【文章內容簡介】 ()P，從0到7(7的優(yōu)先級最高)C規(guī)范形式標記符(1b)，說明MAC地址是否用規(guī)范形式表示。以太網(wǎng)為0VIVLAN標識符(12b)，表示幀所屬的VLAN號(取值范圍從0~4095)L/T標準的以太幀字段DATA用戶數(shù)據(jù)(不超過1500B)FCS幀校驗序列 VLAN鏈路 vlan鏈路類型圖32接入鏈路指(Access Link)的是用于連接主機和交換機的鏈路，通常情況下主機并不需要知道自己屬于哪些VLAN，主機的硬件也不一定支持帶有VLAN標記的幀，主機要求發(fā)送和接收的幀都是沒有打上標記的幀。接入鏈路屬于某一個特定的端口，這個端口屬于一個并且只能是一個VLAN，這個端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN發(fā)送信息。不同VLAN的信息必須通過三層路由處理才能轉發(fā)到這個端口上。干道鏈路“trunk link”是可以承載多個不同VLAN數(shù)據(jù)的鏈路。干道鏈路通常用于交換機間的，或者用于交換機和路由器之間的連接。和接入鏈路不同，干道鏈路是用來在不同的設備之間（如交換機和路由器之間、交換機與交換機之間）承載VLAN的。通過配置，干道鏈路可以承載所有的VLAN數(shù)據(jù)，也可以配置為只能傳輸指定的VLAN的數(shù)據(jù)。 VLAN幀在網(wǎng)絡中的通信圖33圖33表示一個局域網(wǎng)環(huán)境，網(wǎng)絡中有兩臺交換機，并且配置了兩個VLAN。主機和交換機之間的鏈路是接入鏈路，交換機之間通過干道鏈路互相連接。 對于主機來說，它是不需要知道VLAN的存在的。主機發(fā)出的報文都是untagged的報文；交換機接收到這樣的報文之后，根據(jù)配置規(guī)則（如端口信息）判斷出報文所屬VLAN進行處理，如果報文需要通過另外一臺交換機發(fā)送，則該報文必須通過干道鏈路傳輸?shù)搅硗庖慌_交換機上。為了保證其它交換機正確處理報文的VLAN信息，在干道鏈路上發(fā)送的報文都帶上了VLAN標記。當交換機最終確定報文發(fā)送端口后，將報文發(fā)送給主機之前，將VLAN的標記從以太網(wǎng)幀中刪除，這樣主機接收到的報文都是不帶VLAN的標記的以太網(wǎng)幀。所以一般情況下，干道鏈路上傳送的都是Tagged Frame，接入鏈路上傳送的都是Untagged Frame。這樣做的最終結果是：網(wǎng)絡中配置的VLAN可以被所有的交換機正確處理，而主機不需要了解VLAN信息。 Trunk和VLAN無論一個網(wǎng)絡由多少個交換機構成，也無論一個VLAN跨越了多少個交換機，按照VLAN的定義，一個VLAN就確定了一個廣播域。廣播報文能夠被在一個廣播域中的所有主機接收到，也就是說，廣播報文必須被發(fā)送一個VLAN中的所有端口。因為VLAN可能跨越多少交換機，當一個交換機從某VLAN的一個端口收到廣播報文之后，為了保證同屬一個VLAN的所有主機都接收到這個廣播報文，交換機必須按照如下原則報文進行轉發(fā)：；，以便讓其它交換機上的同一個VLAN的端口也發(fā)送該報文。圖34將一個端口設置成Trunk端口后，也就是說，和這個端口相連的名字路被設置為Trunk鏈路，同時還可以配置哪些VLAN的報文可以通過這個干道鏈路。如圖34所示第四章VLAN間路由 VLAN間路由的需求 VLAN隔離二層廣播域圖41為了解決網(wǎng)絡由廣播導致的效率下降和安全性等問題，VLAN的概念被引入，在支持VLAN功能的交換機組成的網(wǎng)絡中，每一個VLAN計數(shù)一個獨立的廣播域；VLAN之間被嚴格地隔離開來，任何一個幀都不能從自己所屬的VLAN被轉發(fā)到其他的VLAN中。整個網(wǎng)絡被劃分為若干個規(guī)模更小的廣播域，網(wǎng)絡系統(tǒng)的廣播被控制在相對比較小的范圍內，提高了網(wǎng)絡的帶寬利用率，改善網(wǎng)絡效率和性能。每個人都不能隨意地從網(wǎng)絡上的一點，毫無控制地直接訪問另一點的網(wǎng)絡或監(jiān)聽整個網(wǎng)絡上的幀，隔離的廣播域改善了網(wǎng)絡的性能。