VLAN原理及配置方案.pdf

1 VLAN 基本原理 虚拟局域网 (Virtual LAN) 是由一组连接在交换机上的终端计算机和连接交换机的干道 (Trunk) 构成的。 VLAN 通常对应于单个网络或者子网，具有物理 LAN 一样的属性。从应用的角度看， VLAN 中的终端计算机一般具有相同的需求，它们又可能在地理位置上是分散的，但相互之间就 像连接在同一条线路上一样。 在配置上， 可以把不同交换机连接的计算机划到同一 VLAN 中，也可以把同一交换机端口上 的计算机划分到不同的 VLAN 中。借助于 VLAN ，可以控制广播域的大小， 并把通信限制在 VLAN 的范围内。 1.1 VLAN 的基本原理 交换机的端口可以运行在接入方式 (Access Mode) 或干道模式 (Trunk Mode) ，对应端口所连接 的链路分别被叫做接入链路和 Trunk 链路。 接入模式的端口 (接入端口—— Access Port) 用于连接终端设备，如客户机和服务器等，这种 端口仅属于一个 VLAN 。接入链路上传输的是普通的以太帧。干道 (Trunks) 是一条点到点链路， 用于连接两台交换机， 一台交换机和路由器或者服务器 (需要特殊的适配卡 )，负责在同一个 Trunk 链路上传输多个 VLAN 的通信 (采用复用方式 ) 。连接 Trunk 链路的交换机端口通常是交换机上具 有最大带宽的端口。 Trunk 链路是多个 VLAN 的公用通道， 采用 Trunk 链路可以把 VLAN 扩展到 整个网络的范围。 要在 Trunk 链路中传输多个 VLAN 的通信， 就需要能区分帧所属的 VLAN ，这可以通过专门 的协议对帧进行封装，或者在帧中加入标记 (Tag)来实现。 ISL 是一种专用协议，支持 Cisco 设备 之间的 Trunk 链路。而 IEEE 802.1Q 是一种标准协议，可以支持不同厂商设备的 Trunk 链路。 VLAN 的工作原理 在图 (P116)中，端口 A 和端口 B 是接入端口， 同属于一个 VLAN(VLAN 200) ，它们不能接收 来自其它 VLAN 的帧。交换机 Y 接收到端口 A 发往端口 B 的帧时，不会对帧进行 Trunking 协议 封装，而直接把其转发到端口 B 。 图中的端口 C 是 VLAN 200 的一个成员。端口 A 发往端口 C 的帧是按下列方式处理的： 交换机 Y 接收端口 A 的帧，通过端口号与 VLAN 的关联识别出是发往 VLAN 200 的通信； 交换机 Y 用标识为 VLAN 200 的 ISL 对帧进行封装，然后通过 Trunk 链路把此帧发送到 中间交换机； 中间交换机重复上述步骤，直到帧最后抵达交换机 Z ； 交换机 Z 对 Trunking 协议帧进行拆封，去除 ISL 头，并转发到端口 C。 1.2 VLAN 的技术特点 什么是 VLAN 灵活性 安全性 广播控制 提高带宽利用率 减少延迟 1.3 不同的 Trunking 技术 Trunking 技术有多种， 分别是交换机间链路 ISL(Inter-Switch Link) 、IEEE 802.1Q 、IEEE 802.10 和 ATM LANE(LAN 仿真 ) 。ISL 是 Cisco 专用的封装协议 (Cisco IOS 11.1 版本开始支持 ) ，用于交 换机之间的 Trunking 。这种协议在帧的前