAN数据帧与标准以太网数据帧有什么区别？l当Trunk端口收到一个没有打标签的数据帧时会怎么办？HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 34第第1章章 VLAN概述概述第第2章章 VLAN的配置与实现的配置与实现 HUAWEI TECHNOLOGIES CO., LTD.All rights reserve

18、dPage 353.1 VLAN 路由原理路由原理3.2 VLAN路由配置与实现路由配置与实现HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 36VLAN的缺点lVLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN 100VLAN 200Port 1Port 2HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 37VLAN互通的实现每个VLAN一个物理连接l在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连

19、接连接到路由器的一个接口上。VLAN 100VLAN 300Ethernet2Ethernet0VLAN 200Ethernet1HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 38VLAN互通的实现使用VLAN Trunkingl二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由VLAN 100VLAN 300VLAN 200TrunkEthernet0.300Ethernet0.200Ethernet0.100HUAWEI TECHNOLOGIES CO., LTD.A

20、ll rights reservedPage 39VLAN互通的实现交换和路由的集成l二层交换机和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。二层交换机三层交换机HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 40三层交换机功能模型HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 413.1 VLAN 路由原理路由原理3.2 VLAN路由配置与实现路由配置与实现HUAWEI TECHNOLOGIES C

21、O., LTD.All rights reservedPage 42单臂路由配置交换机配置SWAvlan 100SWA-vlan100port ethernet 0/1SWAvlan 200SWA-vlan200port ethernet 0/2SWAinterface ethernet 0/24SWA-Ethernet0/24port link-type trunkSWA-Ethernet0/24port trunk permit vlan allEthernet0/1Port 24TrunkSWARTAHUAWEI TECHNOLOGIES CO., LTD.All rights rese

22、rvedPage 43单臂路由配置路由器配置RTAinterface ethernet 0/1.1RTA-Ethernet0/1.1vlan dot1q vid 100RTA-Ethernet0/1.1ip address 192.168.10.1 255.255.255.0RTAinterface ethernet 0/1.2RTA-Ethernet0/1.2vlan dot1q vid 200RTA-Ethernet0/1.2ip address 192.168.20.1 255.255.255.0Ethernet0/1Port 24TrunkSWARTAHUAWEI TECHNOLOGI

23、ES CO., LTD.All rights reservedPage 44三层交换机配置VLAN 100VLAN 200IP:192.168.20.30GW:192.168.20.1IP:192.168.10.10GW:192.168.10.1Port 2Port 1SWAHUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 45三层交换机配置交换机配置SWASWAinterface vlan-interface 100SWA-Vlan-interface100ip add 192.168.10.1 255.255.255.0SWAinterface vlan-interface 200SWA-Vlan-interface200ip add 192.168.20.1 255.255.255.0创建VLAN三层接口HUAWEI TECHNOLOGIES CO., LTD.All rights reservedPage 46小结lVLAN路由的目的是什么？l实现VLAN间的通信有多少种方法？谢谢