标签：读书笔记 VLAN 端口 局域网 MAC 交换机 自顶向下 路由器

更多《计算机网络 自顶向下》读书笔记

6.4.4 虚拟局域网

如果多个局域网交换机之间互联，有以下问题：

• 缺乏流量隔离：广播流量将跨越整个机构网络。导致性能、安全、隐私问题。通过使用路由器连接不同部门的交换机可以解决该问题，或者通过交换机VLAN隔离。
• 交换机的无效使用：如果10个组，则需要10个第一级交换机，如果每组人都很少，单台96口交换机即可，但无法提供流量隔离。
• 管理用户：用户在不同组之间移动，需要改变物理布线，连接到不同的交换机。

支持虚拟局域网VLAN的交换机可以解决上述所有问题。VLAN 允许单一物理局域网定义多个虚拟局域网，每个VLAN内的主机互相通信，仿佛没有其他主机与交换机相连。广播流量也仅能到达该VLAN组的其他端口。当用户在组之间移动，只需重新配置VLAN软件。

交换机管理软件中维护一个端口到VLAN的映射表，未声明的端口属于一个默认的VLAN。

问题：两个VLAN之间如何通信❓

将一个端口配成同时属于两个VLAN，并与外部路由器相连。从VLAN1的数据经该端口到路由器，再经路由器转发到VLAN2。交换机厂商可以提供包含一台VLAN交换机和一台路由器的整合单一设备，不再依赖外部路由器。

问题：位于两台交换机的VLAN如何互联❓

• 一一互联：可以用一根网线将属于同一个VLAN的、分别位于两台交换机的端口连接起来。有N个VLAN就需要在每台交换机上N个端口来互联。
• VLAN干线（VLAN trunking）连接：每台交换机上配置一个特殊的干线端口，互联两台交换机。跨VLAN干线的帧采用扩展以太网帧格式802.1Q（VLAN内部的帧还是标准以太网帧格式）

初始以太网帧：前同步码[8] 目的MAC地址[6] 源MAC地址[6] 类型[2] 数据[46-1500] CRC[4]

802.1Q 标签以太网帧：前同步码[8] 目的MAC地址[6] 源MAC地址[6] +++ VLAN标签[4] +++ 类型[2] 数据[46-1500] CRC[4]

⚠️ VLAN 标签在VLAN干线发送侧加入帧中，在VLAN干线接收侧删除

4 字节 VLAN 标签（VLAN Tag）组成：

• 2字节标签协议标识符TPID（Tag Protocol Identifier）：0x8100
• 2字节标签控制信息：12bit VLAN 标识符（0-4095） + 3 bit 优先权（类似IP数据报TOS字段）

以上讨论基于端口的VLAN，VLAN还可以基于MAC定义：网络管理员指定属于每个VLAN的MAC集合。VLAN还可以基于网络层协议（如 IPv4、IPv6或AppleTalk）和其他准则进行定义。VLAN还可以跨越IP路由器，使得多个LAN孤岛能被连接到一起，形成跨越全局的单一LAN。

更多《计算机网络 自顶向下》读书笔记

标签：读书笔记,VLAN,端口,局域网,MAC,交换机,自顶向下,路由器
来源： https://www.cnblogs.com/tengzijian/p/16156533.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。