【网络协议详解】——VLAN技术（学习笔记）

最新推荐文章于 2024-04-18 11:31:27 发布
最新推荐文章于 2024-04-18 11:31:27 发布
阅读量5.6k 收藏 44
点赞数 10
分类专栏： TCP/IP网络协议原理与分析 文章标签： 网络协议 学习 笔记 经验分享 网络
❗ 转载请注明出处 作者：HinsCoder 博客链接：
本文链接：https://blog.csdn.net/HinsCoder/article/details/130781332
版权

目录

🕒 1. VLAN介绍

🕘 1.1 目标

VLAN技术把用户划分成多组逻辑的网络，组内可以通信，组间不允许通信。

二层转发的单播、组播、广播报文只能在组内转发。

为了实现转发控制，在待转发的以太网帧中添加 VLAN标签 ，然后设定交换机端口对该标签和帧的处理方式。

方式包括丢弃帧、转发帧、添加标签、移除标签。

🕘 1.2 帧格式

在这里插入图片描述

  • 标签协议标识TPID：固定取值为0x8100，表明这是一个携带802.1Q标签的帧
  • 优先级PRI：指明帧的优先级。0-7，表示8种优先级，提供有差别的转发服务。
  • 标准格式指示CFI：在以太网环境中，这个字段始终为0。
  • VLAN标识：它唯一地标志了以太网帧属于哪一个VLAN
    • VID的取值范围是0~ 4095 （0 ~ 212-1）
    • 0和4095都不用来表示VLAN，因此用于表示VLAN的VID的有效取值范围是1 ~ 4094。

802.1Q帧是由交换机来处理的，而不是用户主机来处理的

  • 当交换机收到普通的以太网帧时，会将其插入4字节的VLAN标记转变为802.1Q帧，简称“打标签”。
  • 当交换机转发802.1Q帧时，可能会删除其4字节VLAN标记转变为普通以太网帧，简称“去标签”。

端口上接收时总希望能够打上标签，发送出去时候总希望能去除标签

🕘 1.3 划分方式

  • 基于端口（常用）
    在这里插入图片描述

  • 基于MAC地址
    在这里插入图片描述

  • 基于协议
    在这里插入图片描述

  • 基于子网
    在这里插入图片描述

  • 基于策略（安全性很高）

🕘 1.4 链路

VLAN 技术的出现，使得交换网络中存在了带VLAN 的以太网帧和不带VLAN 的以太网帧。因此，相应地也对链路做了区分：
（1）接入链路（Access Link）：连接用户主机和交换机的链路。通过的帧为不带Tag 的以太网帧。
（2）干道链路（Trunk Link）：连接交换机和交换机的链路。通过的帧一般为带Tag 的VLAN 帧，也允许通过不带Tag 的以太网帧。

🕘 1.5 端口模式

交换机的端口类型有以下三种：Access、Trunk、Hybrid

交换机各端口的缺省VLAN ID

  • 在思科交换机上称为Native VLAN，即本征VLAN。
  • 在华为交换机上称为Port VLAN ID，即端口VLAN ID，简记为PVID。每个端口有且只有一个PVID，默认情况下端口的PVID都为1（即端口属于VLAN 1）

🕤 1.5.1 接入端口

  • 接入端口（Access Port）：一般用于终端设备与交换机之间

注意：交换机与路由器连接的接口也需要使用接入接口。这是因为路由器中的消息也不带VLAN标签，就像终端一样，保证路由器的数据能够进入交换机领域，数据由路由器进入交换机是会被打上默认标签，接着猜按照交换机间VLAN的规则行走。简单理解就是把路由器当作终端。

  • 接入端口只能属于一个VLAN

  • 接入端口的PVID值与端口所属VLAN的ID相同（默认为1）

  • 接入端口接收处理方法：一般只接收"未打标签"的普通以太网MAC帧。根据接收帧的端口PVID值给帧"打标签"，即插入4字节的VLAN标记字段，字段中的VID取值与端口PVID取值相等

