虛擬局域網(wǎng)vlanppt課件-wenkub
2023-05-14 02:56:03 本頁面
【正文】 in Q 加標(biāo)幀的內(nèi)層標(biāo)志， 即 n Stag：運營商 VLAN 標(biāo)志， Q in Q 加標(biāo)幀的外層標(biāo)志， 即 47 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n n 48 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n 雖然能夠隔離用戶 VLAN和運營商 VLAN n 但運營商網(wǎng)橋仍會學(xué)習(xí)用戶 MAC地址，運營商不能隔離用戶 MACn 運營商 VLAN ID 為 12位，運營商的服務(wù) VLAN 數(shù)受限，不利規(guī)模發(fā)展n 為解決 ，提出 草案49 Mlx 2022年秋冬n n 基本思想：n 定義運營商主干網(wǎng)橋、運營商主干橋接 LAN、主干 MAC 地址（ BMAC)、主干 VLAN（ BVLAN)n MAC in MAC：在 Q in Q加標(biāo)基礎(chǔ)再次加標(biāo)n 不僅使運營商橋接 LAN與用戶 LAN完全獨立，并使運營商 MAC 與用戶 MAC完全隔離，實現(xiàn)運營商網(wǎng)絡(luò)與用戶網(wǎng)絡(luò)獨立尋址n 層次性 MAC結(jié)構(gòu)克服了平面型 MAC可能帶來的大范圍廣播風(fēng)暴。 —— VLAN技術(shù)，解決廣播風(fēng)暴問題167。由網(wǎng)橋 /交換機組建的 LAN仍屬于同一個廣播域167。 隨著 LAN規(guī)模的擴(kuò)大，出現(xiàn)了難以解決的問題：167。VLAN 及以太網(wǎng)技術(shù)在城域網(wǎng)中的擴(kuò)展應(yīng)用3 Mlx 2022年秋冬 引言n VLANn Virtul Local Area Networkn VLAN標(biāo)準(zhǔn)n 最初的版本： IEEE n 目前的版本： IEEE 4 Mlx 2022年秋冬 VLAN基礎(chǔ)知識n VLAN產(chǎn)生的背景n VLAN的概念n VLNA的相關(guān)術(shù)語 n VLAN 網(wǎng)橋協(xié)議結(jié)構(gòu)5 Mlx 2022年秋冬 .1 VLAN產(chǎn)生的背景n 產(chǎn)生廣播風(fēng)暴原因n 在橋接式 LAN中，任何一個站發(fā)出的 廣播幀都會傳遍整個物理網(wǎng)n 宿地址沒在 MAC表中的幀會擴(kuò)散到整個物理網(wǎng)n 網(wǎng)橋 /交換機為維持生成樹定期發(fā)送 BPDU也會在全網(wǎng)擴(kuò)散n 廣播風(fēng)暴的影響n 降低網(wǎng)絡(luò)性能：有效帶寬、吞吐率下降，幀的轉(zhuǎn)發(fā)時延增大n 增加了安全隱患：有些敏感的數(shù)據(jù)不應(yīng)該傳送到無關(guān)的地方 n 解決方法：突破一個廣播域的設(shè)想 劃分子網(wǎng)（在 TCP/IP課程中講） 在第二層劃分 VLAN（本章內(nèi)容）交換機站交換機交換機站 站站6 Mlx 2022年秋冬 VLAN的概念n 什么是 VLAN（ Virtual LAN）？n 將一個交換式網(wǎng)絡(luò)劃分為多個相互獨立的虛擬物理網(wǎng)絡(luò)n 這些邏輯上虛擬的物理網(wǎng)絡(luò)稱為 VLANn VLAN之間相互邏輯隔離，不同 VLAN成員之間不能直接通信n VLAN之間的通信只能通過 L3或更高層n VLAN劃分的特點n 通過交換機的命令配置劃分 VLANn VLAN的劃分可以跨越交換機n 同一 VLAN的成員物理上可以位于不同地方n 一個站點可以同時屬于多個 VLAN7 Mlx 2022年秋冬 VLAN概念 VLAN劃分前后圖例nVLAN劃分前n 站點均位于同一廣播域n 所有站點均可直接通信nVLAN劃分后n 一個物理網(wǎng)劃分成 VLAN2和 VLAN3n 形成兩個獨立的廣播域n VLAN之間不能通信n VLAN之內(nèi)可以通信以太網(wǎng)交換機以太網(wǎng)交換機VLAN2VLAN38 Mlx 2022年秋冬 VLAN 的概念n VLAN 技術(shù)的分類n 可以有多種類型的 VLANn 取決于不同的 VLAN劃分策略n VLAN類型舉例n 基于端口的 VLANn 是所有可能的 VLAN類型的基礎(chǔ)n 基于協(xié)議的 VLANn 基于 MAC地址的 VLANn 基于子網(wǎng)的 VLAN9 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于端口的 VLANn Portbased VLANn 指定交換機的各個端口歸屬于某一個 VLANn 為端口指派 VLAN ID（ PVID， Port VLAN ID）n 按端口物理位置劃分的 VLANn 靜態(tài)劃分，不會隨站點接入的端口而變n 交換機的一個端口可同時屬于多個 VLANn 最簡單，卻是得到最廣泛應(yīng)用的 VLAN類型10 Mlx 2022年秋冬 VLAN的概念 —— 分類n 基于 MAC地址的 VLANn 根據(jù) MAC地址對 VLAN分類n MAC幀只會發(fā)送到站點宿站點，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對 VLAN分類n 可能出現(xiàn)物理位置重疊 VLANn 這些分類方式均很少應(yīng)用11 Mlx 2022年秋冬 VLAN 相關(guān)術(shù)語n VLAN標(biāo)識符n 幀類型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨立學(xué)習(xí)與共享學(xué)習(xí)12 Mlx 2022年秋冬 VLAN術(shù)語 —— VLAN 標(biāo)識符n 如何識別同一物理網(wǎng)絡(luò)中的不同 VLAN？n 給每個 VLAN指派一個 VLAN標(biāo)識符n VLAN ID、 VIDn VLAN標(biāo)識符： VLAN Identifiern 不同的 VLAN ID標(biāo)識不同的 VLANn VID值n 一個 12bit的無符號數(shù)，有效范圍： 1～
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1