vlan笔记

在一个LAN中可能有很多设备节点,有很多协议使用广播,每次整个网络中所有设备都要处理广播,效率低。

一个LAN中用一个或多个二层交换机switch连接,交换机对广播透明。

在交换机上配置VLAN,把物理网络划分为多个逻辑网络。不同的VLAN默认不能通信,需配置路由才可通信。对于广播等数据包就被限制在一个VLAN中。

通过配置路由,连接多个VLAN。

VLAN汇聚方式:IEEE 802.1Q和Cisco ISL

1)标签型VLAN:Tagging VLAN,IEEE 802.1Q协议(dot one Q),对数据帧附加识别信息。TPID(tag protocol id)和TCI(tag control information)。TPID的值固定为0x8100,它标示网络帧承载的802.1Q类型,交换机通过它来确定数据帧内附加了基于IEEE 802.1Q的VLAN信息。而实质上的VLAN ID,是TCI中的12位元。由于总共有12位,因此最多可供识别4096个VLAN。

这时数据帧上的CRC是插入TPID、TCI后,对包括它们在内的整个数据帧重新计算后所得的值。而当数据帧离开汇聚链路时,TPID和TCI会被去除,这时还会进行一次CRC的重新计算。

2)封装型VLAN:encapsulated VLAN,ISL(inter switch link)协议,思科自有协议。每个数据帧头部都会被附加26字节的"ISL包头(ISL Header)",并且在帧尾带上通过对包括ISL包头在内的整个数据帧进行计算后得到的4字节CRC值。换而言之,就是总共增加了30字节的信息。

在使用ISL的环境下,当数据帧离开汇聚链路时,只要简单地去除ISL包头和新CRC就可以了。由于原先的数据帧及其CRC都被完整保留,因此无需重新计算CRC。

静态VLAN和动态VLAN:

1)静态VLAN(基于端口的VLAN):将交换机的各端口固定指派给VLAN

2)动态VLAN:

(1)(2层)基于MAC地址的VLAN:根据各端口所连计算机的MAC地址设定

(2)(3层)基于子网的VLAN:根据各端口所连计算机的IP地址设定

(3)(4层或以上)基于用户的VLAN:根据端口所连计算机上登录用户设定

2种交换机端口类型:

1)访问链接:access link,只属于一个VLAN,且仅向该VLAN转发数据帧的端口。

2)汇聚链接:trunk link,能够转发多个不同VLAN的通信的端口。汇聚链路上流通的数据帧,都被附加了用于识别分属于哪个VLAN的特殊信息。

相关推荐
再坚持一下!!!2 小时前
5G专网、物联网、IP网络专业技术知识
网络·物联网·网络协议·5g·ip
qq_3597162311 小时前
UDP的使用
网络·网络协议·udp
提笔忘字的帝国14 小时前
宝塔SSL自动续签
网络·网络协议·ssl
上海云盾商务经理杨杨14 小时前
高防IP如何抵御CC攻击?2025年全面防护机制解析
网络·网络协议·tcp/ip·网络安全
李白你好14 小时前
Ping命令为何选择ICMP而非TCP/UDP?
网络协议·tcp/ip·udp
high201116 小时前
【 运维相关】-- HTTP 压测/负载发生器之新秀 oha
运维·网络协议·http
AD钙奶-lalala18 小时前
HTTP response code 200 206 416详解
网络·网络协议·http
蒋星熠20 小时前
WebSocket网络编程深度实践:从协议原理到生产级应用
网络·数据库·redis·python·websocket·网络协议·微服务
dreams_dream21 小时前
标准 HTTP 状态码详解
网络·网络协议·http
网络之路Blog1 天前
【实战中提升自己完结篇】分支篇之分支之无线、内网安全与QOS部署(完结)
网络协议·安全·网络之路一天·华为华三数通基础·网络设备管理·华为华三二三层交换机对接