Archive

标签为 ‘VLAN’的文章

在windows7下抓不到VLAN Tag

最近跟同事做一个测试,需要抓一些带vlan tag的包,但发现怎么也抓不下来,配置肯定是没问题的,后来发现是intel网卡驱动导致的问题。下面是连接:
My sniffer is not seeing VLAN, 802.1q, or QoS tagged frames

经典VLAN学习笔记—-三层交换机

1. 使用路由器进行VLAN间路由时的问题

现在,我们知道只要能提供VLAN间路由,就能够使分属不同VLAN的计算机互相通信。但是,如果使用路由器进行VLAN间路由的话,随着VLAN之间流量的不断增加,很可能导致路由器成为整个网络的瓶颈。

交换机使用被称为ASIC(Application Specified Integrated Circuit)的专用硬件芯片处理数据帧的交换操作,在很多机型上都能实现以缆线速度(Wired Speed)交换。而路由器,则基本上是基于软件处理的。即使以缆线速度接收到数据包,也无法在不限速的条件下转发出去,因此会成为速度瓶颈。就VLAN间路由而言,流量会集中到路由器和交换机互联的汇聚链路部分,这一部分尤其特别容易成为速度瓶颈。并且从硬件上看,由于需要分别设置路由器和交换机,在一些空间狭小的环境里可能连设置的 完整阅读

经典VLAN学习笔记(结)

1. 同一VLAN内的通信

接下来,我们分析使用汇聚链路连接交换机与路由器时,VLAN间路由是如何进行的。如下图所示,为各台计算机以及路由器的子接口设定IP地址。

红色VLAN(VLAN ID=1)的网络地址为192.168.1.0/24,蓝色VLAN(VLAN ID=2)的网络地址为192.168.2.0/24。各计算机的MAC地址分别为A/B/C/D,路由器汇聚链接端口的MAC地址为 完整阅读

经典VLAN学习笔记(下)

1. IEEE802.1Q与ISL

汇聚方式:在交换机的汇聚链接上,可以通过对数据帧附加VLAN信息,构建跨越多台交换机的VLAN。附加VLAN信息的方法,最具有代表性的有:

IEEE802.1Q
ISL

现在就让我们看看这两种协议分别如何对数据帧附加VLAN信息。

IEEE802.1Q:

IEEE802.1Q,俗称“Dot One Q”,是经过IEEE认证的对数据帧附加VLAN识别信息的协议。在此,请大家先回忆一下以太网数据帧的标准格式。IEEE802.1Q所附加的VLAN识别信息,位于数据帧中“发送源MAC地址”与“类别域(Type Field)”之间。具体内容为2字节的TPID和2字节的TCI,共计4字节。在数据帧中添加了4字节的内容,那么CRC值自然也会有所变化。这时数据帧上的CRC是 完整阅读

经典VLAN学习笔记(中)

1. VLAN的访问链接

交换机的端口交换机的端口,可以分为以下两种:

访问链接(Access Link)
汇聚链接(Trunk Link)

接下来就让我们来依次学习这两种不同端口的特征。首先学习“访问链接”。

访问链接:指的是“只属于一个VLAN,且仅向该VLAN转发数据帧”的端口。在大多数情况下,访问链接所连的是客户机。通常设置VLAN的顺序是:

1. 生成VLAN
2. 设定访问链接(决定各端口属于哪一个VLAN)

完整阅读