VLAN原理培训胶片.ppt

1、VLAN原理，1.0期，第1页、一代VLAN给传统局域网注入了新的活力，引发了局域网应用的一场革命。第2页，学习指南，本课程主要关注与VLAN相关的技术和应用。全文共分四章，其中第一章是基础，第二章是VLAN学习的重点，第三章和第四章除了VLAN特色需要配置外，其他内容都作为理解。第3页，参考资料，IEEE 802.1Q IEEE 802.1D RFC3096 VRP手册，第4页，学习本课程后，您将掌握VLAN的基本概念、VLAN的网络功能、VLAN动态注册协议和VLAN的网络应用、目标，第5页，第1章VLAN的基本概念第2章VLAN的网络功能第3章VLAN动态注册协议第4章虚拟局域网的网络应

2、用、内容介绍，第6页，虚拟局域网生成，第7页，通过路由器进行网络分段，路由器， 第8页，VLAN的广播域划分，第9页，VLAN的优势，广播域隔离，抑制广播消息，分离不同的用户，提高网络安全性，虚拟工作组，超越传统网络工作模式，第10页，IEEE802.1Q概述，VLAN架构，VLAN提供的服务，VLAN涉及的协议和算法，IEEE802.1Q，第11页，VLAN帧格式，标准以太网帧，带IEEE 802.1Q标签的以太网帧，第12页，VLAN基于端口，VLAN表，主机a，主机b，主机c 第13页，VLAN基于媒体访问控制地址，VLAN表，第14页，VLAN基于协议，VLAN表，第15页，VLAN基

3、于子网，VLAN表，第16页，第1章VLAN的基本概念，第2章VLAN的网络功能，第3章虚拟局域网动态注册协议，第4章虚拟局域网的网络应用，内容介绍，第17页，虚拟局域网的网络功能，第2层交换和第3层路由，第18页，接入链路和中继链路，第19页，三种端口类型，接入端口：中继端口属于一个未标记形式的虚拟局域网以标记形式属于一个或多个虚拟局域网的混合端口；属于未标记形式的一些虚拟局域网和标记形式的其他虚拟局域网。第20页，VLAN和第2层交换，VLAN在一台交换机中实现第2层交换、媒体访问控制、端口、VLAN、第21页，VLAN和第2层交换机之间的交换，虚拟局域网2标签消息、非标签消息、中继端口、

4、中继端口、VLAN2、VLAN第22页，VLAN和第3层路由。VLAN不仅隔离了广播，还限制了虚拟局域网之间的数据流。属于不同虚拟局域网的用户不能通过第2层交换机进行通信。第23页，VLAN和第3层路由，VLAN之间的用户需要使用第3层路由将消息从一个VLAN转发到另一个。第24页，VLAN和第3层路由，默认网关在主机上配置。对于非本地通信，主机将自动找到默认网关，并将消息转发到默认网关，而不是直接发送到目的主机。第25页，VLAN和第3层路由，VLAN中继，VLAN 3标签包，VLAN2标签包，非标签包，第26页，交换和路由的集成，第2层交换机和路由器之间的功能集成构成了第3层交换机，它在功

5、能上实现了VLAN分区，VLAN内的第2层交换和VLAN间路由。第27页，三层交换机功能模型，10 . 110 . 0 . 113/24 g336010 . 110 . 0 . 254、10 . 110 . 1 . 69/24 g336010 . 110 . 1 . 254、10.110。10 . 110 . 2 . 200/24g 336010 . 110 . 2 . 254，第28页，第3层交换机中的路由和第2层交换，第2层交换引擎：第3层路由引擎，用于同一网段中的第2层快速转发：第3层跨网段路由转发，第29页，从消息到消息的第3层交换技术，每个网段的传统第3层技术这种方法称为消息到消息(

6、PXP)。第30页，基于流交换的三层交换技术。不处理三层中所有消息的方法称为流交换。、第一条消息、后续消息、第31页、网络地址、子网掩码、接口号、其他、10.111.0.0、255.255.0.0、3、10.111.1.0，255.255第32页，网络地址，路由接口，端口号，其他，10.111.1.88，1，2，10.111.1.99，1，2，10.119.6.199，3，3，第1章VLAN的基本概念第2章VLAN的网络功能第3章VLAN动态注册协议第4章VLAN的网络应用第34页GVRP协议GVRP (GARP VLAN注册协议)是一种基于GARP(IEEE802.1d)的虚拟局域网注册协议

