【正文】 中繼功能n VLAN知曉網(wǎng)橋就是支持這些功能的網(wǎng)橋n EISS服務(wù)定義的單元數(shù)據(jù)原語是n n n 參數(shù)主要包括n DA/SA、 MSDU、用戶優(yōu)先級(jí)、 VLAN ID23 Mlx 2022年秋冬 VLAN 網(wǎng)橋運(yùn)行原理n VLAN網(wǎng)橋與普通網(wǎng)橋運(yùn)行原理基本一致n 運(yùn)行的要素也涉及n 幀接收與幀發(fā)送n 轉(zhuǎn)發(fā)過程n 學(xué)習(xí)過程n 但 VLAN網(wǎng)橋與普通網(wǎng)橋?qū)奶幚碛袇^(qū)別n 本節(jié)主要討論兩者的區(qū)別，其他細(xì)節(jié)參見教材24 Mlx 2022年秋冬 VLAN 網(wǎng)橋運(yùn)行原理n與普通網(wǎng)橋相比， VLA網(wǎng)橋運(yùn)行有以下不同nVLAN網(wǎng)橋處理 MAC幀類型n 基本 MAC幀 和 VLAN 加標(biāo)幀n對(duì) MAC的擴(kuò)散，僅在本 VLAN中進(jìn)行n VLAN網(wǎng)橋處理 MAC幀需要考慮n 不僅丟棄無效和差錯(cuò)幀，還要丟棄不符合 入口規(guī)則 的幀n 不僅過濾源目同端口的幀，也要過濾不符合入口規(guī)則的幀n 幀中繼時(shí)，由 出口規(guī)則 決定是否加標(biāo)或是去標(biāo)25 Mlx 2022年秋冬 VLAN 網(wǎng)橋運(yùn)行原理n 入口規(guī)則n 符合以下規(guī)則的幀將被允許入口，否則丟棄n 接收到幀與收端口配置的幀類型相符n 接收到幀的 VLAN ID與收端口配置的 VLAN ID相符n 出口規(guī)則n 符合以下規(guī)則的幀將被允許出口（轉(zhuǎn)發(fā)），否則丟棄n 需要發(fā)送的幀與發(fā)端口配置的幀類型相符n 需要發(fā)送的幀的 VLAN ID與發(fā)端口配置的 VLAN ID相符26 Mlx 2022年秋冬 VLAN 網(wǎng)橋運(yùn)行原理 —— 幀處理案例 設(shè)兩交換機(jī)均運(yùn)行 VLAN協(xié)議，且 MAC表空， H1向 H5發(fā)送一幀n SW1處理 : n p1屬 V3收到無標(biāo)幀， 宿地址 不在 V3表中，向 p p4 轉(zhuǎn)發(fā)，其中向p4轉(zhuǎn)發(fā)幀加標(biāo)記，然后在 V3中添加 MAC(1)表項(xiàng)n SW2處理 : n p3收到 V3加標(biāo)幀， 宿地址 不在 V3表中，刪除標(biāo)記后向端口 2轉(zhuǎn)發(fā)，然后在 V3中添加 MAC(1)表項(xiàng)VLAN SW1 1 2 3 H1 H2 H3 V3 VLAN SW2 1 2 H4 H54 3V227 Mlx 2022年秋冬 VLAN協(xié)議格式 MAC加標(biāo)幀 (Tagged frame)n 也稱 MAC擴(kuò)展幀n 在基本 MAC幀頭部增加標(biāo)志字段n 增加的標(biāo)志字段包括：n VLAN ID 、用戶優(yōu)先級(jí)等信息n 分別對(duì)應(yīng)n VLAN加標(biāo)幀n 優(yōu)先級(jí)加標(biāo)幀n 跨交換機(jī)組建 VLAN時(shí)，交換機(jī)之間傳送 VLAN加標(biāo)幀28 Mlx 2022年秋冬 VLAN協(xié)議格式Length/Type FCSDA SA以太網(wǎng)基本 MAC幀以太網(wǎng) VLAN加標(biāo)幀F(xiàn)CSDA SA TPID VLAN IDP CFI標(biāo)記頭標(biāo)記頭 MAC Client DataLength/Type MAC Client Data幀長(zhǎng)： 64～ 1518八位組6 6 2 446～ 1500PADPAD6 6 4 2 42～ 1500 4幀長(zhǎng)： 64八位組～ 最長(zhǎng)允許超過基本 MAC幀長(zhǎng) 29 Mlx 2022年秋冬 VLAN協(xié)議格式 — 標(biāo)記字段TPID VLAN IDP CFIn 用以標(biāo)識(shí)加標(biāo)幀的類型n 8100 表示 e 即 VLAN 協(xié)議3bits 1bit 12bitsTCI： Tag Control Information 2個(gè)八位組Tag Protocol Identifie 2個(gè)八位組優(yōu)先級(jí)： 3位， 0～ 7共 8個(gè)等級(jí)不同設(shè)備支持優(yōu)先級(jí)的等級(jí)數(shù)有差異優(yōu)先級(jí)高的幀先發(fā)出n 用一個(gè) 12位無符號(hào)二進(jìn)數(shù)表示n 0： null VLAN ID，則該幀是 用戶優(yōu)先級(jí)幀n VLAN加標(biāo)幀的標(biāo)志頭中必須有 非空 VLAN IDn 1： default VLAN ID 基于端口 VLAN默認(rèn)值，可由網(wǎng)管改變FFF：保留n 有效范圍： 1～ 409430 Mlx 2022年秋冬 VLAN的配置n 根據(jù)需要?jiǎng)澐?VLANn 組建 VLAN的條件n 基于端口 VLAN的實(shí)現(xiàn)n VLAN之間的通信31 Mlx 2022年秋冬 組建 VLAN的條件n 組建 VLAN的條件n VLAN通常是基于交換式以太網(wǎng)的n 因此組建 VLAN需要n 至少一個(gè)，或多個(gè)以太網(wǎng)交換機(jī)n 以太網(wǎng)交換機(jī)必須支持 VLAN trunk協(xié)議n （ IEEE標(biāo)準(zhǔn)）n ISL（ Cisco專用協(xié)議，僅對(duì) Cisco交換機(jī)互聯(lián)有效）n 注意n 交換機(jī)支持 VLAN的數(shù)目因設(shè)備而異32 Mlx 2022年秋冬 基于端口 VLAN的實(shí)現(xiàn) 需要對(duì)支持 VLAN協(xié)議的交換機(jī)進(jìn)行配置n 先創(chuàng)建 VLAN，設(shè)置 VLAN IDn 在每臺(tái) VLAN交換機(jī)手動(dòng)配置 VLAN（ Cisco交換機(jī)也可利用 VTP域，只在一臺(tái)交換機(jī)上手動(dòng)創(chuàng)建 VLAN，在同一 VTP域的其他交換機(jī)自動(dòng)學(xué)習(xí)已創(chuàng)建的 VLAN）n 再對(duì)交換機(jī)端口進(jìn)行配置n port mode f