VLAN基本通信原理-vlan內(nèi)通訊

為了提高處理效率，交換機(jī)內(nèi)部的數(shù)據(jù)幀一律都帶有VLAN

Tag，以統(tǒng)一方式處理。當(dāng)一個(gè)數(shù)據(jù)幀進(jìn)入交換機(jī)接口時(shí)，如果沒有帶VLAN Tag，且該接口上配置了PVID（Port Default VLAN ID），那么，該數(shù)據(jù)幀就會被標(biāo)記上接口的PVID。如果數(shù)據(jù)幀已經(jīng)帶有VLAN

Tag，那么，即使接口已經(jīng)配置了PVID，交換機(jī)不會再給數(shù)據(jù)幀標(biāo)記VLAN Tag。

由于接口類型不同，交換機(jī)對數(shù)據(jù)幀的處理過程也不同。下面根據(jù)不同的接口類型分別介紹。

  ?

表1 各類型接口對數(shù)據(jù)幀的處理方式

 說明：

由于設(shè)備所有的接口都默認(rèn)加入VLAN1，因此當(dāng)網(wǎng)絡(luò)中存在VLAN1的未知單播、組播或者廣播報(bào)文時(shí)，可能會引起廣播風(fēng)暴。對于不需要加入VLAN1的接口及時(shí)退出VLAN1，避免環(huán)路。

VLAN內(nèi)跨越交換機(jī)通信原理

有時(shí)屬于同一個(gè)VLAN的用戶主機(jī)被連接在不同的交換機(jī)上。當(dāng)VLAN跨越交換機(jī)時(shí)，就需要交換機(jī)間的接口能夠同時(shí)識別和發(fā)送跨越交換機(jī)的VLAN報(bào)文。這時(shí)，需要用到Trunk Link技術(shù)。

Trunk Link有兩個(gè)作用：

 中繼作用

           把VLAN報(bào)文透傳到互聯(lián)的交換機(jī)。

 干線作用

           一條Trunk

     Link上可以傳輸多個(gè)VLAN的報(bào)文。

圖1 Trunk

Link通信方式示意圖

例如在圖1所示的網(wǎng)絡(luò)中，為了讓DeviceA和DeviceB之間的鏈路既支持VLAN2內(nèi)的用戶通訊又支持VLAN3內(nèi)的用戶通訊，需要配置連接接口同時(shí)加入兩個(gè)VLAN。即應(yīng)配置DeviceA的以太網(wǎng)接口Port2和DeviceB的以太網(wǎng)接口Port1同時(shí)加入VLAN2和VLAN3。

當(dāng)用戶主機(jī)Host A發(fā)送數(shù)據(jù)給用戶主機(jī)HostB時(shí)，數(shù)據(jù)幀的發(fā)送過程如下：

1. 數(shù)據(jù)幀首先到達(dá)DeviceA的接口Port4。
2. 接口Port4給數(shù)據(jù)幀加上Tag，Tag的VID字段填入該接口所屬的VLAN的編號2。
3. DeviceA查詢自己的MAC地址表中是否存在目的地址為DeviceB的MAC地址的轉(zhuǎn)發(fā)表項(xiàng)。
• 如果存在，DeviceA將數(shù)據(jù)幀轉(zhuǎn)發(fā)給接口Port2。
• 如果不存在，DeviceA會將數(shù)據(jù)幀發(fā)送到本設(shè)備上除port4接口外的所有屬于VLAN2的接口。
4. 接口Port2將幀轉(zhuǎn)發(fā)到DeviceB上。
5. DeviceB收到數(shù)據(jù)幀后，會查詢自己的MAC地址表中是否存在目的地址為Host B的MAC地址的轉(zhuǎn)發(fā)表項(xiàng)。
• 如果存在，DeviceB會將數(shù)據(jù)幀發(fā)送給出接口Port3。
• 如果不存在，DeviceB會將數(shù)據(jù)幀發(fā)送到本設(shè)備上除port1接口外的所有屬于VLAN2的接口。
6. 接口Port3將數(shù)據(jù)幀發(fā)送給主機(jī)Host B。