以太网技术基础课件.PPT

以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 B1 发送数据时，工作站 A1, A2 和 C1 都不会收到 B1 发出的广播信息。 以太网 交换机 A4 B1 以太网 交换机 VLAN3 C3 B3 VLAN1 VLAN2 C1 A2 A1 A3 C2 B2 以太网 交换机 以太网 交换机 虚拟局域网限制了接收广播信息的工作站数，使得网络 不会因传播过多的广播信息(即“广播风暴”)而引起性能恶化。 Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN Each logical VLAN is like a separate physical bridge VLANs can span across multiple switches VLAN的实现方法 VLAN允许在同一个交换机上有多个分离的LAN，也允许跨交换机形成VLAN VLAN的基本作用 Virtual Local Area Network 相同VLAN内主机可以任意通信 二层交换 不同VLAN内主机二层流量完全隔离 阻断广播包，减小广播域 提供了网络安全性 相同VLAN跨交换机通信 实现虚拟工作组 减少用户移动带来的管理工作量 VLAN的划分方法 基于端口划分 基于MAC地址划分 基于协议划分 基于IP子网划分 基于端口的VLAN 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 基于MAC地址的VLAN VLAN表 MAC地址 所属VLAN MAC A MAC B MAC C MAC D VLAN 10 VLAN 5 VLAN 10 VLAN 5 MAC A MAC B MAC C MAC D 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 基于协议的VLAN VLAN表 协议类型 所属VLAN IPX协议 IP协议 …… VLAN 5 VLAN 10 …… 使用IPX协议 运行IP协议 使用IPX协议 运行IP协议 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 基于子网的VLAN VLAN表 IP网络 所属VLAN IP 1.1.1.1/24 IP 1.1.2.1/24 …… VLAN 5 VLAN 10 …… 1.1.1.5 1.1.2.88 1.1.1.8 1.1.2.99 主机A 主机B 主机C 主机D 以太网交换机 Port 1 Port 2 Port 7 Port 10 虚拟局域网协议允许在以太网的帧格式中插入一个 4 字节的标识符，称为 VLAN 标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。 802.3 MAC 帧 字节 6 6 2 46 ~ 1500 4 MAC 帧 目地地址 源地址 长度/类型 数 据 FCS 长度/类型 = 802.1Q 标记类型 标记控制信息 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 VID 2 字节 2 字节 插入 4 字节的 VLAN 标记 4 用户优先级 CFI VLAN的标记 VLAN的帧格式 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC tag TPID Priority CFI VLAN ID TCI（标记控制信息） 带有IEEE802.1Q 标记的以太网帧 标记协议标识 2字节 3比特 1比特 12比特 6字节 6字节 2字节 46～1500字节 4字节 4字节 图注： tag：VLAN标记，指明发送该帧的工作站属于哪一个VLAN TPID：长度／类型＝802.1Q标记类型，设置为0x8100 Priority：用户优先级 CFI：规范格式指示符 VID：VLAN标识符 前同步码 目的地址 源地址 TAG 数据 FCS 前同步码 目的地址 源地址 长度 数据 FCS 长度 0x8100 priority CFI VLAN ID VLAN(802.1Q)封装格式（续） VLAN种类： 基于port的VLAN 基于MAC地址的V