VLAN基础知识介绍
- 格式：pdf
- 大小：2.70 MB
- 文档页数：28
•VLAN技术背景：VLAN•
•••
••
•
有效控制广播域范围•
增强局域网的安全性•
灵活构建虚拟工作组•
简化网络管理•VLAN优点：
•
将一个物理局域网在逻辑上划分成多个广播域•
1 VLAN=1 广播域=1 子网•
广播不会在VLAN之间转发，而是被限制在各自的VLAN中•
不同VLAN间的设备默认无法通讯，需要第三层设备才能实现互通•VLAN概述：Virtual LAN，虚拟局域网
VLAN范围：0~4095共4096个（0和4095为保留、1为默认）
VLAN标签介绍：
•
IEEE 802.1q：dot1q，是VLAN的正式标准，对Ethernet帧格式进行了修改，在
源 MAC 地址字段和协议类型字段之间加入4字节的 802.1q Tag•
每台支持 802.1q 协议的交换机发送的数据包都会包含 VLAN ID，以指明交换机属
于哪一个 VLAN。因此，在一个 VLAN 交换网络中，以太网帧有以下两种形式： 有标记帧（tagged frame）加入了 4 字节 802.1q Tag 的帧
无标记帧（untagged frame）原始的、未加入 4字节 802.1q Tag 的帧 •Access Link
接入链路用于连接主机和交换机的链路。
接入链路上传输的帧都是untagged帧。
Trunk Link
干道/中继链路用于交换机间的互连或交换机与路由器之间的链路。
干道链路上传输的帧几乎都是tagged帧用于两端识别。•VLAN链路类型：
•
即Port VLAN ID，代表端口的缺省VLAN•
X7系列交换机每个接口PVID=1•
•PVID：Access
接入端口用于连接主机
收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。
转发数据前会移除VLAN Tag。VLAN端口类型：
Trunk
干道端口用于连接交换机或路由器
如果该帧不包含Tag，将打上端口的PVID；•
如果该帧包含Tag，则不改变。•收到帧时，
若与端口的PVID相同时，则剥离Tag发送；•
若与端口的PVID不同时，则直接发送。•发送帧时，该帧的VLAN ID在Trunk的允许发送列表中：
Hybrid
混杂端口既可以连接主机，又可以连接其他交换机。
既可以连接接入链路又可以连接干道链路。
允许多个 VLAN 的帧通过，并可以在出接口方向将某些 VLAN 帧的
Tag剥掉（由命令决定）•
•VLAN转发流程：
VLAN规划：基于端口最为常见。
•命令备注
vlan 10创建单个VLAN
vlan batch 10 to 20创建多个VLAN
port link-type access/trunk/hybird配置接口类型
port default vlan 10配置Access关联VLAN/PVID
port trunk allow-pass vlan 10配置Trunk允许VLAN
port trunk pvid vlan 10配置Trunk的PVID
port hybird tagged/untaggedvlan 10 配置Hybird标记VLAN
display vlan验证VLAN
display port vlan验证VLAN•VLAN配置：•
••
••
••
••
•
•VLAN间通讯限制：每个 VLAN 都是一个独立的广播域，不同的 VLAN 之间二层就已经
隔离，因此属于不同VLAN 的节点之间是无法直接互访的。
VLAN间通讯方法（路由）：VLAN间路由•
••
•单臂路由配置：
•dot1q termination vid [vlan id]关联子接口和VLAN
arp broadcast enable开启子接口的ARP广播功能
PS必须先配置VLAN封装，否则不能配置IP地址 •
三层交换配置：
•interface vlanif 1创建VLAN接口
PSVLAN接口的编号必须对应一个已创建的VLAN •
在交换机间分发、传播、注册某种信息（VLAN属性、组播地址等）•
主要用于大中型网络中，用来提升交换机的管理效率•
一种协议规范•
•GARP：Generic Attribute Registration Protocol，通用属性注册协议Join加入，端口加入VLAN
Leave注销，端口退出VLAN
Leave All注销所有•GARP消息类型：GARP-GVRP•
•
•
GVRP基于GARP的工作机制，是GARP的一种应用，传递VLAN信息•
•GVRP：GARP VLAN Registration Protocol，VLAN注册协议
接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当
前的VLAN、VLAN成员等。•
将本地的VLAN注册信息向其它交换机传播，以便使同一交换网内所有支持GVRP特
性的设备的VLAN信息达成一致。•GVRP的应用：交换机可以静态创建VLAN，也可以动态通过GVRP获取VLAN信息。•
手动配置的VLAN是静态VLAN，通过GVRP创建的VLAN是动态VLAN。•
GVRP传播的VLAN注册信息包括本地手工配置的静态注册信息和来自其它交换机的
动态注册信息。 ••
•
GVRP注册模式：•
•
•gvrp全局开启GVRP，默认关闭
[接口模式]gvrp接口开启GVRP，接口必须是Trunk，且不能再更改
gvrpregistration修改GVRP注册模式
displaygvrpstatus查看GVRP状态•
•GVRP配置：
•
