虛擬局域網(wǎng)VLAN協(xié)議四種劃分方法
虛擬局域網(wǎng)VLAN協(xié)議四種劃分方法,要想解決VLAN協(xié)議的問題,必須先了解劃分方法和帶寬分配以及資源***化等,還得記住相應(yīng)的順序。所以仔細研讀下文是非常有利的。
虛擬局域網(wǎng) VLAN協(xié)議,是由位于不同物理局域網(wǎng)段的設(shè)備組成。雖然 VLAN協(xié)議所連接的設(shè)備來自不同的網(wǎng)段,但是相互之間可以進行直接通信,好象處于同一網(wǎng)段中一樣。由于 VLAN協(xié)議 是將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段,所以它可以提供靈活的用戶/主機管理、帶寬分配以及資源***化等服務(wù)。
從技術(shù)角度講,VLAN協(xié)議 一般有以下四種劃分方法:
◆基于端口的 VLAN協(xié)議:為每個物理交換端口配置關(guān)于一組 VLAN 中可訪問成員的目錄。
◆基于 MAC 地址的 VLAN:為交換機配置將各個 MAC 地址映射到 VLAN 成員上的訪問目錄。
◆基于協(xié)議的 VLAN:為交換機配置將第三層協(xié)議類型映射到 VLAN 成員上的目錄,通過某些特殊協(xié)議如 IPX,濾除附近終端站的 IP 流量。
ATM VLAN協(xié)議:使用 LAN 仿真(LANE)協(xié)議將以太網(wǎng)數(shù)據(jù)包映射到 ATM 信元上,并通過以太網(wǎng) MAC 地址映射到 ATM 地址的方式將數(shù)據(jù)包發(fā)送到目的地。IEEE 802.1Q 規(guī)格說明中為成員信息提供了一種標簽以太幀的標準方法。
IEEE 802.1Q 標準定義了網(wǎng)橋操作,從而允許在橋接局域網(wǎng)結(jié)構(gòu)中實現(xiàn)定義、運行以及管理 VLAN協(xié)議拓樸結(jié)構(gòu)等操作。802.1Q 標準主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個小部分的問題,如此廣播和組播流量將不會占據(jù)更多帶寬。此外 802.1Q 標準還提供更高的網(wǎng)絡(luò)字段間安全性能。
IEEE 802.1Q 完成以上各種功能的關(guān)鍵歸于標簽。支持 802.1Q 的交換端口可被配置來傳輸標簽幀或未標簽幀。一個包含 VLAN協(xié)議信息的標簽字段可以插入以太幀中。如果端口有支持 802.1Q 的設(shè)備(如另一個交換機)相連,那么這些標簽幀可以在交換機之間傳送 VLAN 成員信息,這樣 VLAN 即可生成多交換機。
但是,對于沒有支持設(shè)備相連的端口我們必須確保它們用于傳輸未標簽幀,這一點非常重要。眾多 PCs 的 NICs 和打印機并不支持 802.1Q,一旦它們收到一個標簽幀,它們會因為讀不懂標簽而放棄該幀。在 802.1Q 中,用于標簽幀的***合法以太幀大小已由1,518字節(jié)增加到1,522 字節(jié),這樣使得網(wǎng)卡和舊式交換機由于幀“過大”而放棄標簽幀。
◆Preamble(Pre) ― 7字節(jié)。Pre 字段中1和0交互使用,接收站通過該字段知道導入幀,并且該字段提供了同步化接收物理層幀接收部分和導入比特流的方法。
◆Start-of-Frame Delimiter(SFD) ― 1字節(jié)。字段中1和0交互使用,結(jié)尾是兩個連續(xù)的1,表示下一位是利用目的地址的重復(fù)使用字節(jié)的重復(fù)使用位。
◆Destination Address(DA) ― 6字節(jié)。DA 字段用于識別需要接收幀的站。
◆Source Addresses(SA) ― 6字節(jié)。SA 字段用于識別發(fā)送幀的站。
◆TPID ― 值為8100(hex)。當幀中的 EtherType 也為8100時,該幀傳送標簽 IEEE 802.1Q/802.1P。
◆TCI ― 標簽控制信息字段,包括用戶優(yōu)先級(User Priority)、規(guī)范格式指示器(Canonical Format Indicator)和 VLAN ID。
◆User Priority:定義用戶優(yōu)先級,包括8個(2^3)優(yōu)先級別。IEEE 802.1P 為3比特的用戶優(yōu)先級位定義了操作。
◆CFI:以太網(wǎng)交換機中,規(guī)范格式指示器總被設(shè)置為0。由于兼容特性,CFI 常用于以太網(wǎng)類網(wǎng)絡(luò)和令牌環(huán)類網(wǎng)絡(luò)之間,如果在以太網(wǎng)端口接收的幀具有 CFI,那么設(shè)置為1,表示該幀不進行轉(zhuǎn)發(fā),這是因為以太網(wǎng)端口是一個無標簽端口。
◆VID:VLAN ID 是對VLAN協(xié)議 的識別字段,在標準 802.1Q 中常被使用。該字段為12位。支持4096(2^12) VLAN 的識別。在4096可能的 VID 中,VID=0 用于識別幀優(yōu)先級。 4095(FFF)作為預(yù)留值,所以VLAN協(xié)議 配置的***可能值為4,094。
◆Length/Type ― 2字節(jié)。如果是采用可選格式組成幀結(jié)構(gòu)時,該字段既表示包含在幀數(shù)據(jù)字段中的 MAC 客戶機數(shù)據(jù)大小,也表示幀類型 ID。