
本帖最后由 宅男女神 于 2016-2-14 17:46 编辑 VLAN技能白皮书- @0 r* P1 v8 O' l" c: H% \
摘要
华为3COM 10页讲明白 交换机vlan技术
1 y' c/ G/ ], Y+ r
这篇文章依据华为3Com公司Quidway 系列以太网交流商品详细介绍了目前以太网平台上的主流VLAN技9 H! ]& l; P3 J
术以及华为3Com公司在VLAN技能方面的拓展其间包括依据端口的VLAN区分PVLAN 动态VLAN注册协
+ {+ A. p/ ^5 y) \2 G, f议如GVRP和VTP等等这篇文章全部地总结了当时的VLAN技能发展并逐步探讨了Quidway 系列以太网交流
$ u! V5 |0 q! w3 y/ ?商品在VLAN技能方面的通用特性和部分独有特性并联系每个主题简要的介绍了系列VLAN技能在实践组 p! O$ d0 C, c& G. y
网中的运用办法5 Q% u5 m$ C. n3 w
关键字
& U+ `! ?7 }0 VVLAN PVLAN GVRP VTP& w, R2 S4 f- ^# O0 B! Q% H. b! H5 ]
1 V L A N 概述
9 ~. I+ e6 z) ^0 X7 R b% eVLAN Virtual Local Area Network 即虚拟局域网是一种通过将局域网内的设备逻辑地而不是 \5 }) i" p. G
物理地区分红一个个网段然后完成虚拟作业组的新式技能IEEE于1999年公布了用以规范化VLAN完成方
$ I* f) x% n8 L" k/ S3 d' @2 M% e6 @. C案的802.1Q协议规范草案$ F: D7 L' N, y" P
VLAN技能答应网络办理者将一个物理的LAN逻辑地区分红不一样的播送域或称虚拟LAN 即VLAN
( F5 A& t1 ^+ ^+ E$ B3 x, @3 K每一个VLAN都包括一组有着一样需要的计算机作业站与物理上构成的LAN有着一样的特点但由于它是
1 c& N& R) N2 m% c逻辑地而不是物理地区分所以同一个VLAN内的各个作业站无须被放置在同一个物理空间里即这些作业/ T' V( P: g: E5 W0 ~4 N
站不一定归于同一个物理LAN网段一个VLAN内部的播送和单播流量都不会转发到别的VLAN中然后有助
3 k) s* Z& J+ @( F5 F于操控流量削减设备出资简化网络办理提高网络的安全性
- |4 h% x' p$ d7 N$ N1 qVLAN是为处理以太网的播送疑问和安全性而提出的一种协议它在以太网帧的基础上增加了VLAN* h3 ]! z* i7 V5 j e4 D1 ]
头用VLAN ID把用户区分为更小的作业组约束不一样作业组间的用户二层互访每个作业组即是一个虚
4 A; K5 i5 m- z! E! V拟局域网虚拟局域网的长处是能够约束播送规模并能够构成虚拟作业组动态办理网络8 }+ v E5 B1 Y) s4 g6 z
VLAN在交流机上的完成办法能够大致区分为4类7 F# c _) K8 U/ @! b% R, f- a
1 依据端口区分的V L A N
3 J- p3 p3 G- B5 u. ~这种区分VLAN的办法是依据以太网交流机的端口来区分比方Quidway S3526的1~4端口为VLAN
/ r0 y- |; L8 ]' a% v10 5~17为VLAN 20 18~24为VLAN 30 当然这些归于同一VLAN的端口能够不接连怎么装备由管2 A! e ?% ]8 c
理员决议如果有多个交流机例如能够指定交流机 1 的1~6端口和交流机 2 的1~4端口为同一/ z$ r! K! S* f) l6 {
VLAN 即同一VLAN能够跨过数个以太网交流机依据端口区分是目前界说VLAN的最广泛的办法IEEE! P, H$ p. F3 v
802.1Q规则了依据以太网交流机的端口来区分VLAN的国际规范, ]+ j8 J+ Y0 g; r: f8 h$ ?