  • 接入端口发送处理方法：若帧中的VID与端口的PVID相等，则"去标签"并转发该帧；否则不转发

在这里插入图片描述
在这里插入图片描述

🕤 1.5.2 干道端口

  • 干道端口（Trunk Port）：一般用于交换机之间或交换机与路由器之间的互连
  • 干道端口可以属于多个VLAN
  • 用户可以设置干道端口的PVID值，默认情况下，干道端口PVID值为1
  • 干道端口发送处理方法：
    • 对VID等于PVID的帧，“去标签，再转发”
    • 对VID不等于PVID的帧，直接转发
  • 干道端口接收处理方法：
    • 接收"未打标签"的帧。根据接收帧的端口的PVID给帧"打标签"，即插入4字节的VLAN标记字段，字段中的VID取值与端口的PVID取值相等
    • 如该端口允许进入，则直接接收"已打标签的帧"，否则丢弃

🕤 1.5.3 混合端口（仅华为交换机有）

  • 混合端口（Hybrid Port）：既可以用于交换机之间或交换机与路由器之间的互连（同干道端口），也可用于交换机与用户计算机之间的互连（同接入端口）
  • 混合端口可以属于多个VLAN（同干道端口）
  • 用户可以设置混合端口的PVID值。默认情况下，混合端口的PVID值为1（同干道端口）
  • 混合端口发送处理方法（与干道端口不同）：
    • 查看帧的VID是否在端口的"去标签"列表中
    • 若存在（untag），则"去标签"后转发
    • 若不存在（tag），则直接转发
  • 混合端口接收处理方法（同干道端口）：
    • 接收"未打标签"的帧。根据接收帧的端口的PVID给帧"打标签"，即插入4字节的VLAN标记字段，字段中的VID取值与端口的PVID取值相等
    • 如该端口允许进入，则直接接收"已打标签的帧"，否则丢弃

在这里插入图片描述

🕒 2. VLAN内通信

在这里插入图片描述

在这里插入图片描述

（1）数据帧首先到达SWA 的端口GE0/0/4。
（2）端口GE0/0/4 给数据帧加上Tag，Tag 的VID 字段填入该端口所属的VLAN 的编号2。
（3）SWA 查找VLAN2的MAC 地址表，将该帧转发到相应的出端口GE0/0/2，到SWB。
（4）SWB 收到帧后，会根据帧中的Tag 识别出该帧属于VLAN2，查找MAC 地址表，将该帧转发到相应的出接口
（5）端口GE0/0/3 将数据帧发送给主机Host B。

🕒 3. VLAN间通信

🕘 3.1 概述

VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。

不同VLAN 之间的流量不能直接跨越VLAN 的边界，需要使用路由，通过路由将报文从一个VLAN 转发到另外一个VLAN。

在主机设置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。

🕘 3.2 解决VLAN间互通的方法

为每个VLAN 分配一个单独的路由接口：

  • 在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。
  • 随着每个交换机上VLAN数量的增加，这样做必然需要大量的路由器接口，出于成本考虑一般不采用。

多个VLAN公用一条物理连接：

  • 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由器
  • 这种方式也称为独臂路由或者单臂路由，它只需要一个以太网接口，通过创建子接口可以承担所有VLAN 的网关，从而在不同的VLAN 间转发数据。

在这里插入图片描述
路由器仅仅提供一个以太网接口，而在该接口下提供三个子接口分别作为3个VLAN用户的缺省网关，当VLAN100的用户需要与其它VLAN的用户进行通信时，该用户只需将数据包发送给缺省网关，缺省网关修改数据帧的VLAN标签后再发送至目的主机所在VLAN，即完成了VLAN间的通信。

三层交换机：

  • 既具备二层交换机的交换功能，又具备路由器的路由功能。
  • 主机设置默认网关就是三层交换机中虚拟VLAN接口的IP地址。

在这里插入图片描述

🕒 4. 实验：利用单臂路由实现VLAN间通信

🔎 【GNS3】Window10 下 GNS3 配置 IOU 模拟环境

题目：本实验模拟公司网络场景。路由器RI是公司的出口网关，员工PC通过交换机IOU1接入公司网络，交换机IOU1与路由器R1相连。
公司内部网络通过划分不同的VLAN隔离了不同部门之间的二层通信，保证各部门间的信息安全。但是由于业务需要，市场部和人事部之间需要能实现跨VLAN通信， 网络管理员决定借助路由器的三层功能，通过配置单臂路由来实现。

步骤：开启GNS3虚拟机，新建拓扑文件，在工作区添加一台二层交换机(IOU)、一台路由器和两台PC，按下图连接路由器、交换机和PC，开启设备。设备的vlan 配置和IP地址配置按下表进行。PC1属于VLAN30，PC2属于VLAN40，现需要在路由器R1上配置单臂路由使得VLAN30和40连通。将路由器和交换机的配置指令截图如下：

