交换基础之VLAN基础以及相关VLAN扩展技术

VLAN介绍

主要介绍VLAN的802.1Q报文、VLAN的二层通信以及三层通信原理、VLAN相关技术等

802.1Q帧格式以及VLAN的划分方式

802.1Q报文结构信息

报文字段 说明
前导符 由0101…交替组成,用于是PLS(物理层信号)子层与收到的帧进行时钟同步;
帧起始 数值为10101011,表示一个帧的开始部分;
SMac 源MAC地址
DMac 目的MAC地址
长度/类型 在Ethernet I和II中表示类型,802.3表示长度;
TPID 标签协议标识符字段,表明这是一个802.1q协议,用于与未添加VLAN的数据帧进行区分;固定值为0x8100;
PRI 优先级字段,数值范围为0-7(越大越优),用于QoS服务;
CFI 标准格式化兼容器字段,用于兼容令牌网和以太网,0表示以太网,1表示令牌网,默认为0;
VID VLAN标识字段,表明VLAN的ID,范围为0-4095,可用范围为1-4094;
数据 数据字段
FCS 校验序列字段,用于校验整个数据帧的完整性和可靠性;

VLAN的划分方式:

  • 基于端口划分VLAN:最常见的VLAN划分方式,将物理端口划分进固定的VLAN里,当主机接入改端口就会划分进相应的VLAN里,配置简单;
  • 基于MAC划分VLAN:手动配置好MAC地址与VLAN的对应关系,MAC地址有48位,手动配置好每个MAC地址与VLAN的对应关系,工作量大;
  • 基于IP子网划分VLAN:手动配置好IP地址与VLAN间的对应关系,每次都需要解析IP协议,反响速度慢;
  • 基于协议划分VLAN:手动配置好IP报文中的“协议号”字段与VLAN的对应关系,次都需要解析IP协议,反响速度慢;
  • 基于策略划分VLAN:按照安全策略划分(MAC地址+IP地址策略和MAC地址+IP地址+端口号策略),手动配置每一条策略与VLAN的对应关系工作量大;

VLAN扩展技术

  • 管理VLAN:是一种特殊的VLAN,为用户提供远程访问,该VLAN中不能有业务流量,只能是管理流量
  • VLAN聚合:又称为Super VLAN,用于解决不同VLAN所处同一网段之间的通信(正常情况下,不同VLAN所处的网段是不同的);包含两种VLAN,Super-VLAN(主VLAN,只需配置VLANIF IP地址作为从VLAN的缺省网关,不加入任何物理接口)和Sub-vlan(从VLAN,不能配置IP地址,划分物理接口进入该端口);
  • MUX VLAN实现VLAN间各成员的二层隔离。可以使得同一VLAN同一网段的成员间不能相互访问</
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值