資料介紹
路由器的橋接功能在VLAN劃分中的應用
某單位在構建網絡時,最初使用了一臺3Com SuperStack Ⅱ Switch 1100作為主交換機和一臺Cisco 2509廣域網路由器。在第二次網絡建設時,根據有限的預算添置了2臺Cisco Catalyst 1924交換機和一臺Cisco 3640路由器用于與各地分支機構的廣域網互連。該單位希望可以充分利用這些的網絡設備按部門劃分虛擬局域網(VLAN),以便更好地進行網絡安全管理。
一、專有協議的兼容
但是在準備實施VLAN的計劃時遇到了一些問題。我們知道,虛擬局域網VLAN是可以從邏輯上劃分的獨立物理網絡,一般可以認為等價于一個第二層廣播域。 在交換機中數據幀不能在2個VLAN之間轉發,要實現VLAN之間的通信,需要將交換機連接到第三層設備(如路由器或第三層交換機)進行路由。一般來說, 一個物理端口只屬于一個VLAN,這樣VLAN的數量必須與路由器以太網物理端口數量以及交換機用于級聯的端口數量保持一致,這樣將導致大量的端口浪費, 并且極大地限制了VLAN的擴展和劃分靈活性。為了解決這一問題,實現一個物理端口上傳輸多個VLAN數據流,可以使用“標簽”(Tagging)技術, 即在此端口上對每個數據幀貼上標簽(Tag)用于標記該幀所屬的VLAN,系統利用其VLAN標識號即VLAN ID來確定數據幀的轉發,這就需要網絡設備支持Tagging封裝協議。
在本實例中所遇到的技術難題是,Catalyst 1924交換機與SuperStack 1100交換機分別支持不同的VLAN tagging封裝協議:Catalyst 1924可以封裝Cisco專有的ISL協議,而SuperStack 1100則只能封裝IEEE 802.1Q,這2種協議是互不兼容的。這樣2種交換機不能夠通過一個級聯端口同時傳輸多個VLAN數據流,勢必仍將造成端口浪費并限制VLAN劃分的靈 活性。
所幸的是,該單位還有一臺Cisco 3640路由器,而且該路由器包含2個以太網端口,同時此Cisco 3640的IOS版本支持以上2種VLAN tagging封裝協議,這時候就可以利用路由器的透明橋接功能了。在介紹解決方案之前,先對Cisco路由器的透明橋接特性作簡要的說明。
二、Cisco路由器的透明橋接
在Cisco路由器中,其IOS軟件支持基于以太網、FDDI光纖網和串行鏈路的透明橋接。
Cisco路由器提供集成的路由與橋接(Integrated Routing and Bridging,IRB)功能。當配置了IRB后,不可路由的協議數據流可以在配置為相同網橋組的端口上實現橋接交換,同時可以路由的協議數據流則在其 他的路由端口或不同的網橋組之間實現路由。
這里提到了一個概念,即網橋組(Bridge-Group)。要實現不同的端口之間的橋接交換,必須將這些端口歸到同一個網橋組當中。從概念上說,配置為 同一個網橋組中的所有端口屬于同一個第二層的廣播域,不管這個端口類型是廣域網端口還是以太網端口,也不管這個端口是物理端口還是邏輯端口(如X.25的 子口或以太網的VLAN子口)。Cisco路由器為每一個已配置的網橋組自動產生一個虛擬接口,稱之為Beidge-Group Virtual Interface(BVI),在不同的BVI之間或BVI與其它的端口之間可以實現路由的能力。下面說明BVI的主要概念和IRB的配置任務。
其中端口E0、E1、E2是橋接端口,歸到了同一個網橋組Bridge-Group 1中,路由器為此自動產生一個邏輯虛擬接口BVI 1,端口E3則是路由端口。就工作原理來說,此圖配置的路由器等價于這樣的網絡連接,即一個由E0、E1、E2及一個上聯口組成的4口交換機和一個由 BVI 1、E3組成的2口路由器通過BVI 1接口進行連接,顯然E0、E1和E2這3個口是在同一廣播域中。
某單位在構建網絡時,最初使用了一臺3Com SuperStack Ⅱ Switch 1100作為主交換機和一臺Cisco 2509廣域網路由器。在第二次網絡建設時,根據有限的預算添置了2臺Cisco Catalyst 1924交換機和一臺Cisco 3640路由器用于與各地分支機構的廣域網互連。該單位希望可以充分利用這些的網絡設備按部門劃分虛擬局域網(VLAN),以便更好地進行網絡安全管理。
一、專有協議的兼容
但是在準備實施VLAN的計劃時遇到了一些問題。我們知道,虛擬局域網VLAN是可以從邏輯上劃分的獨立物理網絡,一般可以認為等價于一個第二層廣播域。 在交換機中數據幀不能在2個VLAN之間轉發,要實現VLAN之間的通信,需要將交換機連接到第三層設備(如路由器或第三層交換機)進行路由。一般來說, 一個物理端口只屬于一個VLAN,這樣VLAN的數量必須與路由器以太網物理端口數量以及交換機用于級聯的端口數量保持一致,這樣將導致大量的端口浪費, 并且極大地限制了VLAN的擴展和劃分靈活性。為了解決這一問題,實現一個物理端口上傳輸多個VLAN數據流,可以使用“標簽”(Tagging)技術, 即在此端口上對每個數據幀貼上標簽(Tag)用于標記該幀所屬的VLAN,系統利用其VLAN標識號即VLAN ID來確定數據幀的轉發,這就需要網絡設備支持Tagging封裝協議。
