《VLAN基础知识讲座》PPT课件.ppt

2019/12/5,1,VLAN基础知识讲座,卢伟,神州数码网络有限公司研发中心,2019/12/5,2,什么是VLAN,为什么要用VLAN,VLAN的种类,802.1Q标准简介,2019/12/5,3,什么是VLAN,为什么要用VLAN,VLAN的种类,802.1Q标准简介,2019/12/5,4,什么是VLAN,VLAN类似于一组终端节点(endstations)，这些节点可能处于多个物理上的LAN网段中。但它们不受自己物理位置的限制，却可以象处于同一个通常意义下的LAN中一样通讯。简单地说，一个VLAN是一个受限制的广播域，VLAN中的成员只接收所有来自本VLAN中成员发出的广播包，而不接收VLAN之外的的广播包。,在一个VLAN中添加、移动、改变成员，是通过软件来实现。同一个VLAN中的成员之间不需要路由。,VLAN:VirtualLocalAreaNetwork,2019/12/5,5,什么是VLAN,为什么要用VLAN,VLAN的种类,802.1Q标准简介,2019/12/5,6,为什么要用VLAN,改善网络性能。,使用VLAN的优缺点,建立虚拟工作组，节约资源和成本。保持了80/20规则,简化网络管理。,降低网络成本。,提高安全性。,使IP地址资源使用更有效。,可重叠（Overlapping）VLAN的优点。,基于策略（Policy-Based）的VLAN的优点。,优点,2019/12/5,7,为什么要用VLAN,互换性/互用性差。,使用VLAN的优缺点,DiscardingEquipment的风险。,Port-BasedVLAN的缺点。,MAC-BasedVLAN的缺点。,IP三层VLAN的缺点。,使IP地址资源使用更有效。,标准中存在的问题。,安全性问题。,缺点,2019/12/5,8,什么是VLAN,为什么要用VLAN,VLAN的种类,802.1Q标准简介,2019/12/5,9,VLAN的种类,Port-basedVLAN,MAC-basedVLAN,Protocol-basedVLAN,IP-basedVLAN,Policy-basedVLAN,2019/12/5,10,VLAN的种类,这是一种最简单的VLAN。是按照设备端口划分的VLAN。,Port-basedVLAN,2019/12/5,11,VLAN的种类,是按照MAC地址划分的VLAN。,MAC-basedVLAN,2019/12/5,12,VLAN的种类,这是一种按照协议划分的VLAN。,Protocol-basedVLAN,2019/12/5,13,VLAN的种类,又称为三层VLAN(Layer3)。是按照网络层IP划分的VLAN。,IP-basedVLAN,2019/12/5,14,VLAN的种类,称为基于策略的VLAN。,Policy-basedVLAN,2019/12/5,15,VLAN的种类,各种VLAN的比较,2019/12/5,16,什么是VLAN,为什么要用VLAN,VLAN的种类,802.1Q标准简介,2019/12/5,17,802.1Q标准,802.1Q帧结构,802.1qTaggedPacketFormat,2019/12/5,18,802.1Q标准,VID(VLANIdentifier)帧头VLANtag域中的12位，用来表示特定的VLAN。,PVID(PortVLANIdentifier)用来将一个端口与一个特定的VLAN联系在一起，比如：PVID=3的端口将会把所有接收到的Untaggedframe发送到VLAN3。,Taggedframe在帧头的32位域(VLANtag)，表示该帧属于特定的VLAN。Untaggedframe通过交换机的taggedport离开时，将被打上tag标记，成为taggedframe。,Untaggedframe在帧头上没有带任何VLANtag信息的帧。,一些概念,2019/12/5,19,802.1Q标准,一些概念(续),Untaggedmember一个特定VLAN中的非tag端口。Untaggedframe经过此端口将无任何变化被转发；Taggedframe通过此端口时，帧头的tag标记将被剥离。,Taggedmember一个特定VLAN中的tag端口。Taggedframe经过此端口将无任何变化被转发；Untaggedframe通过此端口时，帧头将加上tag标记。,VLANportmembers在一个特定VLAN中组成一个广播域的一组端口。一个端口可以是一个或多个VLAN中的成员。,2019/12/5,20,还有一些优先级的信