H3C VLAN的原理

1、VLAN的原理的原理構(gòu)建H3C高性能園區(qū)網(wǎng)絡(luò) 1.0杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播n 交換機可以根據(jù)交換機可以根據(jù)VLAN信息在不同的范圍內(nèi)進行幀轉(zhuǎn)信息在不同的范圍內(nèi)進行幀轉(zhuǎn)發(fā)從而隔離廣播幀的轉(zhuǎn)發(fā)范圍發(fā)從而隔離廣播幀的轉(zhuǎn)發(fā)范圍n 本章將介紹本章將介紹VLAN的原理、特點的原理、特點 、劃分方法以及動、劃分方法以及動態(tài)態(tài)VLAN注冊協(xié)議注冊協(xié)議GVRP引入引入n 掌握交換機的掌握交換機的VLAN實現(xiàn)基礎(chǔ)，實現(xiàn)基礎(chǔ)，802.1Q Tagn 熟悉熟悉VLAN的基本工作原理的基本工作原理n 熟悉交換機的三種鏈路類型熟悉交換機的三種鏈路類型n 熟悉熟悉VLAN的四種劃分方法的

2、四種劃分方法n 熟悉交換機劃分熟悉交換機劃分VLAN的具體流程的具體流程n 熟悉熟悉VLAN注冊協(xié)議注冊協(xié)議GVRP的工作原理的工作原理課程目標課程目標學習完本課程，您應該能夠：學習完本課程，您應該能夠：n VLAN的技術(shù)原理的技術(shù)原理n VLAN的劃分方式的劃分方式n VLAN信息的傳播信息的傳播目錄目錄4VLAN在本交換機內(nèi)轉(zhuǎn)發(fā)的處理流程在本交換機內(nèi)轉(zhuǎn)發(fā)的處理流程E1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDMAC Adress TableMAC AddressVLAN IDPortMAC_A10E1/0/1MAC_B10E1/0/2MAC_C20E1/0/3MA

3、C_D20E1/0/4MAC_E30E1/0/5MAC_D30E1/0/6VLAN10VLAN20PCEPCFVLAN30E1/0/5E1/0/6廣播幀5VLAN20VLAN10VLAN30VLAN20VLAN跨交換機轉(zhuǎn)發(fā)的處理流程（一）跨交換機轉(zhuǎn)發(fā)的處理流程（一）PCAPCCPCDPCFE1/0/1E1/0/1E1/0/3E1/0/24E1/0/24SWASWBE1/0/2E1/0/3PCBVLAN10E1/0/2PCEVLAN30VLAN10廣播幀6VLAN20VLAN10VLAN30VLAN20VLAN跨交換機轉(zhuǎn)發(fā)的處理流程（二）跨交換機轉(zhuǎn)發(fā)的處理流程（二）PCAPCCPCDPCFE1/

4、0/1E1/0/1E1/0/3E1/0/24E1/0/24SWASWBE1/0/2E1/0/3PCBVLAN10E1/0/2PCEVLAN30VLAN10廣播幀VLAN7802.1Q幀格式幀格式TagCRCDataTypeSADACRCDataTypeSADAPriorityVLAN IDCFITPIDTCI標準以太網(wǎng)幀帶有802.1Q標記的以太網(wǎng)幀8VLAN20VLAN20VLAN10VLAN10PCAPCBPCCPCDAccess端口PVID:20Tag=10Access鏈路和鏈路和Trunk鏈路鏈路E1/0/1E1/0/2E1/0/2E1/0/24E1/0/24Access端口PVID:

5、10Trunk端口PVID:20E1/0/1SWASWB9VLAN30VLAN20VLAN10l允許多個允許多個VLAN通過，可以接收和發(fā)送多個通過，可以接收和發(fā)送多個VLAN的數(shù)據(jù)幀的數(shù)據(jù)幀lHybrid端口和端口和Trunk端口的不同之處在于：端口的不同之處在于：Hybrid端口允許多個VLAN的以太網(wǎng)幀不帶標簽Trunk端口只允許缺省VLAN的以太網(wǎng)幀不帶標簽PCAPCBPCCTag=20Hybrid端口PVID:30Untag:10,20,30Tag=10Hybrid端口PVID:10Untag:10,30Hybrid端口PVID:20Untag:20,30Hybrid鏈路鏈路n VL

