10 VLAN的原理
PCA
PCC
E1/0/1
E1/0/2 PCB VLAN10 运行IP协议
E1/0/3
E1/0/4 PCD VLAN20 运行IPX协议
13
基于IP子网的VLAN
VLAN Table VLAN ID 10 20 IP子网 10.0.0.0/24 20.0.0.0/24
10.0.0.1/24
a
A
A SWC a
a
A
18
GARP消息
为了高效控制属性的声明和注册， GARP提供了五种类型的消息：
Empty JoinIn JoinEmpty Leave LeaveAll
19
GVRP端口注册模式
Normal模式
允许该端口动态注册或注销VLAN
VLAN在本交换机内转发的处理流程
MAC Adress Table MAC Address
MAC_A MAC_B MAC_C
VLAN ID 10 10 20
Port E1/0/1 E1/0/2 E1/0/3
广播帧
MAC_D
MAC_E MAC_D
20
30 30
E1/0/4
E1/0/5 E1/0/6 PCC E1/0/3
20.0.0.1/24
E1/0/1
E1/0/2 10.0.0.2/24 VLAN10
E1/0/3
E1/0/4 20.0.0.2/24 VLAN20
14
VLAN的匹配顺序
否 丢弃
否
接收帧 untagged 是 以源MAC匹配 MAC-VLAN表项 成功
端口允许 该VLAN通过 是
传播动态VLAN以及静态VLAN信息
Fixed模式
禁止该端口动态注册或注销VLAN 只传播静态VLAN，不传播动态VLAN信息
Forbidden模式
禁止该端口动态注册或注销VLAN 不传播除VLAN1以外的任何VLAN信息
20
GVRP的注册和注销
SWA E1/0/1 E1/0/2 E1/0/3 E1/0/1 E1/0/2 E1/0/3 SWB
置的静态注册信息，也包括来自其它设备的动态
注册信息 ，可以实现VLAN的动态配置 GVRP的端口注册模式有Normal模式、Fixed模 式和Forbidden模式
杭州华三通信技术有限公司
基于端口的VLAN
VLAN Table VLAN ID 10 10 20 20 PCA Port E1/0/1 E1/0/2 E1/0/3 E1/0/4 PCC
E1/0/1
E1/0/2 PCB VLAN10
E1/0/3
E1/0/4 PCD VLAN20
11
基于MAC地址的VLAN
E1/0/2
PCB
Trunk端口 PVID:20 Access端口 PVID:20
PCD
8
Hybrid链路
VLAN10 Hybrid端口 PVID:10 Untag:10,30
PCA VLAN20
Tag=10
VLAN30
Tag=20 PCB
PCC Hybrid端口 PVID:30 Untag:10,20,30
掌握交换机的VLAN实现基础，802.1Q Tag 熟悉VLAN的基本工作原理 熟悉交换机的三种链路类型 熟悉VLAN的四种划分方法 熟悉交换机划分VLAN的具体流程
熟悉VLAN注册协议GVRP的工作原理
目录
VLAN的技术原理 VLAN的划分方式 VLAN信息的传播
PCD VLAN20
E1/0/2
PCB VLAN30
E1/0/3
SWA
SWB
E1/0/3
PCE VLAN30
VLAN10
PCC
PCF
5
VLAN跨交换机转发的处理流程（二）
VLAN10 VLAN10
广播帧
PCA VLAN20
E1/0/1 E1/0/24 E1/0/2
VLAN30
E1/0/1
PCD VLAN20 SWB
E1/0/24
E1/0/2
PCB VLAN30
E1/0/3
SWA
E1/0/3
PCE VLAN30
VLAN10
PCC
PCF
6
802.1Q帧格式
DA
SA
Type
Data 标准以太网帧
CRC
DA
SA
Tag
Type
Data
CRC
TPID
Priority
Leave
下限：大于2倍Join定时器的值
上限：32765厘秒 下限：大于Leave定时器的取值
