1、2022/8/201 什么是VLAN 為什么要用VLAN VLAN的種類 802.1Q 標準簡介第1頁，共20頁。2022/8/202 什么是VLAN 為什么要用VLAN VLAN的種類 802.1Q 標準簡介第2頁，共20頁。2022/8/203什么是VLAN VLAN類似于一組終端節(jié)點(end stations)，這些節(jié)點可能處于多個物理上的LAN網(wǎng)段中。但它們不受自己物理位置的限制，卻可以象處于同一個通常意義下的LAN中一樣通訊。簡單地說，一個VLAN是一個受限制的廣播域，VLAN中的成員只接收所有來自本VLAN中成員發(fā)出的廣播包，而不接收VLAN之外的的廣播包。 在一個VLAN中添加、

2、移動、改變成員，是通過軟件來實現(xiàn)。同一個VLAN中的成員之間不需要路由。VLAN: Virtual Local Area Network第3頁，共20頁。2022/8/204 什么是VLAN 為什么要用VLAN VLAN的種類 802.1Q 標準簡介第4頁，共20頁。2022/8/205為什么要用VLAN改善網(wǎng)絡(luò)性能。使用VLAN的優(yōu)缺點建立虛擬工作組，節(jié)約資源和成本。保持了80/20規(guī)則簡化網(wǎng)絡(luò)管理。降低網(wǎng)絡(luò)成本。提高安全性。使IP地址資源使用更有效?？芍丿B（Overlapping）VLAN的優(yōu)點。基于策略（Policy-Based ）的VLAN的優(yōu)點。 優(yōu)點第5頁，共20頁。2022/8/

3、206為什么要用VLAN互換性/互用性差。使用VLAN的優(yōu)缺點Discarding Equipment的風險 。Port-Based VLAN的缺點 。MAC-Based VLAN的缺點。IP三層VLAN的缺點。使IP地址資源使用更有效。標準中存在的問題。安全性問題。 缺點第6頁，共20頁。2022/8/207 什么是VLAN 為什么要用VLAN VLAN的種類 802.1Q 標準簡介第7頁，共20頁。2022/8/208VLAN的種類Port-based VLANMAC-based VLANProtocol-based VLANIP-based VLANPolicy-based VLAN第8

4、頁，共20頁。2022/8/209VLAN的種類這是一種最簡單的VLAN。是按照設(shè)備端口劃分的VLAN。Port-based VLAN第9頁，共20頁。2022/8/2010VLAN的種類是按照MAC地址劃分的VLAN。MAC-based VLAN第10頁，共20頁。2022/8/2011VLAN的種類這是一種按照協(xié)議劃分的VLAN。Protocol-based VLAN第11頁，共20頁。2022/8/2012VLAN的種類又稱為三層VLAN(Layer 3)。是按照網(wǎng)絡(luò)層IP劃分的VLAN。IP-based VLAN第12頁，共20頁。2022/8/2013VLAN的種類稱為基于策略的VL

5、AN。Policy-based VLAN第13頁，共20頁。2022/8/2014VLAN的種類各種 VLAN的比較第14頁，共20頁。2022/8/2015 什么是VLAN 為什么要用VLAN VLAN的種類 802.1Q 標準簡介第15頁，共20頁。2022/8/2016802.1Q 標準802.1Q幀結(jié)構(gòu)6 bytesDestinationAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.36 bytesSourceAddress6 bytesDestinationAddress2 bytesTy

6、pe FieldUp to 1500 bytesData Field4 bytesCRCEthernet II6 bytesSourceAddressUntagged Packet Format6 bytesDestinationAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.36 bytesSourceAddress6 bytesDestinationAddress2 bytesType FieldUp to 1500 bytesData Field4 bytesCRCEthernet II6 by

7、tesSourceAddress2 bytesLength FieldUp to 1496 bytesData Field4 bytesCRCIEEE 802.3 with 802.1q tag 2 bytesType FieldUp to 1500 bytesData Field4 bytesCRCEthernet II with 802.1q tag4 bytes 802.1qTag4 bytes802.1qTag802.1q Tagged Packet FormatOctet 1 Octet 2Tag Protocol Id (TPID)5678 Octet 4VLAN ID (12 b

8、its)1234802.1p(3 bits)第16頁，共20頁。2022/8/2017802.1Q 標準VID(VLAN Identifier) 幀頭VLAN tag域中的12位，用來表示特定的VLAN。PVID(Port VLAN Identifier) 用來將一個端口與一個特定的VLAN聯(lián)系在一起，比如：PVID=3的端口將會把所有接收到的Untagged frame發(fā)送到VLAN 3。Tagged frame 在幀頭的32位域(VLAN tag)，表示該幀屬于特定的VLAN。Untagged frame通過交換機的tagged port離開時，將被打上tag標記，成為tagged fra

9、me。Untagged frame 在幀頭上沒有帶任何VLAN tag信息的幀。一些概念第17頁，共20頁。2022/8/2018802.1Q 標準一些概念(續(xù))Untagged member 一個特定VLAN中的非tag端口。Untagged frame經(jīng)過此端口將無任何變化被轉(zhuǎn)發(fā)；Tagged frame通過此端口時，幀頭的tag標記將被剝離。Tagged member 一個特定VLAN中的tag端口。Tagged frame經(jīng)過此端口將無任何變化被轉(zhuǎn)發(fā)；Untagged frame通過此端口時，幀頭將加上tag標記。VLAN port members 在一個特定VLAN中組成一個廣播域的一組端口。一個端口可以是一個或多個VLAN中的成員。第18頁，