在本實例中所遇到的技術難題是,Catalyst 1924交換機與SuperStack 1100交換機分別支持不同的VLAN tagging封裝協議:Catalyst 1924可以封裝Cisco專有的ISL協議,而SuperStack 1100則只能封裝IEEE 802.1Q,這2種協議是互不兼容的。這樣2種交換機不能夠通過一個級聯端口同時傳輸多個VLAN數據流,勢必仍將造成端口浪費并限制VLAN劃分的靈 活性。
所幸的是,該單位還有一臺Cisco 3640路由器,而且該路由器包含2個以太網端口,同時此Cisco 3640的IOS版本支持以上2種VLAN tagging封裝協議,這時候就可以利用路由器的透明橋接功能了。在介紹解決方案之前,先對Cisco路由器的透明橋接特性作簡要的說明。
二、Cisco路由器的透明橋接
在Cisco路由器中,其IOS軟件支持基于以太網、FDDI光纖網和串行鏈路的透明橋接。
Cisco路由器提供集成的路由與橋接(Integrated Routing and Bridging,IRB)功能。當配置了IRB后,不可路由的協議數據流可以在配置為相同網橋組的端口上實現橋接交換,同時可以路由的協議數據流則在其 他的路由端口或不同的網橋組之間實現路由。
這里提到了一個概念,即網橋組(Bridge-Group)。要實現不同的端口之間的橋接交換,必須將這些端口歸到同一個網橋組當中。從概念上說,配置為 同一個網橋組中的所有端口屬于同一個第二層的廣播域,不管這個端口類型是廣域網端口還是以太網端口,也不管這個端口是物理端口還是邏輯端口(如X.25的 子口或以太網的VLAN子口)。Cisco路由器為每一個已配置的網橋組自動產生一個虛擬接口,稱之為Beidge-Group Virtual Interface(BVI),在不同的BVI之間或BVI與其它的端口之間可以實現路由的能力。下面說明BVI的主要概念和IRB的配置任務。
其中端口E0、E1、E2是橋接端口,歸到了同一個網橋組Bridge-Group 1中,路由器為此自動產生一個邏輯虛擬接口BVI 1,端口E3則是路由端口。就工作原理來說,此圖配置的路由器等價于這樣的網絡連接,即一個由E0、E1、E2及一個上聯口組成的4口交換機和一個由 BVI 1、E3組成的2口路由器通過BVI 1接口進行連接,顯然E0、E1和E2這3個口是在同一廣播域中。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- VLAN間路由 0次下載
- 多個路由器如何無線橋接成一個網絡 路由器橋接教程 1次下載
- TP-Link TL-WDR3320路由器橋接設置方法 0次下載
- 如何使用OpenWRT路由器實現網絡存儲系統的設計 28次下載
- 基于端口故障粒度劃分的容錯路由器設計 0次下載
- 有線路由器下接無線路由器的方法介紹 12次下載
- BFD功能在靜態路由切換和vrrp中的應用 0次下載
- 兩個無線路由器橋接詳細教程 7次下載
- VLAN的實現及VLAN間路由
- 無線路由器WDS功能應用舉例 80次下載
- 2臺路由器的無線橋接 236次下載
- 基于端口的VLAN劃分與信息共享的實現 34次下載
- 交換機路由VLAN配置視頻教程
- 路由器的概念、網絡地位、應用
- 路由器總體介紹
- 路由器和交換機的區別 路由器的作用與功能 1172次閱讀
- 千兆路由器和百兆路由器的區別 萬兆路由器有什么好處? 1715次閱讀
- HCL實驗:配置VLAN+NAT模擬內外網 3125次閱讀
- 路由器單臂路由配置實驗報告與配置方法 3410次閱讀
- 光纖接頭怎么接路由器 3.3w次閱讀
- 不同網段的兩個路由器如何互通? 1.1w次閱讀
- 家庭安裝兩個路由器的方法 1.9w次閱讀
- 兩個無線路由器之間如何進行無線橋接 6.1w次閱讀
- 光纖入戶怎么接路由器 4.4w次閱讀
- 交換機接無線路由器設置教程 4.5w次閱讀
- 思科路由器多少錢_思科路由器優勢有哪些_如何選擇選擇思科路由器 3068次閱讀
- vlan的劃分方法有哪些_vlan技術詳解 10w次閱讀
- 路由器無線橋接詳細圖文教程 2.5w次閱讀
- 斐訊k2路由器上網設置圖文教程 1.7w次閱讀
- 網關和路由器的區別 3.7w次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1489次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 91次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 9次下載 | 免費
- 6基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機和 SG3525的程控開關電源設計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30319次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233045次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論
查看更多