虛擬局域網(wǎng)vlanppt課件(完整版)
【正文】 VLANn 根據(jù) MAC地址對 VLAN分類n MAC幀只會(huì)發(fā)送到站點(diǎn)宿站點(diǎn)，安全性好n 配置繁瑣n 基于協(xié)議的 VLANn 根據(jù)高層協(xié)議對 VLAN分類n 可能出現(xiàn)物理位置重疊 VLANn 這些分類方式均很少應(yīng)用11 Mlx 2022年秋冬 VLAN 相關(guān)術(shù)語n VLAN標(biāo)識符n 幀類型n VLAN知曉與 VLAN非知曉n VLAN鏈路n 獨(dú)立學(xué)習(xí)與共享學(xué)習(xí)12 Mlx 2022年秋冬 VLAN術(shù)語 —— VLAN 標(biāo)識符n 如何識別同一物理網(wǎng)絡(luò)中的不同 VLAN？n 給每個(gè) VLAN指派一個(gè) VLAN標(biāo)識符n VLAN ID、 VIDn VLAN標(biāo)識符： VLAN Identifiern 不同的 VLAN ID標(biāo)識不同的 VLANn VID值n 一個(gè) 12bit的無符號數(shù)，有效范圍： 1～ 4094n 具體設(shè)備支持的 VID范圍可能更小n 默認(rèn) VID值為 1，用戶不能指派他用n VLAN1 默認(rèn) VLAN IDn 當(dāng)沒有劃分 VLAN時(shí)，所有站點(diǎn)都屬于 VLAN1n 通常作為管理 VLAN使用13 Mlx 2022年秋冬 VLAN術(shù)語 —— 幀類型n 在 VLAN中，幀類型包括三種：n 無標(biāo)幀： untagged framen 也稱基本 MAC幀n 如 MAC幀有效字段 641518八位組n 優(yōu)先級加標(biāo)幀 : prioritytagged framen MAC頭部增加 4個(gè)八位組n 增加頭部中，僅含優(yōu)先級，無有效 VID的 n VLAN加標(biāo)幀（ :VLANtagged framen ，既有優(yōu)先級又含有效 VID的幀14 Mlx 2022年秋冬 VLAN術(shù)語 —— VLAN知曉與非知曉n VLAN中的設(shè)備可分為兩類n VLAN知曉設(shè)備： VLAN awaren VLAN非知曉設(shè)備： VLAN unawaren VLAN 知曉設(shè)備n 能意識到 VLAN的存在n 識別 VLAN加標(biāo)幀并予以適當(dāng)?shù)奶幚韓 同時(shí)也能適當(dāng)處理非加標(biāo)幀n VLAN知曉設(shè)備通常是n 支持 VLAN協(xié)議的交換機(jī)n 支持 VLAN協(xié)議的服務(wù)器15 Mlx 2022年秋冬 VLAN術(shù)語 —— VLAN知曉與非知曉n VLAN 非知曉設(shè)備： VLAN unawaren 不能意識到 VLAN的存在n 不能識別 VLAN加標(biāo)幀n VLAN知曉設(shè)備可以是：n 不支持 VLAN協(xié)議的交換機(jī)n 透明轉(zhuǎn)發(fā)有效幀n 幀長度 64－ 1518字節(jié)，效驗(yàn)正確n 雖不能識別加標(biāo)幀，但仍能透明轉(zhuǎn)發(fā)加標(biāo)幀（長度不能超1518字節(jié)）n 不認(rèn)識 VLAN，不能加標(biāo)、去標(biāo)，只能透明轉(zhuǎn)發(fā)n 普通的 PC機(jī)n 不能識別加標(biāo)幀，直接將加標(biāo)幀丟棄。由網(wǎng)橋 /交換機(jī)組建的 LAN仍屬于同一個(gè)廣播域167。 35 Mlx 2022年秋冬特殊案例： access link 站點(diǎn)屬于多個(gè) VLAN需要配置內(nèi)容如下（假設(shè)所有 H為 VLAN非知曉的） VLAN交換機(jī) 1 2 3 4 5 H1 H2 H3 H4 H5 V2 V3port Port mode VLAN ID Frame type 34 multi VLAN 3 Untagged5accessaccessVLAN2VLAN3Untagged（ default）Untagged（ default）nMulti端口 廠商為了應(yīng)用方便推出的技術(shù) ,得到多廠商支持n基本特性：一個(gè)端口位于多個(gè) VLAN 注意：破壞了 VLAN嚴(yán)格的邏輯隔離性能n可用于：一臺(tái)服務(wù)器為多個(gè) PC機(jī)服務(wù)36 Mlx 2022年秋冬 VLAN之間的通信n VLAN之間的通信n 不同 VLAN之間不能直接通信n 交換機(jī)邏輯隔離各個(gè) VLANn VLAN間的通信，通常在 L2以上處理n 使用路由設(shè)備在 L3實(shí)現(xiàn) VLAN間路由n 使用應(yīng)用層網(wǎng)關(guān)n VALN間路由示例如后37 Mlx 2022年秋冬路由器多個(gè)端口實(shí)現(xiàn) VLAN間通信n 路由器 R是一個(gè) VLAN 非知曉設(shè)備n 不知道 VLAN的存在n 也不知道這兩個(gè) VLAN來自同一個(gè)交換機(jī)n 各個(gè)端口連接的是不同的 IP子網(wǎng)n 應(yīng)用中，路由器的一個(gè)端口連接一個(gè) VLANn 為了路由，每 個(gè) VLAN均設(shè)置為一個(gè) IP子網(wǎng)n 通過路由互連了 VLANVLAN2VLAN3VLAN交換機(jī)Rf0/1f0/2Access link路由器（或 L3交換機(jī)）一個(gè)端口實(shí)現(xiàn) VLAN間通信n 多個(gè) VLAN通過 trunk鏈路連接路由器（ L3交換機(jī)）一個(gè)端口n 路由器（ L3交換機(jī)）該端口n 具有橋接模塊，支持 VLAN trunk功能n 需要路由的每個(gè) VLAN設(shè)置獨(dú)立的 IP子網(wǎng)n 路由器（ L3交換機(jī)）的 f0/1口知曉 VLAN存在n f0/ VLAN2， f0/ VLAN3n 各 VLAN的端站 IP網(wǎng)關(guān)分別指向所屬 VLAN的子接口VLAN2VLAN3VLAN交換機(jī)L3SWf0/1trunk link(VLAN VLAN3f0/f0/39 Mlx 2022年秋冬VLAN與 IP子網(wǎng)的討論n VLANn 通過 L2交換機(jī)劃分，是 L2層概念n VLAN是邏輯
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1