网络协议实验三 VLAN 802.1Q 帧格式分析实验

最新推荐文章于 2023-05-12 07:45:00 发布
最新推荐文章于 2023-05-12 07:45:00 发布
阅读量5.4k 收藏 19
点赞数 3
分类专栏： 网络协议 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43576794/article/details/109907799
版权

实验三 VLAN 802.1Q 帧格式分析实验

1．IEEE802.1Q 介绍
我们知道VLAN具有控制网络广播、提高网络性能；分隔网段、确保网络安全；简化网络管理、提高组网灵活性的功能。VLAN 划分的方法有很多种，其中基于端口的静态VLAN 是划分虚拟局域网最简单也是最有效的方法。
基于端口的VLAN（Port VLAN ）将交换机按照端口的VLAN ID指定实现了逻辑划分， 广播域被限定在相同VLAN的端口集合中，不同VLAN间不能直接通信。当使用多台交换 机分别配置VLAN 后，可以使用Trunk（干道）方式实现跨交换机的VLAN内部连通，交换机的Trunk 端口不隶属于某个VLAN，而是可以承载所有VLAN 的帧。这种实现跨交换机的 VLAN 技术在早期使用帧过滤，而目前的国际标准规定采用帧标记。跨交换机的VLAN 实现使得网络管理的逻辑结构可以完全不受实际物理连接的限制，极大地提高了组网的灵活性。
1996年3月，IEEE80 2.1 Internet Working 委员会结束了对VLAN 初期标准的修订工作，统一了Frame-Tagging （帧标记）方式中不同厂商的标签格式，制定IEEE802.1Q VLAN 标准，进一步完善了VLAN 的体系结构。
如图16 所示，IEEE802.1Q 使用4Byte 的标记头来定义Tag （标记）。Tag 头中包括2Byte的VPID （VLAN Protocol Identifier ）和2Byte 的VCI （VLAN Control Information ）。
在这里插入图片描述

                           图16 802.1Q 帧格式 
其中： 
* VPID 为0X8100，标识该数据帧承载IEEE802.1Q 的Tag 信息； 
* VCI 包含组件： 
    * 3 bits 用户优先级； 
    * 1 bits CFT  （Canonical Format Indicator），默认值为0 （表示以太网）； 
    * 12 bits 的VID （VLAN Identifier ），VLAN 标识符； 
注意：交换机可以配置的VLAN 数量因设备而异，实验室的S2126/S3550/S3760 最多支持 250 个VLAN （VLAN ID：1 ～4094 ），其中VLAN1 是不可删除的默认VLAN （设备管理）。 
图16 比较了以太网帧格式和802.1Q 帧格式，注意802.1Q 帧中的FCS 为加入 802.1Q 帧标记后重新利用CRC 校验后的检测序列。 
IEEE802.1Q 协议使跨交换机的相同VLAN 端口间通信成为可能。基于802.1Q Tag VLAN 用 VID 来划分不同 VLAN，当数据帧通过交换机的时候，交换机根据帧中Tag 头的 VID 信息来识别它们所在的VLAN  （若帧中无Tag 头，则应用帧所通过端口的默认VID 来识别它们所在的VLAN 。这使得所有属于该VLAN 的数据帧，不管是单播帧、组播帧还是广播帧，都将被限制在该逻辑VLAN 中传输。

在这里插入图片描述

                          图1  Tag VLAN 内通信 
如图17 所示，两台 S2126交换机分别划分出VLAN1和VLAN2，分别设置级联口为Trunk模式。PC1 和PC3 属于VLAN1，PC2 和PC4 属于VLAN2。PC2 和PC4 通信必须跨两台交换机。当PC2 发出数据时，在没有进入交换机端口之间，数据帧头部并没有被加入Tag 标识，是标准的以太帧格式；当数据帧进入交换机端口后，数据头部首先被加入该端口所属 的VID，这时交换机就按照目的地址转发，在VID=2 的广播域中传送该帧。但第一台交换机并没有直接连接PC4，因此数据只能发往通向潜在PC4 连接的级联端口，该口是Taged  口， 当数据从Taged端口转发时，即加入Tag标识 （VID＝2），使用 802.1Q 的封装格式；第二台交换机在由级联口接收时可以根据 Tag 标识而将该帧在 VLAN2 上广播出去，根据MAC 地 址连接PC4 的端口就会收到该数据帧；该端口将去掉Tag 标识后，转发数据帧至PC4。由此 就实现了跨交换机的VLAN  内通信，同理，PC1 和PC3 之间也可以实现数据通信。