在这里插入图片描述

设备接口IP地址地址掩码默认网关
R1F0/0.110.0.1.1255.255.255.0-
F0/0.210.0.2.1255.255.255.0-
PC-1E010.0.1.2255.255.255.010.0.1.1
PC-2E010.0.2.2255.255.255.010.0.2.1
设备接口接口类型所属VLAN允许通过的VLAN
IOU1E0/0trunk-30、40
E0/1access30-
E0/2access40-

配置R1：

# 打开接口
R1#conf t
R1(config)#int f0/0
R1(config-if)#no shutdown
# 配置子接口IP
R1(config)#int f0/0.1
R1(config-subif)#encapsulation dot1q 30
*Mar  1 00:04:36.471: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
R1(config-subif)#ip address 10.0.1.1 255.255.255.0
R1(config-subif)#exit
*Mar  1 00:04:54.855: %SYS-5-CONFIG_I: Configured from console by console
R1(config)#int f0/0.2
R1(config-subif)#encapsulation dot1q 40
R1(config-subif)#ip address 10.0.2.1 255.255.255.0
*Mar  1 00:05:52.107: %SYS-5-CONFIG_I: Configured from console by console
# 在R1上查看路由表
R1#show ip route

在这里插入图片描述

配置PC-1与PC-2：

PC-1> ip 10.0.1.2/24 10.0.1.1
Checking for duplicate address...
PC1 : 10.0.1.2 255.255.255.0 gateway 10.0.1.1

PC-1> save
Saving startup configuration to startup.vpc
.  done

PC-2> ip 10.0.2.2/24 10.0.2.1
Checking for duplicate address...
PC2 : 10.0.2.2 255.255.255.0 gateway 10.0.2.1

PC-2> save
Saving startup configuration to startup.vpc
.  done

配置IOU1：

IOU1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
# 创建VLAN
IOU1(config)#vlan 30
IOU1(config)#vlan 40
# 配置设备端口为 Access 类型
IOU1(config)#int e0/1
IOU1(config-if)#switchport access vlan 30
*May 17 05:46:42.170: %SYS-5-CONFIG_I: Configured from console by console
IOU1(config-if)#exit
IOU1(config)#int e0/2
IOU1(config-if)#switchport access vlan 40
*May 17 05:47:16.330: %SYS-5-CONFIG_I: Configured from console by console
IOU1(config-if)#exit
# 配置设备端口为 Trunk 类型
IOU1(config)#int e0/0
IOU1(config-if)#switchport trunk encapsulation dot1q
*May 17 05:48:51.668: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, ch
IOU1(config-if)#switchport mode trunk
*May 17 05:49:10.903: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, ch
IOU1(config-if)#switchport trunk allowed vlan 30,40
*May 17 05:49:47.394: %SYS-5-CONFIG_I: Configured from console by console
# 在IOU1上查看VLAN
IOU1#show vlan
IOU1#show interface e0/0 switchport

在这里插入图片描述
在这里插入图片描述

配置完记得write保存！

在PC1上ping PC2：
在这里插入图片描述

在这里插入图片描述

🕒 5. 实验：利用三层交换机实现VLAN间通信

题目：本实验模拟公司网络场景。员工PC通过交换机IOU2接入公司网络，交换机IOU2与三层交换机IOU1相连。
公司内部网络通过划分不同的VLAN隔离了不同部门之间的二层通信，保证各部门间的信息安全。但是由于业务需要，市场部和人事部之间需要能实现跨VLAN通信， 网络管理员决定借助三层交换机来实现。

在这里插入图片描述

设备接口接口类型所属VALN允许通过VLAN
IOU2Ethernet 0/0TrunkN/Aall
Ethernet 0/1AccessVLAN 10N/A
Ethernet 0/2AccessVLAN 20N/A
IOU1Ethernet 0/0TrunkN/Aall
设备接口/VLANIP地址默认网关
IOU1VLAN10192.168.1.1/24
VLAN20192.168.2.1/24
PC-1Ethernet 0192.168.1.2/24192.168.1.1/24
PC-2Ethernet 0192.168.2.2/24192.168.2.1/24

