交换机 Vlan 基础知识总结

已于 2023-03-13 00:42:04 修改
阅读量4.9k 收藏 53
点赞数 6
分类专栏： 计算机基础 文章标签： vlan 交换机
于 2019-09-12 17:39:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/White_lies/article/details/100771686
版权

目录

总结整理

1. VLAN 划分种类

按照 VLAN 改变情况划分为静态和动态两大类。

1.1. 静态 VLAN

  • 静态 VLAN 又被称为基于端口的 VLAN (Port Based VLAN)；
  • 静态 VLAN 不适合那些需要频繁改变拓补结构的网络。

1.2. 动态 VLAN（常见三种）

1.2.1. 基于 MAC 地址的 VLAN (MAC Based VLAN)

通过查询并记录端口所连计算机上网卡的 MAC 地址来决定端口的所属。

1.2.2. 基于子网的 VLAN (Subnet Based VLAN)

通过所连计算机的 IP 地址来决定端口所属 VLAN 的。

  • 是一种在 OSI 的第三层设定访问链接的方法；
  • 与基于 MAC 地址的 VLAN 相比，能够更为简便地改变网络结构。
1.2.3. 基于用户的 VLAN (User Based VLAN)

根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个 VLAN。

  • 用户识别信息，一般是计算机操作系统登录的用户，属于 OSI 第四层以上的信息。
1.2.4. 小结
  • 决定端口所属 VLAN 时利用的信息在 OSI 中的层面越高，就越适于构建灵活多变的网络；
  • 其中基于子网的 VLAN 和基于用户的 VLAN 有可能是网络设备厂商使用独有的协议实现的。
种类说明
静态 VLAN
（基于端口的 VLAN）		将交换机的各端口固定指派给 VLAN
动态VLAN基于 MAC 地址的 VLAN根据各端口所连计算机的 MAC 地址设定
基于子网的 VLAN根据各端口所连计算机的 IP 地址设定
基于用户的 VLAN根据端口所连计算机上登录用户设定

2. 交换机端口

  • 以下端口 Access、Trunk 和 Hybrid 都是生产厂家对某种端口的称谓，并非 IEEE802.1Q 协议标准定义。

2.1. Access Link（访问链接）

是指 “只属于一个 VLAN，且仅向该 VLAN 转发数据帧” 的端口，在大多数情况下访问链接所连的是客户机。

2.1.1. 报文收发规则
  • Access 端口和客户端网卡不会发送带 VLAN 标记的报文。
  • 发报文：
    • 情况：向客户端发送信息，或向同 VLAN 的 Access 端口发送信息。
    • 步骤：先将报文中的 VLAN 信息去掉，然后再直接发送。
  • 收报文：
    • 情况：从客户端接收信息，或从非 Access 端口或非客户端接收信息。
    • 步骤：先判断该报文中是否有 VLAN 标记信息，根据下面两种情况分别进一步做处理。
      • 如果没有 VLAN 标记，则打上该 Access 端口的 PVID 后继续转发；
      • 如果有 VLAN 标记，一般默认直接丢弃（某些高端交换机在收帧的 VLAN 标记和端口 PVID 相等时转发，否则丢弃；或者不管是否相同均直接转发）。

2.2. Trunk Link（汇聚链接）

能够转发多个不同 VLAN 的通信的端口，跨越多台交换机的 VLAN 。

  • 汇聚链路上流通的数据帧，都被附加了用于识别分属于哪个 VLAN 的特殊信息。
  • 只有当数据帧是一个广播帧、多播帧或是目标不明的帧时，才会被转发到所有属于标记的 VLAN 端口。
  • 通过汇聚链路时附加的 VLAN 识别信息，有可能支持标准的 IEEE 802.1Q 协议，也可能是 Cisco 产品独有的 ISL (Inter Switch Link) 协议。
  • 由于汇聚链接中 VLAN 数据较多，在设定汇聚链接时，最好支持 100Mbps 以上的传输速度。
2.2.1. 报文收发规则
  • 默认情况下 Trunk 端口配置的是 VLAN 1（默认 VLAN）
  • 发报文：
    • 步骤：将要发送报文的 VLAN 标记与 Trunk 端口的 PVID 进行比较。
      • 如果与 PVID 相等，则从报文中去掉 VLAN 标记再发送；
      • 如果与 PVID 不相等，则直接发送。
  • 收报文：
    • 步骤：判断是否有 VLAN 信息。
      • 如果没有 VLAN 标记，则打上该 Trunk 端口的 PVID（视同该帧是来自 PVID 所对应的 VLAN 转发到 PVID 所对应的 VLAN 接口上）；
      • 如果有 VLAN 标记，则判断该 Trunk 端口是否允许该 VLAN 的报文进入：
        • 如果允许，则直接转发；
        • 否则，丢弃。