7、，它在同一个交换网络的交换成员之间提供虚拟局域网信息的分发、传播、注册和取消，第35页GVRP协议，当GVRP在交换机上启动时，启动GVRP的每个中继端口对应一个GVRP应用实体。GVRP实体之间VLAN信息的注册和注销是通过与特定媒体访问控制地址的消息交互来实现的。GVRP有五种信息类型：全部离开、空着加入、加入、空着离开、空着离开。第36页，单向VLAN注册，第37页，双向VLAN注册，第38页，GVRP - GVRP注册类型，正常允许在此聚合端口动态创建、注册和注销VLAN。固定允许手动创建和注册虚拟局域网，并防止VLAN注销和注册其他中继端口上该端口已知的虚拟局域网。禁止注销除VLAN

8、 1外的所有虚拟局域网，并禁止在此端口上创建和注册任何其他虚拟局域网。第39页，第1章，VLAN的基本概念，第2章，VLAN的网络功能，第3章，VLAN动态注册协议，第4章，VLAN的网络应用，内容介绍，第40页，VLAN在企业网络中的应用，VLAN的介绍，为企业网络用户提供了一种更加灵活的组网方式，实现不同企业或同一企业不同部门之间的隔离和互通。以商业建筑为例，说明VLAN在企业网络中的应用。第41页、A公司、B公司、C公司、企业网络虚拟工作组、商业建筑中的中央交换机。根据大楼内不同公司的端口要求，将每个公司拥有的端口划分为不同的虚拟局域网，实现公司间业务数据的完全隔离。可以认为，每个公司都

9、有一个独立的“虚拟交换机”，每个VLAN都是一个“虚拟工作组”。vlan2、vlan3、vlan4、第42页、a公司、b公司、c公司、a公司、b公司、c公司、vlan2、vlan3、vlan4、VLAN2、VLAN3、VLAN4、trunk、虚拟工作组跨企业网络中的交换机、公司业务开发、部门需要跨不同的业务大楼，通过TRUNK端口连接不同大楼的中心交换机，实现不同公司跨不同交换机的业务数据隔离和同一公司内业务数据的互通。第43页，A公司，B公司，C公司，A公司，B公司，C公司，企业网络多层级联虚拟工作组，随着商业建筑用户的增加，有必要通过级联交换机来扩大用户数量。为了保证用户的隔离和互通，级联

10、交换机之间将采用TRUNK连接，并且可以运行GVRP或VTP协议，在每个中央交换机上自动配置VLAN。第44页、VLAN 2路由虚拟接口、虚拟局域网3路由虚拟接口、虚拟局域网4路由虚拟接口、A公司、B公司、C公司、A公司、B公司、C公司、企业网络虚拟工作组互通，对于不同公司之间的互通需求，可以通过VLAN内部互通解决。对于VLAN终止于第3层交换机的网络模式，可以直接为第3层交换机上的每个VLAN配置路由虚拟接口，以实现VLAN间路由。如果VLAN之间不允许互通，可以配置ACL规则。第45页，VLAN2路由虚拟接口，VLAN3路由虚拟接口，VLAN4路由虚拟接口，A公司，B公司，C公司，A公司

11、，B公司，C公司，企业网络虚拟工作组互通，为了方便管理和共享某些互通流量，VLAN在不同的第3层交换机中结束。VLAN内部互通需要在三层交换机之间进行路由，并且需要在交换机上配置静态路由或路由协议。，第46页，校园网隔离-用户-vlan，优势：节省交换机vlan的数量功能：隔离-用户-vlan是一个纯粹的两层概念，在单个交换机上配置的vlan对其他交换机不可见，不能同时与中继一起使用，第47页，隔离-用户-vlan-实施原则，第48页，校园网-隔离-用户-vlan，第49页，校园网隔离-用户-vlan区分服务，第50页，校园网-VLAN聚合，VLAN聚合：RFC 3069超级VLAN优点：节省了大量的IP地址：子网地址、广播地址、网关地址、易扩展、第51页、2、4、子局域网3、子局域网4、超级VLAN 1路由接口1.1.1.1/24,LanSwitch,IP地址：1.1.1.2/24网关：1.1.1，IP地址：1.1.1.3/24网关：1.1.1.1，VLAN聚合-工作原理，第52页，校园网- VLAN聚合，第53页，城域网-异地局域网互联，第54页，虚拟城域网，虚拟城域网-双标签交换，第55页，A IP地址3360198.1.1。*，乙IP地址3360198.1.2。*、校园网-专线用户接入等。校园网- PPPO