1、HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Security Level: VLAN原理 ISSUE 1.0 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 2 lVLAN的产生为传统的LAN网络注入了 新的活力，引起了LAN应用的一场变革 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 3 学习指南 l本课程主要针对VLAN相关的技术和应用进行讲解。 l共分四章，其中第一章为基础，第二章是VLAN学习 的重点，
2、第三、四章除VLAN特性部分需要会配置， 其它内容作为了解。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 4 参考资料 lIEEE 802.1Q lIEEE 802.1D lRFC3096 lVRP手册 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 5 l学习完此课程，您将会： 掌握VLAN的基本概念 掌握VLAN的网络功能 了解VLAN动态注册协议 了解VLAN的网络应用 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confident
3、ial Page 6 第第1 1章章 VLANVLAN的基本概念的基本概念 第2章 VLAN的网络功能 第3章 VLAN动态注册协议 第4章 VLAN的网络应用 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 7 VLAN的产生 广播广播 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 8 通过路由器将网络分段 路由器路由器 广播广播 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 9 通过VLAN划分广播域
4、广播域广播域1 1 VLAN 10VLAN 10 广播域广播域2 2 VLAN 20VLAN 20 广播域广播域3 3 VLAN 30VLAN 30 市场部市场部 工程部工程部 财务部财务部 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 10 VLAN的优点 l隔离广播域，抑制广播报文. l分隔不同用户,提高网络安全性. l虚拟工作组,超越传统网络的工作方式. HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 11 IEEE802.1Q概述 VLAN架构 VLAN提供的服
5、务 VLAN涉及的协议和算法 IEEE 802.1Q HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 12 VLAN的帧格式 DADA SASATypeTypeDataDataCRCCRC 标准以太网帧标准以太网帧 DADA SASATypeTypeDataDataCRCCRCtagtag TPIDTPIDPriorityPriority CFICFIVLAN IDVLAN ID TCITCI 带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧 HUAWEI TECHNOLOGIES CO., LTD. H
6、UAWEI Confidential Page 13 基于端口的VLAN VLANVLAN表表 主机主机A A主机主机B B主机主机C C主机主机D D 以太网交换机以太网交换机 Port 1Port 1 Port 2Port 2Port 7Port 7Port 10Port 10 端口所属VLAN Port1VLAN5 Port2VLAN10 Port7VLAN5 Port10VLAN10 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 14 基于MAC地址的VLAN VLANVLAN表表 MAC地址所属VLAN MAC AVLA
7、N5 MAC BVLAN10 MAC CVLAN5 MAC DVLAN10 主机主机A A主机主机B B主机主机C C主机主机D D 以太网交换机以太网交换机 MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 15 基于协议的VLAN VLANVLAN表表 协议类型所属VLAN IPX协议VLAN5 IP协议VLAN10 主机主机A A主机 主机B B 主机主机C C主机 主机D D 以太网交换机以太网交换机 使用使用IPXIPX协议协议运行运行IPIP
8、协议协议使用使用IPXIPX协议协议运行运行IPIP协议协议 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 16 基于子网的VLAN VLANVLAN表表 IP网络所属VLAN IP 1.1.1.0/24VLAN5 IP 1.1.2.0/24VLAN10 主机主机A A主机主机B B主机主机C C主机主机D D 以太网交换机以太网交换机 1.1.1.51.1.1.51.1.2.881.1.2.881.1.1.81.1.1.81.1.2.991.1.2.99 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI
9、Confidential Page 17 第1章 VLAN的基本概念 第第2 2章章 VLANVLAN的网络功能的网络功能 第3章 VLAN动态注册协议 第4章 VLAN的网络应用 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 18 VLAN的网络功能 l二层交换 l三层路由 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 19 Access Link和Trunk Link 接入链路接入链路 干道链路干道链路 HUAWEI TECHNOLOGIES CO., LTD.
10、HUAWEI Confidential Page 20 三种端口类型 lAccess端口：以untagged形式属于一个VLAN lTrunk端口：以tagged形式属于一个或多个VLAN lHybrid端口：以untagged形式属于某些VLAN，同时以tagged形式 属于另外一些VLAN. HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 21 VLAN与二层交换 lVLAN在一个交换机内部实现二层交换 MAC端口VLAN HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Pag
11、e 22 VLAN与二层交换 lVLAN跨交换机实现二层交换 VLAN2标签报文 非标签报文 Trunk 端口Trunk 端口 VLAN2 VLAN2 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 23 VLAN 与三层路由 lVLAN在隔离广播的同时也限制了各个VLAN之间的数据流，分属不 同VLAN的用户不能通过二层交换机实现通信。 VLAN 100VLAN 200 VLAN 300 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 24 VLAN与三层路由 lVLAN之间的用户要实现通信,需要使用三层路由，通过路由将报文 从一个VLAN转发到另外一个VLAN。 VLAN 100VLAN 200 VLAN 300 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 25 VLAN与三层路由 l在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认 网关，并把报文交给默认网关转发而不是直接发给目的
