控制园区网中的广播流量VLAN技术.pptx

控制园区网中的广播流量VLAN技术;VLAN技术;网桥和交换机的根本功能是通过将网络分割成多个冲突域，减少碰撞次数。但无法隔离广播帧。 所有用户同在一个广播域中会引起网络性能的下降，浪费网络带宽，因此控制网络内的广播传输变得非常重要。;假设计算机A需要与计算机B通信。在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。;广播带来的负面作用;广播的隔离方法;……;路由器可以隔离广播域;;;;;VLAN简介;交换机上划分VLAN隔离广播风暴;如果要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。 在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。;使用VLAN的目的;VLAN标准——IEEE802.1Q数据帧;标记协议标识（TPID）: 固定值0x8100，表示该帧载有802.1Q标记信息 标记控制信息（TCI）: Priority：3比特，表示优先级，决定了数据帧的重要紧急程度，优先级越高，就越优先得到交换机的处理。在QoS中有应用。 CFI（Canonical Format Indicator）：1比特，规范格式指示符，当其值为0时，表示该数据帧采用规范帧格式，如果该位是1则表示该帧为非规范帧格式。 VID（Vlan ID）：12比特，指明VLAN的ID，可用范围1－4094，每个支持802.1Q协议的交换机发送出来的数据包都会包含这个域，以指明该帧属于哪一个VLAN。 在一个交换网络环境中，以太网的帧有两种格式： 有些帧是没有加上这四个字节标志的，称为未标记的帧（untaged frame）， 有些帧加上了这四个字节的标志，称为带有标记的帧（taged frame）。;Access Link和Trunk Link;VLAN帧在网络中的通信 ;广播帧如何到达同一VLAN的各个节点;VLAN的种类;基于端口的VLAN;基于MAC地址的VLAN;基于协议的VLAN;基于子网的VLAN;VLAN的类型:Port VLAN;Port-VLAN原理;配置Port VLAN;Port VLAN 的配置;配置Tag VLAN-Trunk;Native VLAN;其它命令;查看VLAN配置;谢 谢