这种区分的办法的长处是界说VLAN成员时十分简略只要将一切的端口都指界说一下就能够了它的
; D7 a( n3 x4 N- H5 m/ o Q+ V5 Y缺陷是如果VLAN A的用户离开了本来的端口到了一个新的交流机的某个端口那么就必须从头界说2 ?5 p* r& t E( P8 X" m
2 依据M A C 地址区分V L A N
8 m7 S6 C7 m9 X" M" k2 D这种区分VLAN的办法是依据每个主机的MAC地址来区分即对每个MAC地址的主机都装备他归于哪个2 e; I; s9 [* A/ V1 e3 H" l
组这种区分VLAN的办法的最大长处即是当用户物理方位移动时即从一个交流机换到别的的交流机时, A& {5 ]) Y$ i8 X1 J1 [
VLAN不必从头装备所以能够以为这种依据MAC地址的区分办法是依据用户的VLAN 这种办法的缺陷是3 r1 F7 y) A3 |
初始化时一切的用户都必须进行装备如果有几百个乃至上千个用户的话装备是十分累的尤其是用
" Z5 D% `2 Z! \+ I( ]3 g户的MAC地址用改换的时候就要从头装备依据MAC地址区分VLAN所支付的办理成本比较高
- y q) `+ v Y2 q" l3 依据网络层区分V L A N) D" S4 m) C" N% }* Y& T$ A; A
攻城狮论坛 bbs.vlan5.com #^_^# 版 权 归 原 作 者 所 有 本 资 料 仅.供试读, P$ ^6 \4 G: E/ P6 I; E3 A
攻城狮论坛(技能+生活)群 2258097
, u9 V A& {% ]& L* t攻城狮论坛 http://bbs.vlan5.com
7 F& Q: c. S7 g2 s2 }" i: xhttp://www.huawei-3com.com) m7 K4 S- s) L. |3 v+ z6 [5 F3 [ w
合力才智 立异无限 第2页, 共10页
G+ G& Y5 \ Q0 p这种区分VLAN的办法是依据每个主机的网络层地址或协议类型(如果支持多协议)区分的尽管这种划
~+ Z! O9 [; m$ b4 @- f" R, _分办法是依据网络地址比方IP地址但它不是路由与网络层的路由毫无关系它尽管查看每个数据包8 m( Y/ ] E* x0 a+ L
的IP地址但由于不是路由所以没有RIP OSPF等路由协议而是依据生成树算法进行桥交流4 {8 Z. @ G% H! C
这种办法的长处是用户的物理方位改变了不需要从头装备所属的VLAN 并且能够依据协议类型来划
1 o( F9 F- e" I4 ?1 X4 X$ ]4 r; H分VLAN 这对网络办理者来说很主要还有这种办法不需要附加的帧标签来辨认VLAN 这么能够削减网: @+ ~5 T" F4 v) H) b6 x6 L
络的通信量
# M3 F- `$ I* T8 k4 Y% l这种办法的缺陷是功率低由于查看每一个数据包的网络层地址是需要消耗处理时刻的(相对于前面, @5 r! {* e" x: j2 u& A9 j
两种办法) 通常的交流机芯片都能够自动查看网络上数据包的以太网祯头但要让芯片能查看IP帧头
3 e6 V3 }5 A9 U* Q需要更高的技能一起也更费时当然这与各个厂商的完成办法有关
( u2 }. [* D8 t0 g# K6 M4 依据I P 组播区分V L A N5 s" z5 @/ h( L0 u! |8 s4 a
IP 组播实践上也是一种VLAN的界说即以为一个组播组即是一个VLAN 这种区分的办法将VLAN拓展. W: `4 l; G4 Y6 E2 G3 ~" f1 Y) G( z
到了广域网因而这种办法具有更大的灵活性并且也很简单通过路由器进行拓展当然这种办法不适合
6 h5 O5 |4 F, ]$ Y9 G' D局域网主要是功率不高
* G5 [: r4 h/ T+ j/ ^鉴于当时业界VLAN发展的趋势考虑到各种VLAN区分办法的优缺陷为了最大程度上地满意用户在
& Q. y' `$ c+ f3 W详细运用过程中需要减轻用户在VLAN的详细运用和保护中的作业量Quidway S系列交流机选用依据端
! o4 b& G7 b) n口来区分VLAN的办法
% [ K5 S4 c+ ^% }2 . I E E E 8 0 2 . 1 Q
: X; Z1 h. c5 J: E; v) DIEEE于1999年正式签发了802.1Q规范即Virtual Bridged Local Area Networks协议规则了
! J, m( f$ y+ \4 GVLAN的国际规范完成然后使得不一样厂商之间的VLAN互通成为可能 802.1Q协议规则了一段新的以太网
# ?0 H( l+ M. m3 J! k祯字段如图1所示与规范的以太网祯头比较VLAN报文格式在源地址后增加了一个4字节的802.1Q标; w# d3 D. w! K$ Q7 u
签 4个字节的802.1Q标签中包括了2个字节的标签协议标识TPID--Tag Protocol Identifier Q7 }$ \! t7 _. {6 @
它的值是8100 和两个字节的标签操控信息TCI--Tag Control Information TPID是IEEE界说
1 C6 \" p/ a# [1 l的新的类型标明这是一个加了802.1Q标签的报文
" m& V) y I+ D7 e, ]' L5 D* S# r
( ^, B6 B1 X9 O+ L% ]& ^! A下载链接: 批量下载: i4 v2 t# t0 O% o$ h9 T
更多资源,打包下载(可按知识点/发布日期等方式批量下载视频/文档/资料) ---> http://bbs.vlan5.com/forum-94-1.html
/ ?: g/ O* ]* V" \: B3 O2 k4 u9 d) n3 d( J- a% G; C: z2 a: h
论坛便捷链接:$ c$ s/ D( w: c L2 o7 `, z
能帮助您和更多的人找到自己想要的资料并取得更大进步,是我们最大的愿望。 |
. q' E+ A& t2 x9 i, M: i( f |
|