2．镜像
在图17中，IEEE802.1Q帧在交换机的Taged 端口之间，PC 机使用以太帧，在PC 机 上运行的Ethereal 是无法捕获IEEE802.1Q 数据帧的。为了抓到和分析IEEE802.1Q 数据帧， 我们在实验中可以通过镜像的手段来捕获IEEE802.1Q 数据帧。
在网络维护和故障排除的过程中，我们首先会根据已有的网络现象进行故障分析和判断，但如果掌握的信息不足，或者是网络需要进一步监控时，镜像就成为一种重要的数据监控方法。镜像分为两种：一种是端口镜像，另一种是流镜像。端口镜像是指将某些指定端口（出或入方向）的数据流量映射到监控端口，以便集中使用数据捕获软件进行数据分析。流镜像则是指按照一定的数据流分类规则对数据进行镜像，然后将属于指定流的所有数据映射到监控端口，以便进行数据分析。
在锐捷S2126/S3550 交换机上配置镜像的命令为：monitor session 。 monitor session 用于创建一个 SPAN 会话并指定目的端口（监控口）和源端口（被监控口）。使用该命令的no 选项删除会话或者单独删除源端口或目的端口。其格式如下：
monitor session session_number {source interface interface-id [ , | - ] [both | rx | tx] | destination interface interface-id }
no monitor session session_number [source interface interface-id [ , | - ] [both | rx | tx] | destination interface interface-id ]
有关格式要求参见表2 所示。
表2 monitor session 的语法描述
在这里插入图片描述

下面这个例子说明了如何创建一个 SPAN 会话：会话 1。如果原先已经设置过该会话， 请首先将当前会话 1 的配置清除掉，然后设置端口1 的帧映射到端口8。 
Switch(config)# no monitor session 1 
Switch(config)# monitor session 1 source interface fastEthernet 1/1 both 
Switch(config)# monitor session 1 destination interface fastEthernet 1/8

3．实验环境与说明
（1）实验目的
了解IEEE802.1Q 标准规定的帧结构，了解VLAN 帧标记的方法。
（2）实验设备和连接
实验设备和连接图如图18 所示，一台锐捷 S2126G 交换机连接一台 S3550，S2126 同 时连接了2 台PC 机，分别命名为PC1、PC2。
在这里插入图片描述

图18 802.1Q 帧格式分析实验连接图
（3）实验分组
每四名同学为一组，其中每两人一小组，每小组各自独立完成实验。
4．实验步骤
步骤1：按照如图18 所示连接好设备；
步骤2：完成交换机 S3550 和 S2126 的相关配置，要求如下：
* 在S2126 和 S3550 上创建VLAN 10 和VLAN 20；
* 将S2126 的F0/1 指定为VLAN 10，F0/2 指定为VLAN 20；
* 通过三层交换机S3550 实现PC1 和PC2 的连通；
* 通过端口镜像，使得PC3 可以监控 S2126 的F0/4。
关于交换机VLAN 和 SVI 的配置由于在第三章实验中已经做过，这里不再重复。为保证实验的顺利，同学可以参考下面的配置：
① S2126 的配置的配置：：
Switch(config)#hostname S2126 ！配置设备名为S2126
S2126(config)#vlan 10 ！启用Vlan 10
S2126(config-vlan)#name Test10
S2126(config-vlan)#exit
S2126(config)#vlan 20 ! 启用Vlan 20
S2126(config-vlan)#name Test20
S2126(config-vlan)#exit
S2126(config)#interface fastEthernet 0/1
S2126(config-if)#switchport access vlan 10 ！指定F0/1 端口为Vlan 10
S2126(config-if)#interface fastEthernet 0/2
S2126(config-if)#switchport access vlan 20 ！指定F0/2 端口为Vlan 10
S2126(config-if)#interface fastEthernet 0/4
S2126(config-if)#switchport mode trunk ！配置F0/4 为Tagged 端口
S2126(config-if)#exit
S2126(config)#end
② S3550 的配置的配置：：
Switch(config)#hostname S3550 ！配置设备名为S3550
S3550(config)#vlan 10 ！启用Vlan 10
S3550(config-vlan)#name Test10
S3550(config-vlan)#exit
S3550(config)#vlan 20 ！启用Vlan 20
S3550(config-vlan)#name Test20
S3550(config-vlan)#exit
S3550(config)#interface fastEthernet 0/4
S3550(config-if)#switchport mode trunk ！配置F0/4 为Tagged 端口
S3550(config-if)#exit
S3550(config)#interface vlan 10 ！配置SVI 端口
S3550(config-if)#ip address 172.16.10.1 255.255.255.0
S3550(config-if)#no shutdown
S3550(config-if)#exit
S3550(config)#interface vlan 20 ！配置SVI 端口
S3550(config-if)#ip address 172.16.20.1 255.255.255.0
S3550(config-if)#no shutdown
S3550(config-if)#end
③PC1 和PC2 的配置的配置：：
按照下表要求配置PC1 和PC2。

