(參考2)虛擬局域網vlan

1、交換機交換機站站交換機交換機交換機交換機站站站站站站以太網以太網交換機交換機以太網以太網交換機交換機VLAN2VLAN2VLAN3VLAN3Length/TypeFCSDASA以太網：基本以太網：基本MAC幀幀以太網：以太網：VLAN加標幀加標幀FCSDASA MAC Client DataLength/Type MAC Client Datan 用以標識加標用以標識加標幀的類型幀的類型n 81-00表示：表示：n802.1QTagn即即VLAN協議協議3bits1bit12bitsTCI： Tag Control Information 2個八位組個八位組Tag Protocol Ident

2、ifie 2個八位組個八位組用以表示優(yōu)先級用以表示優(yōu)先級3位、位、共共 8個等級個等級不同設備支持優(yōu)不同設備支持優(yōu)先級的等級數有差先級的等級數有差異異優(yōu)先級高的幀先優(yōu)先級高的幀先發(fā)出發(fā)出n 用一個用一個12位無符號二進數表示位無符號二進數表示n VLAN加標幀加標幀n 有效范圍：有效范圍：14094n1：default VLAN ID 基于端基于端口口VLAN中的默認值，可由網中的默認值，可由網管改變管改變n FFF：保留：保留n用戶優(yōu)先級幀用戶優(yōu)先級幀n 0：null VLAN ID交換機交換機VLAN_2VLAN_2VLAN_3VLAN_3H1H1H2H2H3H3H4H4SRVSRV 交換

3、機交換機 1 2 3 4 51 2 3 4 5 H1 H1 H2 H2 H3 H3 H4 H4 V2 V2 V3 V3 VLAN2 VLAN2MACMAC地址地址 端口端口MAC(1) 1MAC(1) 1MAC(4) 4 MAC(4) 4 VLAN3 VLAN3MACMAC地址地址 端口端口MAC(4) 4MAC(4) 4MAC(5) 5MAC(5) 5 獨立學習建表獨立學習建表 MACMAC地址地址 端口端口 VLANVLANMAC(1) 1 2MAC(1) 1 2MAC(4) 4 2,3MAC(4) 4 2,3MAC(5) 5 3MAC(5) 5 3共享學習建表共享學習建表 H5 H5VL

4、ANVLAN交換機交換機1 1 1 2 3 1 2 3 H1 H1 H2 H2 H3 H3 V3 V3 VLANVLAN交換機交換機2 2 1 2 1 2 H4 H4 H5 H54 43 3V2V2 VLAN VLAN交換機交換機 1 2 3 4 51 2 3 4 5 H1 H1 H2 H2 H3 H3 H4 H4 H5 H5 V2 V2 V3 V3accessaccessVLAN2VLAN3Untagged（default）Untagged（default）VLAN3Access linkTrunk linkH2H1H3VLAN交換機交換機1H4VLAN2H5VLAN交換機交換機2H6123

5、45312不同商家交換機互連，不同商家交換機互連，必須設置為必須設置為802.1Q。 如思科交換機默認為如思科交換機默認為ISL,而非而非802.1Q。 VLAN VLAN交換機交換機 1 2 3 4 51 2 3 4 5 H1 H1 H2 H2 H3 H3 H4 H4 H5 H5 V2 V2 V3 V3accessaccessVLAN2VLAN3Untagged（default）Untagged（default）VLAN2VLAN3VLANVLAN交交換換機機R R192.168.1.0192.168.1.0192.168.2.0192.168.2.0f0/1f0/1f0/2f0/2Acce

6、ss linkVLAN2VLAN3VLANVLAN交交換換機機L3L3SWSW192.168.1.0192.168.1.0192.168.2.0192.168.2.0f0/1f0/1trunk link(VLAN2、VLAN3f0/1.2f0/1.2192.168.2.1192.168.2.1f0/1.1192.168.1.1802.1 Q加標幀加標幀PBVLAN10SW區(qū)域區(qū)域A1：用戶：用戶A LAN運營商橋接運營商橋接 LAN（PB：運營商網橋）：運營商網橋）PBPBPBPBVLAN10SWVLAN20VLAN20SW區(qū)域區(qū)域A2：用戶：用戶A LAN區(qū)域區(qū)域A3 用戶用戶A LAN80