2.3. Hybrid Link（混合链接）

该类型是华为和 H3C 交换机的一种端口模式。 交换机上既可连接用户主机又可连接其他交换机的端口，它既可连接接入链路又可连接汇聚链路。

2.3.1. 报文收发规则
  • 发报文：
    • 情况：从交换机内部发送信息。
    • 步骤：先判断该报文中是否有 VLAN 标记信息。
      • 如果没有 VLAN 标记，则从报文中去掉 VLAN 标记再发送；
      • 如果有 VLAN 标记则直接发送。
  • 收报文：
    • 步骤：先判断该报文中是否有 VLAN 标记信息。
      • 如果没有 VLAN 标记，则打上该端口的 PVID 后继续转发；
      • 如果有 VLAN 标记，判断端口是否允许该 VLAN 帧进入：允许则转发，否则丢弃。

2.4. 端口状态（Tagged Port 和 Untagged Port）

  • 端口状态 Tagged Por 和 Untagged Port 并非是物理端口状态，而是指物理端口拥有某 VID 的状态。
  • Tagged 帧即表示报文有某 VLAN 标记，Untagged 帧则表示没有。
端口类型帧类型Tagged 帧Untagged 帧
帧方向INOUTINOUT
Tagged 端口保持不变根据 PVID 进行标记
Untagged 端口丢弃若 VID=PVID 则去掉标记
否则丢弃		根据 PVID 进行标记保持不变

3. 常见附加 VLAN 信息的方法

  • IEEE802.1Q：被称作 标签型 VLAN (Tagging VLAN)。
    • 附加的 VLAN 识别信息位于数据帧中 “发送源 MAC 地址” 与 “类别域 (Type Field)” 之间。
    • 需从新计算校验值：附加后从新计算 CRC 校验值，同理去除时也需如此。
  • ISL：被称为 封装型 VLAN (Encapsulated VLAN)。
    • 只能用于 Cisco 网络设备之间的互联。
    • 每个数据帧头部都会被附加 26 字节的 “ISL 包头 (ISL Header)” ，并且在帧尾带上通过对包括 ISL 包头在内的整个数据帧进行计算后得到的 4 字节 CRC 值。
    • 无需从新计算校验值：附加后直接去除帧头和帧尾即可。