如圖41。VLAN可以實現(xiàn)對用戶的分組，通過配置VLAN可以實現(xiàn)靈活的網(wǎng)絡管理，同時在網(wǎng)絡遷移的時候，由于交換機的靈活配置，可以物設計，而不需要修改網(wǎng)絡的布線等煩瑣、耗時的工作?！盁o連不成網(wǎng)”，一個網(wǎng)絡在使用VLAN隔離成多個廣播域后，各個VLAN之間是不能互相訪問的，因為各個VLAN的流量實際上已經(jīng)在物理上隔離開來了。隔離網(wǎng)絡并不是建網(wǎng)的最終目的，選擇VLAN隔離只是為了優(yōu)化網(wǎng)絡，最終我們還是要讓整個網(wǎng)絡能夠暢通起來。VLAN之間的通信是解決方法是：在VLAN配置路由器，這樣VLAN內部的流量仍然通過原來的VLAN內部的二層網(wǎng)絡進行，從一個VLAN到另外一個VLAN的通信流量，通過路由在三層上進行轉發(fā)，轉發(fā)到目的網(wǎng)絡后，再通過二層交換網(wǎng)絡把報文最終發(fā)送給目的主機。如圖42所示由于路由器對以太網(wǎng)上的廣播報文采取不轉發(fā)的策略，因此中間配置的路由器仍然不會改變劃分VLAN所達到的廣播的目的。在VLAN之間做互聯(lián)使用的路由器上，我們可以通過各種配置，比如對路由協(xié)議的配置、對訪問控制的配置等形成對VLAN之間互相訪問的控制策略，使網(wǎng)絡處于受控的狀態(tài)。 三層交換機做VLAN間路由 VLAN間路由的解決方案圖42對于本地通信，通信兩端的主機同處于一個相同的廣播域，兩臺主機之間的流量可以直接相互到達，通信的過程與扁平二層網(wǎng)絡中的情況相同；對于非本地通信，通信兩端的主機位于不同的廣播域內，主機的流量不能互相到達，主機通過ARP廣播請求也不能到對方的地址，此時的通信必須借助于中間的路由器來完成。路由器在各個VLAN中間，實際上是作為各個VLAN的網(wǎng)狀起作用的，要難過路由器來互相通信的主機必須知道這路由器的存在，并且知道它的地址。在路由器配置好了之后，就要在主機上配置默認網(wǎng)關為路由器在本VLAN上的接口的地址。如圖43中所示。，發(fā)現(xiàn)目的主機不是本地主機，不能夠訪問目的主機；根據(jù)IP通信規(guī)則，在實際網(wǎng)絡中，主機通常只配置了默認網(wǎng)關。然后， Cache中查找默認網(wǎng)關的MAC地址，如果沒有則啟動一個ARP請求的過程去發(fā)現(xiàn)，得到默認網(wǎng)關的MAC地址后，主機將幀轉發(fā)給默認網(wǎng)關，由路由器轉發(fā)。路由器通過查找路由表將報文轉發(fā)到相應的接口上面，然后查找到目的主機的MAC地址，將報文發(fā)送給目的主機。目的主機收到報文后。 Trunkint圖43使用VLAN Trunking這種技術，可以使多個VLAN的業(yè)務流量共享相同的物理連接，通過在VLAN Tunking的物理連接上傳遞打標記的幀將各個VLAN的流量區(qū)分開來。在做VLAN間互通的時候，對于網(wǎng)絡中多個VLAN，只需要共享一條物理鏈路。在交換機上配置連接到路由器的端口使用VLAN Trunking，在路由器上也做相同的配置。如圖44所示在這樣的配置下，路由器上的路由接口和物理接口是多對一的對應關系，路由器在進行VLAN間路由的時候把報文從一個路由器接口上轉發(fā)到另一個路由接口上，但從物理接口上看是從一個物理接口上轉發(fā)回同一個物理上去，但是VLAN標記在轉發(fā)后被替換為目標網(wǎng)絡的標記。這樣，在通常的情況下，VLAN間路由的流量不足以達到鏈路的線速度，使用VLAN Trunking的配置，可以提高鏈路的的帶寬利用率，節(jié)省端口資源，和簡化管理。圖44三層交換機使用硬件技術，采用巧妙的處理方法把二層交換機和路由器在網(wǎng)絡中的功能集成到一個盒子里，提高了網(wǎng)絡的集成度，增強了轉發(fā)性能。如圖45所示。為了實現(xiàn)各種網(wǎng)絡的互連，IP協(xié)議實現(xiàn)了十分豐富的內容，標準的IP路由需要在轉發(fā)每一個IP報文的時候做很多的處理，經(jīng)過很多的流程，但是這樣