虛擬局域網(wǎng)vlanppt課件(完整版)
【正文】 VLANn 根據(jù) MAC地址對 VLAN分類n MAC幀只會發(fā)送到站點宿站點，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對 VLAN分類n 可能出現(xiàn)物理位置重疊 VLANn 這些分類方式均很少應用11 Mlx 2022年秋冬 VLAN 相關術語n VLAN標識符n 幀類型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨立學習與共享學習12 Mlx 2022年秋冬 VLAN術語 —— VLAN 標識符n 如何識別同一物理網(wǎng)絡中的不同 VLAN？n 給每個 VLAN指派一個 VLAN標識符n VLAN ID、 VIDn VLAN標識符： VLAN Identifiern 不同的 VLAN ID標識不同的 VLANn VID值n 一個 12bit的無符號數(shù)，有效范圍： 1～ 4094n 具體設備支持的 VID范圍可能更小n 默認 VID值為 1，用戶不能指派他用n VLAN1 默認 VLAN IDn 當沒有劃分 VLAN時，所有站點都屬于 VLAN1n 通常作為管理 VLAN使用13 Mlx 2022年秋冬 VLAN術語 —— 幀類型n 在 VLAN中，幀類型包括三種：n 無標幀： untagged framen 也稱基本 MAC幀n 如 MAC幀有效字段 641518八位組n 優(yōu)先級加標幀 : prioritytagged framen MAC頭部增加 4個八位組n 增加頭部中，僅含優(yōu)先級，無有效 VID的 n VLAN加標幀（ :VLANtagged framen ，既有優(yōu)先級又含有效 VID的幀14 Mlx 2022年秋冬 VLAN術語 —— VLAN知曉與非知曉n VLAN中的設備可分為兩類n VLAN知曉設備： VLAN awaren VLAN非知曉設備： VLAN unawaren VLAN 知曉設備n 能意識到 VLAN的存在n 識別 VLAN加標幀并予以適當?shù)奶幚韓 同時也能適當處理非加標幀n VLAN知曉設備通常是n 支持 VLAN協(xié)議的交換機n 支持 VLAN協(xié)議的服務器15 Mlx 2022年秋冬 VLAN術語 —— VLAN知曉與非知曉n VLAN 非知曉設備： VLAN unawaren 不能意識到 VLAN的存在n 不能識別 VLAN加標幀n VLAN知曉設備可以是：n 不支持 VLAN協(xié)議的交換機n 透明轉(zhuǎn)發(fā)有效幀n 幀長度 64－ 1518字節(jié)，效驗正確n 雖不能識別加標幀，但仍能透明轉(zhuǎn)發(fā)加標幀（長度不能超1518字節(jié)）n 不認識 VLAN，不能加標、去標，只能透明轉(zhuǎn)發(fā)n 普通的 PC機n 不能識別加標幀，直接將加標幀丟棄。由網(wǎng)橋 /交換機組建的 LAN仍屬于同一個廣播域167。 35 Mlx 2022年秋冬特殊案例： access link 站點屬于多個 VLAN需要配置內(nèi)容如下（假設所有 H為 VLAN非知曉的） VLAN交換機 1 2 3 4 5 H1 H2 H3 H4 H5 V2 V3port Port mode VLAN ID Frame type 34 multi VLAN 3 Untagged5accessaccessVLAN2VLAN3Untagged（ default）Untagged（ default）nMulti端口 廠商為了應用方便推出的技術 ,得到多廠商支持n基本特性：一個端口位于多個 VLAN 注意：破壞了 VLAN嚴格的邏輯隔離性能n可用于：一臺服務器為多個 PC機服務36 Mlx 2022年秋冬 VLAN之間的通信n VLAN之間的通信n 不同 VLAN之間不能直接通信n 交換機邏輯隔離各個 VLANn VLAN間的通信，通常在 L2以上處理n 使用路由設備在 L3實現(xiàn) VLAN間路由n 使用應用層網(wǎng)關n VALN間路由示例如后37 Mlx 2022年秋冬路由器多個端口實現(xiàn) VLAN間通信n 路由器 R是一個 VLAN 非知曉設備n 不知道 VLAN的存在n 也不知道這兩個 VLAN來自同一個交換機n 各個端口連接的是不同的 IP子網(wǎng)n 應用中，路由器的一個端口連接一個 VLANn 為了路由，每 個 VLAN均設置為一個 IP子網(wǎng)n 通過路由互連了 VLANVLAN2VLAN3VLAN交換機Rf0/1f0/2Access link路由器（或 L3交換機）一個端口實現(xiàn) VLAN間通信n 多個 VLAN通過 trunk鏈路連接路由器（ L3交換機）一個端口n 路由器（ L3交換機）該端口n 具有橋接模塊，支持 VLAN trunk功能n 需要路由的每個 VLAN設置獨立的 IP子網(wǎng)n 路由器（ L3交換機）的 f0/1口知曉 VLAN存在n f0/ VLAN2， f0/ VLAN3n 各 VLAN的端站 IP網(wǎng)關分別指向所屬 VLAN的子接口VLAN2VLAN3VLAN交換機L3SWf0/1trunk link(VLAN VLAN3f0/f0/39 Mlx 2022年秋冬VLAN與 IP子網(wǎng)的討論n VLANn 通過 L2交換機劃分，是 L2層概念n VLAN是邏輯
教學課件相關推薦
鄂ICP備17016276號-1