多层交换技术（理论篇）全套教学课件.pptx

;技术背景;学习目标;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.1认识园区网;1.2园区网交换技术;1.2园区网交换技术;1.2园区网交换技术;1.2园区网交换技术;1.2园区网交换技术;1.2园区网交换技术;1.2园区网交换技术;【网络实践】:设计高可用性校园网络;;;技术背景;学习目标;2.1交换网络中VLAN技术;安装在二层交换网络中的许多设备都极易产生广播，广播会造成连接在本地网络上的所有工作站竞争本地物理网段上带宽，导致本地同一网段上的所有节点形成大面积的冲突，形成一个分布杂本地的二层交换网络中的冲突域（冲突域代表了冲突在其中发生并传播的区域，广播和冲突会严重影响交换网络的传输效率）。如果忽视对本地网络广播的清理，不进行??护，就会消耗大量的带宽，降低网络的传输效率。;虚拟局域网VLAN（VirtualLocalAreaNetwork）通过对连接的二层交换机接口进行划分，把一个物理LAN划分成多个逻辑的LAN，形成二层交换网络中的逻辑分段，形成不同的VLAN。在二层的交换网络中使用VLAN技术带来的效果是，处于同一个VLAN的主机能直接互通，而处于不同VLAN的主机则不能直接互通，如图所示。;此外，VLAN技术不仅仅可以在本地接入网络中的一台交换机实现，也可以在二层交换网络中互联的多台交换机设备上实现，实现跨交换机的VLAN隔离效果。这些通过VLAN实现的逻辑分段，还不受二层交换网络中物理位置限制，可以根据用户需求进行网络分段，如图所示物理位置分布在不同楼层的主机可以按照应用需要，归属到同一个VLAN中。;VLAN划分有多种不同的方式：基于接口、基于协议、基于IP地址、基于MAC地址等多种VLAN的配置方案。

基于端口划分VLAN是其中最简单、最有效的VLAN划分方式。按照设备的端口来定义VLAN成员设备，将连接到指定端口的终端设备加入到指定VLAN中之后。基于接口方式划分VLAN如图所示。;要使网络设备能够分辨不同VLAN的报文，需要在传统的以太网数据帧帧中添加标识VLAN的字段标识TAG。IEEE组织研发的IEEE802.1Q协议，通过在传输的数据帧中增加“标签（Tag）”标记信息，实现在数据帧中增加VLAN标识的目的，如图所示。

?;IEEE802.1Q协议规定，交换机上支持IEEE802.1Q协议的接口，收到来自VLAN中的数据帧后，在以太网报文的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节VLANTag，用以标识不同的VLAN信息，如图所示。通常把封装了IEEE802.1Q协议的接口，称为“干道（Trunk）”接口。按照规定干道（Trunk）接口允许所有的VLAN中数据通过。

;如在VLAN映射中，ISP的网络服务提供商网络提供的多个VLAN报文进入用户网络前，需要剥离外层VLANTag。此时Trunk端口不能实现该功能，因为Trunk端口只能实现Native-vlan?报文不带VLANTag通过，必须使用Hybrid端口配置功能。

交换机的端口在配置端口链路类型和端口缺省?VLAN后，端口对报文接收和发送处理有几种不同情况。?

?;在互相连接的多台交换机上划分VLAN，如图2-7所示是同一个部门的VLAN分布在多台不同的交换机上连接场景，需要实现跨越多台交换机完成同一个VLAN内部通信网络需求。;接受端交换机在收到这个带Tag标签帧时（802.1Q?帧），通过TAG标签知道此数据帧属于哪个VLAN；并在该接口上把Tag标签去掉，还原为IEEE802.3的数据帧，发往相应Tag标识的VLAN中，实现同一VLAN跨交换机通信，如图所示。

?;为了解决以上网络问题，IEEE组织专门定义NativeVLAN属性（默认是VLAN1），NativeVLAN也称为本帧VLAN，以太网中数据帧在通过Trunk时都会被打上Tag?标记，但如果在Trunk端口配置了其它VLAN的NativeVLAN属性，在收到来自该VLAN中的IEEE802.3数据帧后，不打标记直接从Trunk接口转发出去（默认VLAN1的本帧属性被剥夺，一个干道端口上只允许有一个本帧）。接收端交换机的Trunk端口收到没有标记帧，也会泛洪到本地的NativeVLAN接口，如图所示。

?;在某一台的交换机上发送VTP报文更新，这些更新报文会向网络中所有互联的交换机之间所有的Trunk端口去转发这些更新报文，而这些本机上的VTP更新报文和其它设备没有任