网络规划设计师-日常学习3-VLAN部分

今天不想上班-

于 2024-07-24 18:59:11 发布

阅读量580

点赞数 14

文章标签：网络智能路由器

本文链接：https://blog.csdn.net/qinziyun_/article/details/140670945

版权

VLAN

VLAN是在交换机或路由器上创建的一组逻辑上分离的网络，即使它们共享相同的物理媒介（例如以太网）。

VLAN通过将网络设备按照逻辑需求而不是物理位置来划分，实现逻辑上的隔离和分组。每个VLAN有其自己的广播域，因此广播和多播流量不会跨越VLAN传播，从而减少网络流量和提高网络安全性。

1、TPID：16 位字段，固定值为 0x8100，指示后续字段是 VLAN 标签。

2、TCI (Tag Control Information)：16 位字段，包含 VLAN 的信息：

Priority（PRI)：3 位，表示帧的优先级(0-7)，值越大优先级越高，用于设备拥塞，报文的丢弃顺序。
CFI (Canonical Format Identifier)：1 位，指示 MAC 地址的格式，缺省取值为0。取值为0表示MAC地址以标准格式封装，取值为1表示MAC地址以非标准格式封装。
VLAN ID：12 位，表示 VLAN 的编号（1- 4096）

抓取报文分析

VLAN（Virtual Local Area Network）可以根据不同的划分方式来组织和管理网络设备。以下是常见的几种VLAN划分方式：

指利用GVRP协议自动创建的VLAN。

GVRP定义：

GVRP（Generic VLAN Registration Protocol）是一种IEEE 802.1Q标准定义的协议，用于动态管理VLAN成员关系的协议。它的主要功能是在网络中自动传播VLAN成员关系，从而简化VLAN的配置和管理过程。

其中，GVRP协议提供了一种在交换机之间传递VLAN属性的机制，它的主要作用是自动实现VLAN信息在交换机上的动态注册过程和注销过程。当交换机上部署了GVRP协议后，用户只需要对少量的交换机进行手工的创建，就可以实现这些VLAN配置信息传递并应用到其他的交换机上。

GVRP注册模式：

1、Normal模式（默认）：允许该接口动态的注册、注销VLAN，传播动态VLAN以及静态VLAN信息

2、Fixed模式：禁止该接口动态注册、注销VLAN，只传播静态VLAN信息。被设置为该模式下的Trunk接口，即使允许所有的VLAN通过，实际上通过的VLAN也只能是手动配置的那些部分

3、Forbidden模式：禁止该接口动态注册、注销VLAN,不传播任何除VLAN 1以外的任何VLAN信息。即使被设置为该模式下的Trunk接口，即使允许所有的VLAN通过，然而实际上通过的只是VLAN

在网络中，VLAN 接口类型通常指的是交换机上的端口或路由器上的接口配置方式，以确定如何处理传入和传出的 VLAN 帧。以下是常见的 VLAN 接口类型：

讨论接口类型前，先了解缺省VLAN

缺省VLAN又称为PVID（Port Default VLAN ID），每个接口都有缺省VLAN。

1、Access接口只属于1个VLAN，它的缺省VLAN就是它所在的VLAN。

2、Hybrid接口和Trunk接口属于多个VLAN，但是缺省VLAN只有1个，所以需要设置缺省VLAN。

接口类型	接收处理规则	发送处理规则
Access接口	判断数据帧的VLAN Tag：	先剥离帧的PVID Tag，然后再发送。
	无Tag，则添加本接口PVID Tag。
	有Tag，若Tag与PVID Tag相同，则允许该VLAN帧进入，否则丢弃。
Trunk 接口	判断数据帧VLAN Tag：	判断VLAN在本接口的属性：
	无Tag，则添加本接口PVID Tag。当PVID在允许通过的VLAN ID列表里时，则允许该VLAN帧进入，否则丢弃。	如果是接口的PVID Tag，且是该接口允许通过的VLAN ID时，先剥离帧的PVID Tag，然后再发送。
	有Tag，当该数据帧的VLAN ID在允许通过的VLAN ID列表里时，则允许该VLAN帧进入，否则丢弃。	如果不是接口的PVID Tag，且是该接口允许通过的VLAN ID时，则直接发送。否则丢弃。
Hybrid接口	判断数据帧VLAN Tag：	判断VLAN在本接口的属性：
	无Tag，则添加本接口PVID Tag。当PVID在允许通过的VLAN ID列表里时，则允许该VLAN帧进入，否则丢弃。	如果允许，则发送该数据帧。发送时，交换机判断VLAN在本端口的属性是Untag还是Tag。如果是Untag，先剥离帧的VLAN Tag，再发送；如果是Tag，直接发送帧。
	有Tag，当该数据帧的VLAN ID在允许通过的VLAN ID列表里时，则允许该VLAN帧进入，否则丢弃。	如果不允许，直接丢弃。