4. VLAN 间路由

4.1. 同一 VLAN 内的通信

  • 收发信双方同属一个 VLAN 之内的通信，一切处理均在交换机内完成。

4.2. 不同VLAN间通信

4.2.1. 交换机接路由器
  • 在路由器上定义对应各个 VLAN 的 “子接口 (Sub Interface)”。
  • 步骤：
    1. 客户端在发送数据帧之前，需要先用 ARP 获取路由器的 MAC 地址；
    2. 得到路由器的 MAC 地址 R 后，发送往 C 去的数据帧（其中数据帧的目标 MAC 地址是路由器 MAC 地址）；
    3. 交换机收到数据帧后检索 MAC 地址列表中与接收端口同属一个 VLAN 的表项（包括汇聚链接端口）；
    4. 在送往汇聚链接端口前，附加上 VLAN 识别信息；
    5. 路由器收到数据帧后，确认其 VLAN 识别信息，并交由负责相关 VLAN 的子接口接收；
    6. 根据路由器内部的路由表，判断该向哪里中继；
    7. 更改数据帧的目标 MAC 地址为最终目的的 MAC 地址，并附加了属于目的 VLAN 的识别信息；
    8. 交换机收到数据帧后，根据 VLAN 标识信息从 MAC 地址列表中检索属于其标记 VLAN 的表项，并转发。
4.2.2. 三层交换机
  • 本质上就是 “带有路由功能的（二层）交换机”。
  • 步骤：发送方 → 交换机 / 交换模块 → 路由器 / 路由模块 → 交换机 / 交换模块 → 接收方
    1. 针对目标 IP 地址，计算机判断出通信对象不属于同一个网络，因此向默认网关发送数据；
    2. 交换模块通过检索 MAC 地址列表后，判断需要通过内部汇聚链接；
    3. 将数据帧附加属于发送 VLAN 的识别信息，并转发给路由模块；
    4. 路由模块在收到数据帧时，先由数据帧附加的 VLAN 识别信息判断 VLAN 接口进行路由处理；
    5. 在通过汇聚链路时，这次数据帧被附加上属于目的 VLAN 的识别信息；
    6. 交换模块收到后检索目的 VLAN 的 MAC 地址列表，确认转发的端口；
    7. 若是访问链接端口则转发前会先将 VLAN 识别信息除去。

注意：

  • 加速 VLAN 间路由的手法多由各厂商独有的技术所实现，并且该功能的称谓也因厂商而异。例如，在 Cisco 的 Catalyst 系列交换机上，这种功能被称为 “多层交换 (Multi Layer Switching)”。
  • 除了三层交换机的内部路由模块，外部路由器中的某些机型也支持类似的高速 VLAN 间路由机制。

4.3. 流

  • 对于相同起始和终止 IP 地址的数据流，后继的数据不再需要路由器进行路由处理；通过省略反复进行的路由操作，可以进一步提高 VLAN 间路由的速度。
  • 通过在交换机上缓存路由结果，实现了以缆线速度 (Wired Speed) 接收发送方传输来数据的数据、并且能够全速路由、转发给接收方。

