虛擬局域網(wǎng)vlanppt課件-wenkub
2023-05-14 02:56:03 本頁(yè)面
【正文】 in Q 加標(biāo)幀的內(nèi)層標(biāo)志， 即 n Stag：運(yùn)營(yíng)商 VLAN 標(biāo)志， Q in Q 加標(biāo)幀的外層標(biāo)志， 即 47 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n n 48 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n 雖然能夠隔離用戶 VLAN和運(yùn)營(yíng)商 VLAN n 但運(yùn)營(yíng)商網(wǎng)橋仍會(huì)學(xué)習(xí)用戶 MAC地址，運(yùn)營(yíng)商不能隔離用戶 MACn 運(yùn)營(yíng)商 VLAN ID 為 12位，運(yùn)營(yíng)商的服務(wù) VLAN 數(shù)受限，不利規(guī)模發(fā)展n 為解決 ，提出 草案49 Mlx 2022年秋冬n n 基本思想：n 定義運(yùn)營(yíng)商主干網(wǎng)橋、運(yùn)營(yíng)商主干橋接 LAN、主干 MAC 地址（ BMAC)、主干 VLAN（ BVLAN)n MAC in MAC：在 Q in Q加標(biāo)基礎(chǔ)再次加標(biāo)n 不僅使運(yùn)營(yíng)商橋接 LAN與用戶 LAN完全獨(dú)立，并使運(yùn)營(yíng)商 MAC 與用戶 MAC完全隔離，實(shí)現(xiàn)運(yùn)營(yíng)商網(wǎng)絡(luò)與用戶網(wǎng)絡(luò)獨(dú)立尋址n 層次性 MAC結(jié)構(gòu)克服了平面型 MAC可能帶來(lái)的大范圍廣播風(fēng)暴。 —— VLAN技術(shù)，解決廣播風(fēng)暴問(wèn)題167。由網(wǎng)橋 /交換機(jī)組建的 LAN仍屬于同一個(gè)廣播域167。 隨著 LAN規(guī)模的擴(kuò)大，出現(xiàn)了難以解決的問(wèn)題：167。VLAN 及以太網(wǎng)技術(shù)在城域網(wǎng)中的擴(kuò)展應(yīng)用3 Mlx 2022年秋冬 引言n VLANn Virtul Local Area Networkn VLAN標(biāo)準(zhǔn)n 最初的版本： IEEE n 目前的版本： IEEE 4 Mlx 2022年秋冬 VLAN基礎(chǔ)知識(shí)n VLAN產(chǎn)生的背景n VLAN的概念n VLNA的相關(guān)術(shù)語(yǔ) n VLAN 網(wǎng)橋協(xié)議結(jié)構(gòu)5 Mlx 2022年秋冬 .1 VLAN產(chǎn)生的背景n 產(chǎn)生廣播風(fēng)暴原因n 在橋接式 LAN中，任何一個(gè)站發(fā)出的 廣播幀都會(huì)傳遍整個(gè)物理網(wǎng)n 宿地址沒(méi)在 MAC表中的幀會(huì)擴(kuò)散到整個(gè)物理網(wǎng)n 網(wǎng)橋 /交換機(jī)為維持生成樹(shù)定期發(fā)送 BPDU也會(huì)在全網(wǎng)擴(kuò)散n 廣播風(fēng)暴的影響n 降低網(wǎng)絡(luò)性能：有效帶寬、吞吐率下降，幀的轉(zhuǎn)發(fā)時(shí)延增大n 增加了安全隱患：有些敏感的數(shù)據(jù)不應(yīng)該傳送到無(wú)關(guān)的地方 n 解決方法：突破一個(gè)廣播域的設(shè)想 劃分子網(wǎng)（在 TCP/IP課程中講） 在第二層劃分 VLAN（本章內(nèi)容）交換機(jī)站交換機(jī)交換機(jī)站 站站6 Mlx 2022年秋冬 VLAN的概念n 什么是 VLAN（ Virtual LAN）？n 將一個(gè)交換式網(wǎng)絡(luò)劃分為多個(gè)相互獨(dú)立的虛擬物理網(wǎng)絡(luò)n 這些邏輯上虛擬的物理網(wǎng)絡(luò)稱為 VLANn VLAN之間相互邏輯隔離，不同 VLAN成員之間不能直接通信n VLAN之間的通信只能通過(guò) L3或更高層n VLAN劃分的特點(diǎn)n 通過(guò)交換機(jī)的命令配置劃分 VLANn VLAN的劃分可以跨越交換機(jī)n 同一 VLAN的成員物理上可以位于不同地方n 一個(gè)站點(diǎn)可以同時(shí)屬于多個(gè) VLAN7 Mlx 2022年秋冬 VLAN概念 VLAN劃分前后圖例nVLAN劃分前n 站點(diǎn)均位于同一廣播域n 所有站點(diǎn)均可直接通信nVLAN劃分后n 一個(gè)物理網(wǎng)劃分成 VLAN2和 VLAN3n 形成兩個(gè)獨(dú)立的廣播域n VLAN之間不能通信n VLAN之內(nèi)可以通信以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)VLAN2VLAN38 Mlx 2022年秋冬 VLAN 的概念n VLAN 技術(shù)的分類(lèi)n 可以有多種類(lèi)型的 VLANn 取決于不同的 VLAN劃分策略n VLAN類(lèi)型舉例n 基于端口的 VLANn 是所有可能的 VLAN類(lèi)型的基礎(chǔ)n 基于協(xié)議的 VLANn 基于 MAC地址的 VLANn 基于子網(wǎng)的 VLAN9 Mlx 2022年秋冬 VLAN的概念 —— 分類(lèi)n 基于端口的 VLANn Portbased VLANn 指定交換機(jī)的各個(gè)端口歸屬于某一個(gè) VLANn 為端口指派 VLAN ID（ PVID， Port VLAN ID）n 按端口物理位置劃分的 VLANn 靜態(tài)劃分，不會(huì)隨站點(diǎn)接入的端口而變n 交換機(jī)的一個(gè)端口可同時(shí)屬于多個(gè) VLANn 最簡(jiǎn)單，卻是得到最廣泛應(yīng)用的 VLAN類(lèi)型10 Mlx 2022年秋冬 VLAN的概念 —— 分類(lèi)n 基于 MAC地址的 VLANn 根據(jù) MAC地址對(duì) VLAN分類(lèi)n MAC幀只會(huì)發(fā)送到站點(diǎn)宿站點(diǎn)，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對(duì) VLAN分類(lèi)n 可能出現(xiàn)物理位置重疊 VLANn 這些分類(lèi)方式均很少應(yīng)用11 Mlx 2022年秋冬 VLAN 相關(guān)術(shù)語(yǔ)n VLAN標(biāo)識(shí)符n 幀類(lèi)型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨(dú)立學(xué)習(xí)與共享學(xué)習(xí)12 Mlx 2022年秋冬 VLAN術(shù)語(yǔ) —— VLAN 標(biāo)識(shí)符n 如何識(shí)別同一物理網(wǎng)絡(luò)中的不同 VLAN？n 給每個(gè) VLAN指派一個(gè) VLAN標(biāo)識(shí)符n VLAN ID、 VIDn VLAN標(biāo)識(shí)符： VLAN Identifiern 不同的 VLAN ID標(biāo)識(shí)不同的 VLANn VID值n 一個(gè) 12bit的無(wú)符號(hào)數(shù)，有效范圍： 1～
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1