                         表3 PC1 和PC2 的TCP/IP 属性
                  PC1	PC2

IP 地址 172.16.10.30 IP 地址 172.16.20.40
子网掩码 255.255.255.0 子网掩码 255.255.255.0
网关 172.16.10.1 网关 172.16.20.1

步骤3：在PC3 上运行Ethereal 截获报文；
步骤4：在PC1 的“运行”对话框中输入命令 “Ping 172.16.20.40”，单击 “确定”按钮；
步骤5：停止截获报文，将结果保存并对截获的报文进行分析：
在这里插入图片描述

                           图19 IEEE802.1Q 抓包结果 

图19显示了通过PC3监控到的交换机Trunk口的数据流量，分析这些数据包并回答下列问题：

1）观察捕获的ICMP数据报，你会发现每组4个，共有4组。为什么会这样？

icmp协议是采用请求答复方式，每次在请求时，都发送后，回应答复；然后确认后，再回应答复

2）选择其中一组ICMP 数据报，分析并完成下表。

                              表4  报文分析

ICMP Echo （ping ）Request 1
源IP 目的IP 源MAC 目的MAC VLAN ID
192.168.10.2 192.168.20.2 0010.1152.2181 00D0.5859.D02A 0xd
ICMP Echo （ping ）Request 2
源IP 目的IP 源MAC 目的MAC VLAN ID
192.168.20.2 192.168.10.2 0001.42B3.8315 0010.1152.2181 0xd
ICMP Echo （ping ）Reply 1
源IP 目的IP 源MAC 目的MAC VLAN ID
192.168.20.2 192.168.10.2 0001.42B3.8315 0010.1152.2181 0xc
ICMP Echo （ping ）Reply 2
源IP 目的IP 源MAC 目的MAC VLAN ID
192.168.20.2 192.168.10.2 0001.42B3.8315 0010.1152.2181 0xc

3）请就表4 的内容说明上述报文的执行过程。

首先pc1发送一个请求到交换机，然后检查网关，之后到达三层交换机，三层14交换机进行解析后发现是自己的VLAN网关后重新封装转发给交换机，然后去vlan到达pc2，然后pc2收到了pc1的请求后，发送了一个确认报文，经过同样的步骤，经过二层交换机再到三层交换机，进行分析转发，最后到达pc1