参考链接

WhiteLie777
关注
  • 6
    点赞
  • 踩
  • 53
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
交换机vlan配置实训心得_交换机VLAN配置实验报告
weixin_39663970的博客
01-14 5054
交换机VLAN配置实验报告一、实验目的1.了解交换机的基本功能2.掌握虚拟局域网VLAN的相关知识，配置交换机VLAN功能3.掌握VLAN的创建，4.掌握VLAN间路由的接口配置5.掌握通过交换机实现VLAN见通信的配置过程二、实验设备三台计算机一台交换机三、实验要求1.理解虚拟LAN(VLAN)基本配置；2.掌握一般交换机按端口划分VLAN的配置方法；3.掌握TagVLAN配置方法。四、...
交换机vlan配置实训心得_交换机VLAN配置实验报告.doc
weixin_39827850的博客
12-23 3069
交换机VLAN配置实验报告宁波工程学院电信学院计算机教研室实验报告课程名称： 网络管理实验 实验项目： 交换机VLAN配置实验人员：班 级： 计科10-4 指导教师： 盛啸涛实验位置： 网络实验室第4组 实验日期： 2012-12-4一、实验目的及要求(一)实验目...
VLAN的介绍与配置
weixin_56770318的博客
03-20 2708
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VLAN内。
VLAN与三层交换机
qq_63994746的博客
06-01 875
为每一个VLAN提供一条链路。
交换机vlan配置实训心得_交换机Vlan配置实验报告
weixin_32017501的博客
01-14 5496
项目二交换机Vlan配置一、实验目的1、了解交换机划分的不同方法2、了解三层交换机的功能3、利用三层交换机实现不同VLAN间通信二、实验内容1、交换机VLAN的划分。(1)当局域网规模太大以至于广播域太大，可使用VLAN把一个大的广播域划分成若干个小的广播域。(2)当局域网存在各种不同安全要求的群体，可使用VLAN将其相互分离。(3)VLAN的划分方法有4种。基于端口的划分、基于MAC地址的划分、...
交换机VLAN知识点
小翟的博客
08-17 1396
交换机vlan
【网络工程师】交换机vlan基础配置教程
2301_77753521的博客
06-14 1898
二层交换机工作在数据链路层相同vlan才可以通过二层交换机通信，不同vlan不能通过二层交换机通信。
VLAN知识点总结
qq_64395221的博客
04-18 799
首先对交换机等设备进行了解中继器：物理层设备只能提供电流信息的电压恢复，但无法恢复波形，所以无法理论无限延长传输距离集线器：物理层设备 多接口的中继器二层交换机的作用： 区别集线器（HUB），HUB为物理层设备，只能直接转发电流；冲突交换机工作原理：当电流进入交换机后，接口将电流识别为二进制；然后查看数据帧中源MAC地址；将该MAC地址与其进入的接口进行映射记录到本地的MAC地址表中；再关注数据帧中的目标MAC地址，然后查询本地的MAC地址表，寻找对应的接口；若表中无记录，将洪泛该流量。
eNSP-交换机VLAN配置
乌托托的博客
07-08 4676
VLAN
交换机基础（二）：VLAN 基础知识
limengshi138392的博客
10-22 1052
交换机基础（二）：VLAN基础知识
VLAN-交换机VLAN基础知识科普.docx
10-26
VLAN 交换机 VLAN 基础知识科普 VLAN（Virtual Local Area Network，虚拟局域网）是一种比较新的技术，是一种将局域网设备从逻辑上划分成一个个不同的网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术...
华为交换机vlan配置教程
07-24
#### 二、基础知识 在深入了解具体配置步骤之前，我们先来了解一下VLAN的基本概念和技术要点。 - **VLAN（Virtual Local Area Network）**：即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个...
跨交换机VLAN
04-23
1. VLAN基础知识： VLAN是一种将物理网络划分为多个逻辑子网的技术，通过VLAN可以有效地隔离广播域，提高网络性能和安全性。每个VLAN都有一个独立的广播域，不同VLAN之间的通信需要通过路由器进行。 2. 跨交换机...
计算机网络基础-单交换机VLAN划分.pptx
11-18
【计算机网络基础】中的【单交换机VLAN划分】是一个重要的网络管理技术，它涉及到局域网（LAN）的组织和优化。VLAN，全称为Virtual Local Area Network，即虚拟局域网，是一种通过逻辑关系而非物理位置将网络设备...
单交换机VLAN的配置.zip
03-24
下面将详细介绍单交换机VLAN配置的相关知识点。 **一、VLAN的概念与作用** 1. **VLAN概念**：虚拟局域网（Virtual Local Area Network）是一种将物理网络划分为多个逻辑子网的技术，每个子网即为一个VLAN，它们...
基于Springboot和Vue的图书借还管理系统源码 图书借还管理系统代码（高分毕设）
最新发布
07-28
图书借还管理系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
C语言内存管理：静态与动态分配的较量
07-28
C语言是一种通用的编程语言，由丹尼斯·里奇（Dennis Ritchie）在20世纪70年代早期于美国电话电报公司（AT&T）的贝尔实验室开发。C语言以其高效性、灵活性和可移植性而闻名，它是一种过程式编程语言，提供了对底层硬件的直接访问能力。 C语言的特点包括： 1. **简洁高效**：C语言的语法简洁，执行效率高，适合编写系统软件。 2. **接近硬件**：C语言提供了对内存地址和位操作的直接控制，使其非常适合硬件级编程。 3. **可移植性**：C语言编写的程序可以在不同的操作系统和硬件平台上编译和运行，具有很好的可移植性。 4. **丰富的库支持**：C语言拥有大量的标准库，如标准输入输出库（stdio.h）、数学库（math.h）等。 5. **结构化编程**：C语言支持结构化编程，允许使用循环、条件判断和函数等控制结构。 6. **指针**：C语言的指针功能强大，可以操作内存地址，实现复杂的数据结构和算法。 7. **编译型语言**：C语言是一种编译型语言，源代码需要通过编译器转换成机器码才能运行。 C语言广泛应用于操作系统（如Unix和Linux）、嵌入式系统、高性能
通讯协议规范-命令包格式
07-28
提供一份通讯协议规范，包含命令包、格式等，在上下位机调试的时候可参考该文档，制定对应的通讯协议。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

WhiteLie777

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值