中国移动华为VLAN技术培训

移动公司华为技术培训移动公司华为技术培训

Security Level:

VLAN原理

ISSUE 1.0

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

移动公司华为技术培训移动公司华为技术培训

VLAN的产生为传统的LAN网络注入了

新的活力，引起了LAN应用的一场变革。

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 1

移动公司华为技术培训移动公司华为技术培训

学习指南

本课程主要针对VLAN相关的技术和应用进行讲解。

共分四章，其中第一章为基础，第二章是VLAN学习

的重点，第三、四章除VLAN特性部分需要会配置， 其它内容作为了解。

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 2

移动公司华为技术培训移动公司华为技术培训

参考资料

IEEE 802.1Q

IEEE 802.1D RFC3096 VRP手册

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 3

移动公司华为技术培训移动公司华为技术培训

学习完此课程，您将会：

掌握VLAN的基本概念 掌握VLAN的网络功能 了解VLAN动态注册协议 了解VLAN的网络应用

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 4

移动公司华为技术培训移动公司华为技术培训

第1章 VLAN的基本概念 第2章 VLAN的网络功能 第3章 VLAN动态注册协议 第4章 VLAN的网络应用

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 5

移动公司华为技术培训移动公司华为技术培训

VLAN的产生

广播

……

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 6

移动公司华为技术培训移动公司华为技术培训

通过路由器将网络分段

路由器

广播

……

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 7

移动公司华为技术培训移动公司华为技术培训

通过VLAN划分广播域

广播域1 VLAN 10

广播域2 VLAN 20

广播域3 VLAN 30

财务部

工程部

市场部

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 8

移动公司华为技术培训移动公司华为技术培训

VLAN的优点

隔离广播域，抑制广播报文.

分隔不同用户,提高网络安全性. 虚拟工作组,超越传统网络的工作方式.

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 9

移动公司华为技术培训移动公司华为技术培训

IEEE802.1Q概述

VLAN架构

HUAWEI TECHNOLOGIES CO., LTD.

IEEE 802.1Q

VLAN提供的服务

VLAN涉及的协议和算法

HUAWEI Confidential

Page 10

移动公司华为技术培训移动公司华为技术培训

VLAN的帧格式

DA SA

Type

Data

CRC

标准以太网帧

DA

SA

tag

Type

Data TCI

CRC

TPID

Priority

CFI VLAN ID

带有IEEE802.1Q标记的以太网帧

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 11

移动公司华为技术培训移动公司华为技术培训

基于端口的VLAN

以太网交换机

VLAN表

端口

Port1

所属VLAN

VLAN5 VLAN10 …… VLAN5 …… VLAN10

Port 1

Port 2

Port 7

Port 10

Port2 …… Port7 …… Port10

主机A

主机B

主机C

主机D

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 12

移动公司华为技术培训移动公司华为技术培训

基于MAC地址的VLAN

以太网交换机

VLAN表

MAC地址

MAC A MAC B MAC C MAC D

所属VLAN

VLAN5 VLAN10 VLAN5 VLAN10

主机A MAC A

主机B MAC B

主机C MAC C

主机D MAC D

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 13

移动公司华为技术培训移动公司华为技术培训

基于协议的VLAN

以太网交换机

VLAN表

协议类型

IPX协议 IP协议 ……

所属VLAN

VLAN5 VLAN10 ……

使用IPX协议

主机A

主机B

运行IP协议

使用IPX协议 运行IP协议

主机C

主机D

HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI Confidential

Page 14

移动公司华为技术培训移动公司华为技术培训

基于子网的VLAN

以太网交换机

VLAN表

IP网络

IP 1.1.1.0/24 IP 1.1.2.0/24 ……

移动公司华为技术培训移动公司华为技术培训

移动公司华为技术培训移动公司华为技术培训

移动公司华为技术培训移动公司华为技术培训