在这里插入图片描述
在这里插入图片描述

# 开启路由功能
IOU1(config)#ip routing

在这里插入图片描述

三层交换机和单臂路由之间的一些主要区别：

特性三层交换机单臂路由器
网络层支持支持
数据链路层支持不支持
物理层支持不支持
端口密度高低
路由协议支持有限支持
网络扩展性好有限
成本高低
应用场景大型LAN和数据中心环境SMB和特定网络服务

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

HinsCoder
关注
  • 10
    点赞
  • 踩
  • 44
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络协议详解：掌握TCPIP的核心技术
07-01
网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议详解网络协议...
VLAN技术复习笔记--自用
2301_79847547的博客
02-21 900
VLAN全称为虚拟局域网，它是一种将物理局域网从逻辑上划分成多个网段的技术，提高了网络可靠性和网络灵活性。
Vlan 技术 （完整）
2301_77278811的博客
04-15 1614
交换机检查目标MAC地址的主机接口所属的vlan ID，如果此vlan ID与802.1q帧格式中的vlan ID一。VLAN特点：同一vlan内的主机可以相互通信，不同vlan内的主机没法通信，要想通信，必须借助三层。接收端的交换机收到后，交换机检查目标MAC地址的主机接口所属的vlan ID，如果此vlan ID与。同一vlan内的主机可以相互通信，不同vlan内的主机没法通信，要想通信，必须借助三层的设备。注意：数据从交换机发往主机前，需要剥离掉vlan TAG ，使之还原为原始的以太网数据帧。
VLAN基本原理
ygytcazs的博客
04-18 423
正常情况下，属于不同VLAN的计算机之间是无法直接通信的，因为它们位于不同的广播域中。通过配置VLAN，我们可以有效地控制网络广播风暴的范围，提高网络的安全性和性能。逻辑隔离：VLAN通过逻辑的方式将网络划分为多个独立的广播域，每个VLAN内部的数据传输是独立的，不会影响到其他VLAN。例如，可以将不同楼层的计算机划分到同一个VLAN中，即使它们在物理上分布在不同楼层或不同交换机上。标签机制：在VLAN中，数据帧在交换机之间传输时会被打上VLAN标签，以标识其所属的VLAN。
VLAN技术详解
weixin_41324527的博客
04-04 3732
1. VLAN概念 VLAN（Virtual Local Area Network），虚拟局域网。 VLAN工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。 在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。 2. 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行
VLAN帧格式
weixin_42526491的博客
07-07 6055
IEEE 802.1Q标准对Ethernet帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag。 VLAN帧最小帧长为64字节。 Type 2字节 长度为2字节，表示帧类型。取值为0x8100时表示802.1Q Tag帧。如果不支持802.1Q的设备收到这样的帧，会将其丢弃。也叫做TPID（Tag Protocol Identifier） PRI 3比特 Priority，长度为3比特，表示帧的优先级，取值范围为0～7，值越大优先级越高。用于当阻塞时，优先发送优先级高
以太网 VLAN数据帧格式、交换机接口类型介绍、u和t的区别和作用
Hades_Ling的CSDN博客
12-09 6397
TPID/Type（标签标识符）：取值为0x8100，表示802.1Q数据帧。PRI（优先级）：在Qos功能中控制数据帧的优先转发操作。CFI/DEI（标准格式指示位）：表示MAC地址的格式，以太网中该值为0。在FDDI（光纤令牌环网络）、以太网令牌环网络中该值为1。VLAN ID（vlan标识符）：标识vlan号。vlan 0，对不携带vlanid且使用pri字段优先级帧做调试、vlan4096用于保留使用。
网络二层技术——VLAN三种接口Access、Trunk、Hybrid（从原理到配置一篇带你搞懂）
weixin_43522969的博客
05-17 1万+
前言        随着网络中计算机的数量越来越多，传统的以太网络开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题。       VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔
【网络基础知识】VLAN技术介绍（详细）
热门推荐
路与肥的博客
05-01 1万+