半夏风情
关注
  • 3
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
单臂路由的配置解决不同VLAN间通信
Bert_Wang的博客
05-16 722
单臂路由配置实现交换机不同VLAN间通信
通信与网络中的IEEE Std 802.IQ－1998虚拟局域网特定部分
11-14
当IEEE Std 802.1Q 1998标签虚拟局域网（VLAN）帧在IEEE Std 802.16网络上承载时，CS将被调用。 　　①IEEE Std 802.1Q－1998 VLAN CS PDU 格式。IEEE Std 802.IQ－1998VLAN CS PDU的格式将在图1（当 报头压缩在连接上被激活，但是没有应用到CS PDU）或图2（使用报头压缩）。 图1 没有使用报头压缩的IEEE 802，IQ VLAN CS PDU格式 图2 使用报头压缩的IEEE 802．IQ VLAN CS PDU格式 　　②IEEE Std 802．IQ－1998 VLAN CS分类器。下面
802.1Q封装的VLAN数据帧格式
xiaodou的知识库
02-02 9871
IEEE 802.1Q封装的VLAN数据帧格式 VLAN数据帧格式 要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。IEEE 802.1Q协议规定，在以太网数据帧的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签（又称VLAN Tag，简称Tag），用于标识数据帧所属的VLAN。VLAN标签在VLAN数据帧中的位置如图1-1所示。 图1...
干线协议(802.1q/ISL)
weixin_44050362的博客
06-11 1487
干线协议802.1q交换机针对vlan tag数据帧的处理ISL 802.1q 一台交换机收到一个数据帧,需要判断其属于哪一个vlan 有两种方法: 1.让数据帧带上vlan tag,通过识别tag得知所属vlan 2.给交换机一张表,表里记录 源地址与vlan 的对应关系,通过看源地址得知所属vlan 更为常见的方法 是带tag,也就是"帧标记". 一台交换机 需要 识别 其它交换机 打上的标记,这就涉及到了多厂商兼容问题. 802.1q是IEEE组织定义的帧标记策略,是一个公有的标准 先来看原始的数
IEEE 802.1Q封装的VLAN数据帧格式
to_be_better_wen的博客
01-07 3139
VLAN
802.1Q帧的格式 与 VLAN的类型
热门推荐
Knowledge warehouse
03-26 1万+
一。802.1Q帧的格式 相关知识：IEEE 801.1D——定义了关于不支持VLAN特性的标准规范；IEEE802.1Q定义了关于支持VLAN特性的交换机的标准规范；IEEE 802.1Q定义的内容覆盖了IEEE 802.1D的所有内容，并增加了有关VLAN特性的内容；IEEE 802.1Q可以后向兼容IEEE 802.1D。 以下所讨论的是能够支持VLAN特性的、遵从802.1Q标准的交换...
802.1Q帧格式
qq_28657577的博客
08-16 1万+
802.1Q帧格式 802.1QTag的长度是4bytes，它位于以太网帧中源MAC地址和长度/类型之间。802.1QTag包含4个字段。 Type：长度为2bytes，表示帧类型，802.1Qtag帧中type字段取固定值0x8100，如果不支持802.1Q的设备收到802.1Q帧，则将其丢弃。 PRI：priority字段，长度为3bit，表示以太网帧的优先级，取值范围是0~7，数值越大...
MPLS格式和802.1q帧格式，ISL格式
weixin_69884785的博客
05-12 1913
MPLS格式和802.1q帧格式(也包含HDLC和帧中继格式补充)
以太网协议------802.1q,802.1d,802.1x
zzidea的专栏
10-11 6170
可以将以太网的帧分为两种类型： 1.ARP,IP--------------以应用为主的帧 2.802.1q,802.1d,802.1x---------局域网管理的帧 下面主要讨论局域网管理 802.1q---------------VLAN的主要协议 802.1d---------------STP(生成树协议），GARP/GVRP（类似于Cisco的VTP，主要用于交换机的VLAN
TCP/IP 详解（第 2 版） 笔记 / 3 链路层 / 3.2 以太网与 IEEE 802 LAN/MAN 标准 / 3.2.2 以太网帧格式
菜鸟的博客
04-27 3119
传统以太网的最大帧大小为 1518 字节（包括一个 4 字节的 CRC 和一个 14 字节的报头），这个值是经过权衡得到的结果。用多个以太网帧来携带上层的大 PDU 的一个缺点是，每个帧都会产生固定的开销（14 字节报头，4 字节 CRC）以太网 II 的规范，除了指定了以太网帧前的 7 字节前导码和 1 字节 SFD 外，还指定了 12 字节时间的。使用巨型帧时要小心，因为这些较大的帧不能与大多数传统以太网设备使用的较小的 1518 字节的帧进行互操作。
史上最强网络协议报文格式大全中文图文说明【华为出品】 .rar
04-08
2.1.4 802.3 LLC SNAP 以太帧格式 2.2 VLAN 帧格式 2.3 QinQ 帧格式 2.4 PPP 帧格式 2.5 PPPoE 报文格式 2.6 HDLC 帧格式 2.7 ATM 信元格式 2.7.1 ATM 信元格式 2.7.2 AAL5 多协议封装通用格式
MAC帧格式分析与应用
08-26
