BHBIN-F_1_4_VLAN技术培训.ppt

培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 VLAN产生的背景—传统以太网存在的问题 VLAN产生的背景——VLAN的作用 VLAN能够帮助控制流量 VLAN提供更高的安全性 VLAN使网络设备的变更或移动更加方便 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 VLAN的标记 VLAN标记：逻辑地标记数据包属于哪个vlan 帧标记（封装）方法及应用： IEEE 802.1Q 以太网 ISL cisco特有的标记方式，以太网 802.10 FDDI LANE ATM IEEE 802.1Q帧格式 ISL帧格式 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 VLAN的划分方法 基于交换机端口 基于MAC地址 基于第三层协议 VLAN的分类——基于端口 VLAN的分类——基于MAC VLAN的分类——基于IP Hammer交换机中VLAN的实现 Hammer交换机中实现了完全支持802.1Q、基于端口划分的Vlan，Vlan Tag值是VLAN的唯一标示。 VLAN的配置主要包含： 1、创建VLAN： create vlan name 2、增加和删除端口： config vlan name [add|delete] port portlist [tagged|untagged] 3、修改Tag值： config vlan name tag 1-4094 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 交换机链路 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN通信 VLAN技术扩展 对于不同以太网帧的处理 端口接收到以太网广播、多播帧和未知单播帧，在端口所在的VLAN域中广播 端口接收到已知单播帧，转发到FDB表中的对应端口 以太网帧入端口的行为 当一个端口收到一个不带802.1Q的以太网帧时，它会在该数据中插入该端口的本征vlan （default VID）的Tag值，并会在本征Vlan关联的端口根据FDB表转发。 当一个端口收到一个带802.1Q的以太网帧时，它会比较该以太网帧中的VLAN ID和所有本端口所关联VLAN的Tag值。 如果有匹配的，就往该VLAN ID所标示的VLAN中转发。 如果都不相等，则丢弃该数据。 以太网帧出端口的行为 如果根据FDB表查得的端口以untagged模式属于Vlan,交换机会去掉以太网帧中的802.1Q标记并从该端口转发出去。 如果根据FDB表查得的端口以tagged模式属于Vlan,交换机会保留以太网帧中的802.1Q标记并从该端口转发出去。 相关概念解释 端口的本征VLAN 端口的关联VLAN VLAN的关联端口 B系列交换机端口本征VLAN的确定 B系列交换机端口本征VLAN的确定 检验VLAN信息 查看端口的本征VLAN Show port portlist 查看端口的关联VLAN Show vlan 查看VLAN的关联端口 Show vlan vlanname 通过检验命令来确认交换机转发报文的行为 各种交换机链路的实现实例 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 VLAN之间的通信 VLAN之间的通信 VLAN之间的通信 VLAN之间的通信 培训内容 VLAN产生的背景 VLAN的标记 VLAN的分类 交换机链路 交换机对报文处理 VLAN间的通信 VLAN技术扩展 SuperVLAN又称VLAN聚合，目的是为了解决网络中IP地址浪费问题 子VLAN间相互隔离，网关都指向父VLAN的IP地址 子VLAN间在相互访问时，要靠Proxy ARP代理 目前在Flex，Big和Hammer10000上支持该技术 SUPER VLAN