【网络基础知识】VLAN技术介绍（详细）
CynosDB技术详解——存储集群管理
02-24
CynosDB是架构在CynosFS之上的分布式关系数据库系统，为最大化利用存储资源，平衡资源之间的竞争，检查资源使用情况，需要一套高效稳定的分布式集群管理系统（SCM:StorageClusterManager），SCM使用Etcd作为存储，...
TCPIP协议详解+编程+网络知识+技术开发
最新发布
06-14
tcp/ip协议：TCPIP协议详解+编程+网络知识+技术开发； tcp/ip协议：TCPIP协议详解+编程+网络知识+技术开发； tcp/ip协议：TCPIP协议详解+编程+网络知识+技术开发； tcp/ip协议：TCPIP协议详解+编程+网络知识+技术...
Angular2学习笔记——详解NgModule模块
11-28
在Angular2中一个Module指的是使用@NgModule修饰的class。@NgModule利用一个元数据对象来告诉Angular如何去编译和运行代码。一个模块内部可以包含组件、指令、管道，并且可以将它们的访问权限声明为公有，以使外部...
VLAN技术详解（VLAN、QinQ、VLAN Aggregation、MUX VLAN、Voice VLAN）
LCK 博客
07-24 8690
一、VLAN基本概念 什么是VLAN 逻辑划分、不受地理位置限制 VLAN的作用 VLAN=LAN=局域网=IP子网=广播域 所以VLAN能够隔离广播域 VLAN帧格式 TPID：标签协议标识符，字段长度16字节，值为0x8100，表示该帧是带802.1Q标签 Pri：表示数据帧的802.1P优先级，字段长度3bit，取值为0-7，用于Qos CFI：0表示经典格式，1表示非经典，如令牌环网 VID：表示该帧所属 VLAN，字段长度为 12bit ，取值1-4095 链路类型 接入链路：用于连接用户主机和
VLAN详解
zaishuowanan的博客
05-08 6064
VLAN的概念 把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文就被限制在一个VLAN内 VLAN的作用 VLAN数据帧头 IEEE 802.1Q 标准定义了 VLAN Header 的格式。它在普通以太网帧结构的 SA （src addr）之后加入了 4bytes 的 VLAN Tag/Header 数据，其中包括 12-bits 的 VLAN ID。VLAN ID 最大值为4096，但是
vlan技术
fascinating14的博客
03-04 417
vlan技术
IEEE 802.1Q封装的VLAN数据帧格式
weixin_48006170的博客
10-12 3479
IEEE 802.1Q封装的VLAN数据帧格式
net: vlan报文格式
非正经研究生的猪圈
01-17 1万+
VLAN帧格式 帧格式 IEEE 802.1Q标准对Ethernet帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag。 VLAN帧最小帧长为64字节。 图1VLAN帧格式 字段 长度 含义 Destination address 6字节 目的MAC地址。 Source address 6字节 ...
VLAN协议详解
新雪兰
05-03 4917
一、为什么要产生VLAN？冲突域和广播域：冲突域指的是会产生冲突的最小范围，在同一个冲突域中的每一个节点都能收到所有被发送的帧。冲突域是基于OSI的第一层物理层，第二层的设备如交换机才能隔离冲突域，交换机的每一个端口就是一个冲突域。广播域：如果站点发出一个广播信号，所有能接收到这个信号的设备范围称为一个广播域。广播域基于OSI的第三层，第三层才能隔离广播域。一般交换机只能分割冲突域，而不能分...
VLAN基础知识1_整体介绍
weixin_28673511的博客
06-16 2856
VLAN概述，花5分钟时间了解一下VLAN基础知识，形成一个对VLAN的整体了解。
虚拟局域网VLAN技术
09-04
虚拟局域网（VLAN）技术是一种用于在物理网络基础上逻辑划分网络的技术。它可以将一个局域网划分成多个逻辑上的独立网络，并通过交换机实现这些逻辑网络之间的通信。 VLAN技术可以提供以下好处： 1. 隔离和安全性：通过将不同的用户或设备分配到不同的VLAN中，可以实现不同VLAN之间的隔离，从而增加网络的安全性。 2. 灵活性和可伸缩性：VLAN技术允许根据需要创建、修改和删除逻辑网络，而无需对物理网络进行改动，从而提供了更大的灵活性和可伸缩性。 3. 管理简化：VLAN技术可以根据不同的需求对网络进行逻辑划分，简化了网络管理和配置的复杂性。 4. 带宽控制：通过将不同的用户或设备分配到不同的VLAN中，可以更好地控制带宽的使用，提高网络的性能和效率。 要实现VLAN技术，需要支持VLAN功能的交换机或路由器。交换机可以通过将不同的端口划分到不同的VLAN上来实现VLAN的划分，而路由器可以实现不同VLAN之间的通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值