7、2.1adQ in Q加標幀加標幀802.1 Q加標幀加標幀802.1 Q加標幀加標幀用戶用戶1 LAN用戶用戶1 LAN用戶用戶2 LAN用戶用戶2 LAN運營商橋接運營商橋接 LAN802.1ad用戶用戶 LAN： 傳送傳送802.1Q加標幀加標幀運營商運營商LAN: 傳送傳送Q in Q加標幀加標幀運營商橋接運營商橋接 LAN（802.1ad）用戶用戶ALAN運營商主干橋接運營商主干橋接 LAN（802.1ah）運營商橋接運營商橋接 LAN（802.1ad）用戶用戶CLAN用戶用戶BLAN用戶用戶ALAN運營商橋接運營商橋接 LAN（802.1ad）運營商橋接運營商橋接 LAN（802.

8、1ad）用戶用戶CLAN用戶用戶ALAN用戶用戶BLAN用戶用戶VLAN幀：幀：802.1Q加標幀加標幀Q-in-Q加標幀加標幀MAC-in-MAC加標幀加標幀 本章知識要點小結本章知識要點小結 理解劃分理解劃分VLANVLAN的原因與目的的原因與目的 理解理解VLANVLAN概念概念 組建組建VLANVLAN的條件的條件 基于端口基于端口VLANVLAN的特點的特點 VLAN VLAN的特點的特點 理解理解VLANVLAN交換機如何處理幀交換機如何處理幀（能根據實際情況進行分析）（能根據實際情況進行分析） VLAN VLAN知曉設備與知曉設備與VLANVLAN未知設備未知設備 理解理解VLA

9、NVLAN之間如何才能實現通信之間如何才能實現通信 主干鏈路、訪問鏈路主干鏈路、訪問鏈路 加標幀及作用加標幀及作用作作 業(yè)業(yè)3 3、有人說：可以將交換機上不同站點人工設置為不同、有人說：可以將交換機上不同站點人工設置為不同IPIP子子網地址，從而將不需通信的站點進行隔離，因此劃分網地址，從而將不需通信的站點進行隔離，因此劃分VLANVLAN意義不大，你如何看待這個問題？意義不大，你如何看待這個問題？ VLAN VLAN交換機交換機 1 2 3 4 51 2 3 4 5 H1 H1 H2 H2 H4 H4 H5 H5V2V2 V3 V3 VLAN VLAN交換機交換機 1 2 3 4 51 2

10、3 4 5 H1 H1 H2 H2 H4 H4 H5 H5192.168.1.0192.168.1.0192.168.1.0192.168.1.0192.168.2.0192.168.2.0劃分劃分VLANVLAN不劃分不劃分VLANVLAN上述兩圖都能實現上述兩圖都能實現H1H1和和H2H2互通，互通，H4H4和和H5H5互通，互通，H1H1、H2H2不能與不能與H4H4、H5H5互通，通信性能有何不同？由此你還同意那人的觀點嗎？互通，通信性能有何不同？由此你還同意那人的觀點嗎？4 4、根據以下圖示和標注，完成答題。、根據以下圖示和標注，完成答題。VLAN知曉知曉 SW1SW1 1 2 4

11、1 2 4 H1 H1 H2 H2 H3 H3 VLAN 2 VLAN 2 VLAN 3VLAN 3 VLAN VLAN知曉知曉 SW2SW24 54 5 1 2 3 1 2 3 H4 H4 H5 H5 H6 H61 1）SW1SW1與與SW2SW2之間的鏈路是之間的鏈路是 鏈路，鏈路，SW2SW2與與SW3SW3之間的鏈路是之間的鏈路是 鏈路鏈路。2 2）要實現圖中所規(guī)劃的）要實現圖中所規(guī)劃的VLANVLAN，需要在在哪些設備上進行，需要在在哪些設備上進行VLNAVLNA配置？并分別配置？并分別說說 明在該設備上配置的：明在該設備上配置的：VLAN IDVLAN ID值，值，accessaccess模式的端口號，模式的端口號，trunktrunk的端口的端口號號3 3）經過配置后進行測試，）經過配置后進行測試，H7H7連續(xù)連續(xù)ping H6ping H6不通，在不通，在H1H6H1H6上開啟上開啟sniffersniffer軟軟 件，結果在件，結果在H3H3和和H4H4上抓到了上抓到了H7H7發(fā)送