6、AN的技術(shù)原理的技術(shù)原理n VLAN的劃分方式的劃分方式n VLAN信息的傳播信息的傳播目錄目錄11基于端口的基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN TableVLAN IDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN10VLAN12基于基于MAC地址地址的的VLANVLAN TableVLAN IDMAC Address10MAC_A10MAC_B20MAC_C20MAC_DE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN10VLAN13基于基于協(xié)議協(xié)議的的VLAN

7、VLAN TableVLAN IDProtocol10IP20IPX運行IP協(xié)議運行IPX協(xié)議E1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN10VLAN14基于基于IP子網(wǎng)子網(wǎng)的的VLANVLAN TableVLAN IDIP子網(wǎng)1010.0.0.0/242020.0.0.0/24E1/0/1E1/0/2E1/0/3E1/0/410.0.0.1/24VLAN10VLAN2010.0.0.2/2420.0.0.1/2420.0.0.2/15VLAN的匹配順序的匹配順序接收幀將幀劃分到指定VLAN中端口允許該VLAN通過匹配VLAN ID和優(yōu)先級轉(zhuǎn)發(fā)丟棄否成功以源

8、MAC匹配MAC-VLAN表項給幀打上該協(xié)議模板定義的VLAN ID以源IP匹配IP子網(wǎng)VLAN幀匹配協(xié)議模板給幀打上端口的缺省VLAN IDuntagged成功成功失敗失敗失敗是是否n VLAN的技術(shù)原理的技術(shù)原理n VLAN的劃分方式的劃分方式n VLAN信息的傳播信息的傳播目錄目錄17VLAN10VLAN10PCAPCBTag=10VLAN動態(tài)注冊的背景動態(tài)注冊的背景E1/0/1E1/0/24E1/0/24Access端口PVID:10Trunk端口PVID:1Permit vlan allE1/0/1E1/0/24E1/0/24只有缺省VLAN 1Tag=10SWBSWASWC18GA

9、RP基礎(chǔ)基礎(chǔ)GARP消息AAaaAAAaAaaaaLAN2LAN3LAN1SWASWBSWC19GARP消息消息l為了高效控制屬性的聲明和注冊，為了高效控制屬性的聲明和注冊，GARP提供了五種類型的消息提供了五種類型的消息：EmptyJoinInJoinEmptyLeaveLeaveA20GVRP端口注冊模式端口注冊模式lNormal模式模式允許該端口動態(tài)注冊或注銷VLAN傳播動態(tài)VLAN以及靜態(tài)VLAN信息lFixed模式模式禁止該端口動態(tài)注冊或注銷VLAN只傳播靜態(tài)VLAN，不傳播動態(tài)VLAN信息lForbidden模式模式禁止該端口動態(tài)注冊或注銷VLAN不傳播除VLAN1以外的任何VLA

10、N信息21GVRP的注冊和注銷的注冊和注銷E1/0/2E1/0/2SWBSWASWCSWDSWESWFE1/0/1E1/0/1E1/0/1E1/0/1E1/0/1E1/0/1E1/0/3E1/0/22GARP定時器定時器lHold定時器定時器lJoin定時器定時器lLeave定時器定時器lLeaveAll定時器定時器23GVRP定時器取值定時器取值12000厘厘秒秒1000厘秒厘秒上限：上限：32765厘秒厘秒下限：大于下限：大于Leave定時器的取值定時器的取值 LeaveAll3000厘秒厘秒60厘秒厘秒上限：小于上限：小于LeaveAll定時器的值定時器的值 下限：大于下限：大于2倍倍Join定時器的值定時器的值 Leave600厘秒厘秒20厘秒厘秒上限：小于上限：小于1/2 Leave定時器的取值定時器的取值 下限：大于等于下限：大于等于2倍倍Hold定時器的值定時器的值 Join100厘秒厘秒10厘秒厘秒上限：小于等于上限：小于等于1/2 Join定時器的值定時器的值 下限：下限：10厘秒厘秒Hold推薦值推薦值缺省值缺省值可配范圍可配范圍定時器定時器n 交換機通過識別帶有交換機通過識別帶有802.1Q Tag的數(shù)據(jù)幀實現(xiàn)的數(shù)據(jù)幀實現(xiàn)VLAN跨交換機轉(zhuǎn)發(fā)跨交換機轉(zhuǎn)發(fā)n GVRP傳播的傳播的VLAN注冊信息既包