數(shù)據(jù)網(wǎng)工程實踐(編輯修改稿)
2025-03-26 10:52 本頁面
【文章內(nèi)容簡介】 e with Flag VLAN標準 ? VLAN的基本作用 ? 相同 VLAN內(nèi)主機可以任意通信 ? 二層交換 ? 不同 VLAN內(nèi)主機二層流量完全隔離 ? 阻斷廣播包，減小廣播域 ? 提供了網(wǎng)絡安全性 ? 相同 VLAN跨設備通信 ? 實現(xiàn)虛擬工作組 ? 減少用戶移勱帶來的管理工作量 ? VLAN的劃分方式 ? 基于端口劃分 ? 基于 MAC地址劃分 ? 基于網(wǎng)絡層 (協(xié)議、 IP地址、 IP子網(wǎng) )劃分 ? 基于策略劃分 VLAN基本功能（ Virtual Local Area Network） ? QinQ能夠解決哪些問題？ ? 可以解決日益緊缺的公網(wǎng) VLAN ID資源問題 ? 用戶可以規(guī)劃自己的私網(wǎng) VLAN ID，不會與公網(wǎng)VLAN ID沖突 ? 提供一種較為簡單的二層 VPN解決方案 ? 使用戶網(wǎng)絡具有較高的獨立性，在服務提供商升級網(wǎng)絡時，用戶網(wǎng)絡不必更改原有的配置。 ? 可以按不同層次的 VLAN ID來區(qū)分不同的業(yè)務 基本 QinQ tag 10 100 20 100 30 100 VLAN20 VLAN20 VLAN100 VLAN100 PVID=100 PVID=100 VLAN10 VLAN30 VLAN10 VLAN30 ? VLAN的局限性？ ? 丌同的用戶需要的 VLAN ID范圍可能重疊 ? 4096個 VLAN已丌能滿足實際需求 ? 靈活 QinQ的分類規(guī)則？ ? Vlan tag ? MAC地址 ? IP地址 ? 源地址 ? 目的地址 ? 優(yōu)先級 ? 業(yè)務類型 ? 。 靈活 QinQ tag 10 100 20 200 30 300 ? 基本 QinQ的局限性？ ? 當多個用戶從同一 QinQ端口接入網(wǎng)絡時無法區(qū)分用戶和業(yè)務類型 VLAN20 VLAN20 VLAN10 VLAN30 VLAN10 VLAN30 VID=200 VID=300 VID=100 VID=200 VID=300 VID=100 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2023 VLAN2023 BRAS SR S3200 S3600 普通上網(wǎng) NGN IPTV 大客戶 靈活 QinQ實現(xiàn)業(yè)務安全隔離、綁定和分流 S2200ME VLAN1002 VLAN1702 VLAN2023 樓道交換機 園區(qū)交換機 匯聚交換機 VLAN1002 VLAN1702 VLAN2023 S4600 業(yè)務類型 內(nèi)層標簽 外層標簽 分流原則 普通上網(wǎng) 10001699 10011699 內(nèi)層標簽 NGN 17001999 17011999 內(nèi)層標簽 IPTV 20232999 20232999 內(nèi)層標簽 大客戶 500999 500999 內(nèi)層標簽 家庭網(wǎng)關采用PVID的方式為用戶分配 VLAN 透傳 VLAN 根據(jù)內(nèi)層 VLAN區(qū)間打外層標簽 VLAN1002 VLAN1702 VLAN2023 S4600 S4600 S4600 根據(jù)內(nèi)層 VLAN區(qū)間分流 VLAN1002 VLAN1001 VLAN1702 VLAN1701 VLAN2023 VLAN2023 園區(qū)交換機作為匯聚交換機的延伸交換機，也支持靈活 QinQ功能，只是將外層標簽從匯聚交換機轉(zhuǎn)移到園區(qū)交換機來部署，但是外層標簽步長稍微要小一些。 靈活 QinQPUPSPV 城域網(wǎng) 1:1 VLAN 映射：將報文攜帶 VLAN Tag 中的 VLAN ID 修改為另一個 VLAN ID。 N:1 VLAN 映射：將報文攜帶 VLAN Tag 中的某個范圍內(nèi)的 VLAN ID 修改為另外的一個 VLAN ID。 DHCP Server VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 VLAN 1 VLAN 2 VLAN 3 家庭網(wǎng)關 樓道交換機 園區(qū)交換機 VLAN 1VLAN101 VLAN 2VLAN201 VLAN 3VLAN301 VLAN 1VLAN102 VLAN 2VLAN202 VLAN 3VLAN302 VLAN 1VLAN103 VLAN 2VLAN203 VLAN 3VLAN303 VLAN 1VLAN104 VLAN 2VLAN204 VLAN 3VLAN304 VLAN 101~ VLAN 104 —VLAN501 VLAN 201~ VLAN 204 —VLAN502 VLAN 301~ VLAN 304 —VLAN503 IP城域網(wǎng) 1:1 VLAN 映射 N:1 VLAN 映射 1:1 VLAN 映射 inter IPTV Phone VLAN映射 inter IPTV Phone inter IPTV Phone inter IPTV Phone ? STP（ Spanning Tree Protocol，生成樹協(xié)議）是用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層物理環(huán)路的協(xié)議。 ? 通過阻斷冗余鏈路來消除橋接網(wǎng)絡中可能存在的路徑回環(huán) ? 當前路徑發(fā)生故障時，激活冗余備份鏈路，恢復網(wǎng)絡連通性 ? 通過在橋之間交換 BPDU（ Bridge Protocol Data Unit，橋協(xié)議數(shù)據(jù)單元），來保證設備完成生成樹的計算過程 。 ? BPDU包含以下重要信息，完成生成樹計算 ? 根橋 ID（ RootID） ? 根路徑開銷（ RootPathCost） ? 指定橋 ID（ DesignatedBridgeID） ? 指定端口 ID（ DesignatedPortID） ? 各臺設備的各個端口在初始時生成以自己為根橋（ Root Bridge）的配置消息，向外發(fā)送自己的配置消息 ? 網(wǎng)絡收斂后，根橋向外發(fā)送配置 BPDU，其他的設備對該配置 BPDU進行轉(zhuǎn)發(fā) 生成樹協(xié)議 STP 生成樹協(xié)議 RSTP/MSTP ? STP的不足 ? 端口從阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)必須經(jīng)歷長時間的Forwarding Delay時間 ? 如果網(wǎng)絡中的拓撲結(jié)構變化頻繁，網(wǎng)絡會頻繁地失去連通性 ? RSTP ? RSTP（
教學課件相關推薦
鄂ICP備17016276號-1