VLAN概述_刘玮.pptVIP

内容 定义 VLAN类型 帧格式 帧处理 连接类型 其他概念 概述 VLAN（Virtual Local Area Networks），又称虚拟局域网，是指在第2层交换机上，从管理角度定义的端口上连接的网络用户和资源的逻辑分组。通过VLAN的建立，可以在交换机中建立更小的广播域。 利用VLAN，我们不再局限于根据物理位置来建立工作组。VLAN可以通过位置、功能、部门、甚至应用程序来进行组织，而无论资源或用户所在的位置。 VLAN分类 1层，基于端口 2层，基于MAC地址 2层，基于协议类型 3层，基于IP子网 更高层VLAN，通过应用或服务或任意组合定义VLAN IP组播作为VLAN（组播VLAN） 注： IEEE 802.1Q只定义了第一层和第二层VLAN。 帧格式：Tag帧格式 帧格式：Tag帧格式 VLAN Identified( VLAN ID ): 这是一个12位的域，指明VLAN的ID，一共4096个，每个支持802.1Q协议的主机发送出来的数据包都会包含这个域，以指明自己属于哪一个VLAN。 Canonical Format Indicator( CFI)：CFI位指示MAC数据域的MAC地址是规范格式，值为0代表MAC地址是以太帧的MAC，值为1代表MAC地址是FDDI、令牌环网的帧，表示长度域后是否有源路由（RIF）信息。 Priority：这3 位指明桢的优先级。一共有8种优先级，主要用于当交换机阻塞时，优先发送哪个数据包。 注： 路由信息域(RIF)在IEEE 802.5(令牌环)头部是一个域，其被一个源路由网桥使用来决定通过谁令牌网络片断一个分组必须传输。RIF由环和网桥的数量和其它信息组成。 帧格式：帧类型 Tagged帧 Untagged帧 Priority-tagged帧 帧处理 入口规则 转发规则 地址学习 出口规则 转发数据库 帧处理：入口规则--接收帧类型 只允许VLAN-tagged帧 允许所有帧 注： IEEE 802.1Q中规定该参数的缺省设置为“允许所有帧” 帧处理：入口规则--入口过滤使能 入口过滤使能（Enable Ingress Filtering）参数是一个基于端口的参数。对于一个端口，如果该参数置1，则不属于该端口所属VLAN的Tagged帧将被丢弃；如果该参数置0，则不属于该端口所属VLAN的Tagged帧将不被丢弃。IEEE 802.1Q规定缺省情况下该参数置0. 帧处理：入口规则 Tagged帧： 如果入口过滤使能参数置1，则检查帧中的VID是否是该端口所属的VLAN：不是，则丢弃该帧；是，则进入转发处理过程。 如果入口过滤使能参数置0，直接进入转发处理过程。 Untagged帧： 如果端口的接受帧类型为“只允许VLAN-tagged帧”，则丢弃该数据帧。 如果端口的接受帧类型为“允许所有帧”，则在该帧中插入Tagged标签，其VID为该端口的PVID,进入转发处理过程。 Priority-tagged帧： 处理规则同Untagged帧。 帧处理：转发规则—端口状态 转发状态 学习状态 禁止状态 帧处理：转发规则—转发帧端口选择 只有满足如下限制规则的端口才能转发数据帧： 接收帧端口和转发帧端口都处于转发状态 转发帧端口和接收帧端口不是同一个端口 数据帧的长度不能超出转发帧端口规定的最大帧长度 对于不满足上述限制的端口将不能做为转发帧端口 帧处理：转发规则—帧转发决策 数据帧的转发决策基于以下的特征： 接收帧的目的MAC地址 接收帧的VID 过滤数据库中的基于该目的MAC地址和VID的相关条目信息 帧处理：转发规则—优先级重定义default regenerated缺省生成range范围 帧处理：转发规则—输出队列选择Avaliable traffic classes 有效转发等级 帧处理：转发规则—传输帧的选择 对每一个端口而言，传输帧的选择基于其输出队列的QoS调度规则。 在满足下列条件下，传输帧将被丢弃 传输端口的状态已经处于非转发状态 为了保证满足网桥的最大传输时延的要求 帧处理：转发规则—优先级映射 是指将user_priority参数映射至access_priority参数，映射规则如下表所示： 帧处理：转发规则—优先级映射 IEEE Std 802.3, 1998 Edition, Information technology—Telecommunications and information exchange between systems—Local and metropolitan area networks—Specific requirements—Par