60厘秒
3000厘秒
LeaveAll
1000厘秒
12000厘 秒
23
本章总结
交换机通过识别带有802.1Q Tag的数据帧实现
VLAN跨交换机转发
GVRP传播的VLAN注册信息既包括本地手工配
VLAN的原理
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
构建H3C高性能园区网络 1.0
引入
交换机可以根据VLAN信息在不同的范围内进行帧转 发从而隔离广播帧的转发范围
本章将介绍VLAN的原理、特点 、划分方法以及动态
VLAN注册协议GVRP
课程目标
学习完本课程，您应该能够：
E1/0/1
E1/0/1
E1/0/1 SWE
E1/0/1 SWF
SWC
SWD
VLAN 5~VLAN 10
VLAN 15~VLAN 20 VLAN 15~VLAN 20
VLAN 25~VLAN 30
21
GARP定时器
Hold定时器
Join定时器
Leave定时器
LeaveAll定时器
CFI TCI
VLAN ID
带有802.1Q标记的以太网帧
7
Access链路和Trunk链路
VLAN10
Access端口 PVID:10
VLAN10
PCA VLAN20
E1/0/1
SWA
E1/0/24
Tag=10
SWB
E1/0/1
E1/0/24
PCC VLAN20
E1/0/2
PCA E1/0/1 E1/0/2 E1/0/5 PCB
E1/0/4 E1/0/6 PCD
VLAN10
VLAN30
VLAN20
PCE
PCF
4
VLAN跨交换机转发的处理流程（一）
VLAN10 VLAN10
广播帧
PCA VLAN20
E1/0/1 E1/0/24 E1/0/2 E1/0/24 E1/0/1
22
GVRP定时器取值
定时器 可配范围 上限：小于等于1/2 Join定时器的值 缺省值 推荐值
Hold
下限：10厘秒
上限：小于1/2 Leave定时器的取值 下限：大于等于2倍Hold定时器的值 上限：小于LeaveAll定时器的值
10厘秒
100厘秒
Join
20厘秒
600厘秒
17
GARP基础
属性声明和注册
LAN1
GARP消息
属性声明和注册
a
SWA
A
SWB
A
上图：GARP模型 右图：GARP工作过程
A
LAN2
a
LAN3
a a：表示某个需要注册的属性 A：对这个属性的声明 属性会通过GARP“声明－注册 －声明－注册”沿STP树单向传 播到整个网络中
匹配VLAN ID 和优先级
转发
失败
以源IP匹配 IP子网VLAN 失败 成功 将帧划分到 指定VLAN中
成功
帧匹配协议模板
给帧打上 该协议模板 定义的VLAN ID
失败
给帧打上端口 的缺省VLAN ID
15
目录
VLAN的技术原理 VLAN的划分方式 VLAN信息的传播
VLAN Table VLAN ID 10 10 20 20 PCA MAC Address MAC_A MAC_B MAC_C MAC_D PCC
E1/0/1
E1/0/2 PCB VLAN10
E1/0/3
E1/0/4 PCD VLAN20
12
基于协议的VLAN
VLAN Table VLAN ID 10 20 Protocol IP IPX
Hybrid端口 PVID:20 Untag:20,30
允许多个VLAN通过，可以接收和发送多个VLAN的数据帧
Hybrid端口和Trunk端口的不同之处在于：
Hybrid端口允许多个VLAN的以太网帧不带标签
Trunk端口只允许缺省VLAN的以太网帧不带标签
9
目录
VLAN的技术原理 VLAN的划分方式 VLAN信息的传播
VLAN动态注册的背景
Access端口 PVID:10 只有缺省 VLAN 1
VLAN10 Tag=10
E1/0/24 E1/0/1 E1/0/24
Tag=10
E1/0/24 E1/0/24 E1/0/1
VLAN10
PCA
SWA
SWB
SWC
PCB
Trunk端口 PVID:1 Permit vlan all
