虛擬局域網(wǎng)vlanppt課件-閱讀頁
2025-05-14 02:56本頁面
【正文】 0/1f0/2Access link路由器（或 L3交換機）一個端口實現(xiàn) VLAN間通信n 多個 VLAN通過 trunk鏈路連接路由器（ L3交換機）一個端口n 路由器（ L3交換機）該端口n 具有橋接模塊，支持 VLAN trunk功能n 需要路由的每個 VLAN設(shè)置獨立的 IP子網(wǎng)n 路由器（ L3交換機）的 f0/1口知曉 VLAN存在n f0/ VLAN2， f0/ VLAN3n 各 VLAN的端站 IP網(wǎng)關(guān)分別指向所屬 VLAN的子接口VLAN2VLAN3VLAN交換機L3SWf0/1trunk link(VLAN VLAN3f0/f0/39 Mlx 2022年秋冬VLAN與 IP子網(wǎng)的討論n VLANn 通過 L2交換機劃分，是 L2層概念n VLAN是邏輯網(wǎng)絡(luò)n 交換機邏輯隔離各個 VLANn 不同 VLAN的成員之間不能直接通信n IP子網(wǎng)n 通過 L3交換機或路由器劃分，是 L3層概念n 當(dāng) VLAN間需要路由時n 每個 VLAN必須對應(yīng)設(shè)置一個獨立的 IP子網(wǎng)n 這完全是因為路由的需要！n 但一個 VLAN并非就是一個 IP子網(wǎng)！40 Mlx 2022年秋冬 VLAN技術(shù)在城域網(wǎng)中的擴展n 問題的提出n n 41 Mlx 2022年秋冬 VLAN與以太網(wǎng)技術(shù)在城域網(wǎng)中的擴展問題的提出n 技術(shù)發(fā)展促進(jìn) VLAN和以太網(wǎng)技術(shù)向城域應(yīng)用發(fā)展n 然而n VLAN和以太網(wǎng)技術(shù)原本是針對局域網(wǎng)環(huán)境的n 無法滿足電信級運營的城域網(wǎng)要求，如：n VLAN數(shù)量的限制n 用戶網(wǎng)絡(luò)與運營商網(wǎng)絡(luò)的隔離n QoS保障n ……n 于是， 802委員會提出了兩個新的規(guī)范n n 42 Mlx 2022年秋冬 （ Q in Q技術(shù)）n n n n 43 Mlx 2022年秋冬 （ Q in Q技術(shù)）n VLAN技術(shù)用于城域網(wǎng)存在先天不足n VLAN數(shù)量最多 4094個n 用戶與運營商統(tǒng)一劃分 VLAN，無法隔離n 用戶數(shù)量受制約、存在安全隱患等n 為解決 ，提出 n 2022年 5月發(fā)布44 Mlx 2022年秋冬n n 基本思想：n 定義運營商網(wǎng)橋及運營商橋接 LANn 運營商橋接 LAN與用戶 LAN完全獨立n 運營商和用戶分別獨立管理各自的網(wǎng)絡(luò)n 運營商網(wǎng)絡(luò)： n 用戶網(wǎng)絡(luò)： n 使運營商服務(wù) VLAN與用戶 VLAN完全獨立n 采用 Q in Q技術(shù)，通過運營商網(wǎng)絡(luò)實現(xiàn)用戶 VLAN流量在城域內(nèi)的透明傳輸n Q in Q: 在 Q加標(biāo)幀PBVLAN10SW區(qū)域 A1：用戶 A LAN運營商橋接 LAN（ PB：運營商網(wǎng)橋）PB PBPB PBVLAN10SWVLAN20VLAN20SW區(qū)域 A2：用戶 A LAN區(qū)域 A3 用戶 A Q in Q加標(biāo)幀 Q加標(biāo)幀用戶 1 LAN用戶 1 LAN用戶 2 LAN用戶 2 LAN運營商橋接 LAN用戶 LAN： 傳送 運營商 LAN: 傳送 Q in Q加標(biāo)幀46 Mlx 2022年秋冬 協(xié)議格式n Ctag: 用戶 VLAN標(biāo)志， Q in Q 加標(biāo)幀的內(nèi)層標(biāo)志， 即 n Stag：運營商 VLAN 標(biāo)志， Q in Q 加標(biāo)幀的外層標(biāo)志， 即 47 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n n 48 Mlx 2022年秋冬 （ MAC in MAC技術(shù)）n n 雖然能夠隔離用戶 VLAN和運營商 VLAN n 但運營商網(wǎng)橋仍會學(xué)習(xí)用戶 MAC地址，運營商不能隔離用戶 MACn 運營商 VLAN ID 為 12位，運營商的服務(wù) VLAN 數(shù)受限，不利規(guī)模發(fā)展n 為解決 ，提出 草案49 Mlx 2022年秋冬n n 基本思想：n 定義運營商主干網(wǎng)橋、運營商主干橋接 LAN、主干 MAC 地址（ BMAC)、主干 VLAN（ BVLAN)n MAC in MAC：在 Q in Q加標(biāo)基礎(chǔ)再次加標(biāo)n 不僅使運營商橋接 LAN與用戶 LAN完全獨立，并使運營商 MAC 與用戶 MAC完全隔離，實現(xiàn)運營商網(wǎng)絡(luò)與用戶網(wǎng)絡(luò)獨立尋址n 層次性 MAC結(jié)構(gòu)克服了平面型 MAC可能帶來的大范圍廣播風(fēng)暴。 理解劃分 VLAN的原因與目的167。 組建 VLAN的條件216。 VLAN的特點167。 VLAN知曉設(shè)備與 VLAN未知設(shè)備167。 主干鏈路、訪問鏈路216。 A和 B屬于同一沖突域， A、 B、 C、 E屬于一個廣播域， F和 D 屬于另一個廣播域。VLAN知曉 SW1 1 2 4 H1 H2 H3 VLAN 2 VLAN 3 VLAN知曉 SW24 5 1 2 3 H4 H5 H61） SW1與 SW2之間的鏈路是 鏈路， SW2與 SW3之間的鏈路是 鏈路。假設(shè)各 SV的 MAC的 MAC表項空，經(jīng)過上述通信過程后，分別寫出各 SW處 理該幀后的 M
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1