本文介绍了IEEE802．3标准中规定的两种以太网帧格式，基本帧格式和扩展帧格式。得出以下结论，IEEE802.3-2005...扩展帧格式在基本帧格式上增加了“802.1Q TAG”类型和TCI字段，可实现对用户优先级和VLAN加标帧的控制。
802.11无线网络权威指南(第二版全_非扫描).pdf
05-29
802.11无线网络权威指南 第二版 非扫描 pdf 稀缺的非扫描版本 网络学习必备教程 802.11 无线网络权威指南........................................................................................................
计算机网络技术实验报告和课程设计4
12-02
实验（实习）报告一、实验目的进一步理解VLAN的概念掌握基于交换机端口划分VLAN的配置方法进一步理解和学习IEEE 802.1Q帧格式二、实验内容搭建拓扑结构按照端口划分VLAN配置各个设备进行相同VLAN下和不同VLAN下主机...
实验十二 HTTP 协议分析实验
Sum
12-30 1万+
实验十二 HTTP 协议分析实验 1．HTTP 协议简介 HTTP是超文本传输协议 （Hyper Text Transfer Protocol）的缩写，用于WWW 服务。 （1）HTTP的工作原理 HTTP是一个面向事务的客户服务器协议。尽管HTTP 使用TCP 作为底层传输协议，但 HTTP协议是无状态的。也就是说，每个事务都是独立地进行处理。当一个事务开始时，就在万维网客户和服务器之间建立一个TCP 连接，而当事务结束时就释放这个连接。此外，客户可以使用多个端口和和服务器 （80 端口）之间建立多个连接
实验七 ICMP 协议分析实验
Sum
11-23 1万+
实验七 ICMP 协议分析实验 1．ICMP 协议介绍 ICMP（Internet Control Message Protocol）是因特网控制报文协议[RFC792]的缩写，是因特网的标准协议。ICMP允许路由器或主机报告差错情况和提供有关信息，用以调试、监视网络。 （1）ICMP 的报文格式 图1 ICMP 回送请求和应答报文格式 在网络中，ICMP 报文将封装在IP数据报中进行传输。由于ICMP的报文类型很多，且又有各自的代码，因此，ICMP并没有一
网络协议实验四 ARP 协议分析实验
Sum
11-21 1万+
实验四 ARP 协议分析实验 2.2 ARP 协议分析实验 1．ARP 协议介绍 ARP 是地址解析协议 （Reverse Address Resolution Protocol）的缩写，负责实现从IP 地址到物理地址 （如以太网MAC 地址）的映射。在实际通信中，物理网络使用硬件地址进行报文传输。IP 报文在封装为数据链路层帧进行传送时，就有必要把 IP 地址转换为对应的硬件地址，ARP 正是动态地完成这一功能的。 （1）ARP 报文格式
实验五 IP协议分析实验
Sum
11-23 8907
实验五 IP协议分析实验 1.IP 协议分析实验 1． IP 协议介绍 （1）IP 地址的编址方法 IP 地址是为每个连接在互联网上的主机分配的唯一识别的 32 位标识符。IP 地址的编址方法共经历了三个阶段： 分类的IP 地址 这是一种基于分类的两级IP 地址编址的方法。 表1 IP 地址的分类 IP 地址 类型 第一字节 十进制范围 二进制 固定最高位 二进制 网络位 二进制 主机位 A 类 1-126 0 8 位 24 位 B 类 128 －191 10 16 位 16 位 C 类 192 －223
实验九 TCP 协议分析实验
Sum
12-30 8680
实验九 TCP 协议分析实验 1．TCP 协议介绍** TCP 是传输控制协议 （Transmission Control Protocal）的缩写，提供面向连接的可靠的传输服务。在TCP/IP 体系中，HTTP、FTP、SMTP 等协议都是使用TCP 传输方式的。 （1）TCP 报文格式 图1 TCP 报文段格式 TCP 报文分为首部和数据两个部分。如图1 所示，TCP 报文段首部的前20 字节是固定的，后面有4 ×n 字节是可选项。其中： 源端口和目的端口：各2 字节，用于区分源端和目的端的多个应
画出 802.1q 协议的帧格式
最新发布
06-12
802.1q协议是一种用于VLAN的标准协议，其帧格式如下图所示： ![802.1q帧格式](https://i.imgur.com/id0W8Lr.png) 802.1q帧格式由以下几个部分组成： 1. Preamble：帧前导码，用于同步接收端的时钟。 2. Start Frame Delimiter (SFD)：帧起始定界符，用于标识帧的开始。 3. Destination MAC Address：目标MAC地址，标识帧的目标设备。 4. Source MAC Address：源MAC地址，标识帧的来源设备。 5. EtherType：以太网类型，用于标识上层协议类型。 6. 802.1q Tag：802.1q标签，包含了VLAN ID号、优先级、以及标识该帧为802.1q帧的信息。 7. Payload：数据负载，包含了上层协议的数据。 8. CRC：循环冗余校验码，用于检测帧的传输错误。 在802.1q协议的帧格式中，新增了802.1q标签，用于标识该帧属于哪个VLAN，以及该帧的优先级。802.1q标签由4个字节组成，其中包含了3个字节的VLAN ID号和1个字节的优先级信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半夏风情

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值