前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
抽象网络设备的原理及使用 网络虚拟化是 Cloud 中的一个重要部分。作为基础知识，本文详细讲述 Linux 抽象出来的各种网络设备的原理、用法、数据流向。您通过此文，能够知道如何使用 Linux 的基础网络设备进行配置以达到特定的目的，分析出 Linux 可能的网络故障原因。 Linux 抽象网络设备简介 和磁盘设备类似，Linux 用户想要使用网络功能，不能通过直接操作硬件完成，而需要直接或间接的操作一个 Linux 为我们抽象出来的设备，既通用的 Linux 网络设备来完成。一个常见的情况是，系统里装
Wireshark 是网络报文分析工具。网络报文分析工具的主要作用是尝试捕获网络报文， 并尝试显示报文尽可能详细的内容。
概念 现在云计算大行其道，以kvm和docker为代表，极大地利用了机器的硬件资源，模拟了操作系统，而在海量虚拟机场景下，传统的硬件交换机越来越难以满足需求了。为了更加高效地利用网络，SDN应运而生。而SDN如何落地很大程度上取决于如何用软件交换机替代传统的交换机。 从名称来看，openvswitch就是一个用软件实现的虚拟交换机。一个物理交换机基本支持flows, VLANs, trunking, QoS, port aggregation, firewalling, 还有一些具备3层交换的功能，而虚拟环
有且只能有一个 PVID值，为不带tag的数据帧进入交换机时后打tag用的（交换机内部都是带tag的帧，交换机按照tag进行数据帧的正切转发）
今天我们来介绍一种使用VLAN中的VID来上传/下载文本文件或者Payload的方法（这种方法及脚本仅适用于Linux环境中）。
具体在上一章节中《learning vpp：解析创建vlan子接口代码（1）》我们介绍了vpp创建vlan子接口命令行及配置逻辑流程的，接下来，以qinq接口为例，学习三层vlan处理流程。
使用Linux上的网络设备模拟真实网络 随着云计算技术的发展，如何以类似物理网络的方式分割虚拟网络成为热点，物理网络也引入了更多支持虚拟化的网络技术，使得问题更加复杂。本文将阐述在 Linux 上如何模拟出传统网络及支持虚拟化技术的网络 ，并介绍其原理。 虚拟化环境中的网络问题 在提供 IaaS 服务的云计算环境中，每个用户都能得到一个虚拟的计算机，而这些虚拟机器以密集的方式运行在后台服务器集群中。虚拟机的一个特点是提供给用户类似于物理机器的体验，而现实世界中的物理机器能通过各种网络拓扑结构组网。如何在
overlay 网络是在Underlay网络上构建的一个逻辑网络，满足数据中心构建大二层网络的要求。
今天我们接着上节课介绍的 Linux 网络知识，继续来学习它们在虚拟化网络方面的应用，从而为后续学习容器编排系统、理解各个容器是如何通过虚拟化网络来协同工作打好基础。
使用Linux上的网络设备模拟真实网络 随着云计算技术的发展，如何以类似物理网络的方式分割虚拟网络成为热点，物理网络也引入了更多支持虚拟化的网络技术，使得问题更加复杂。本文将阐述在 Linux 上如何模拟出传统网络及支持虚拟化技术的网络 ，并介绍其原理。 虚拟化环境中的网络问题 在提供 IaaS 服务的云计算环境中，每个用户都能得到一个虚拟的计算机，而这些虚拟机器以密集的方式运行在后台服务器集群中。虚拟机的一个特点是提供给用户类似于物理机器的体验，而现实世界中的物理机器能通过各种网络拓扑结构组网。如何在虚拟
这一篇来详细了解下整个数据在该网络中是如何传递的，对于我们深入了解access以及Trunk的处理过程是非常有帮助的。（建议先看一遍，自己看是否能够去理解，然后配合视频在看一次，反复看，直到理解为止）
前面一篇文章《learning：vpp实现dot1q终结功能配置》介绍了vlan dot1q终结子接口功能配置，下面参考vpp官方文档介绍一下创建vlan子接口的命令行。我们都知道vpp默认都是从物理或虚拟主接口收包，那么vpp如何识别vlan报文并将报文转发至vlan子接口上进行业务处理,本文将逐步展开学习。
本文为笔者阅读大量文档和做实验的心得。本文不包含任何认证考试解密内容，如想系统性学习红帽OpenStack，请联系红帽公司培训部门。
CL210考试环境 笔者在今年5月份参加了OpenStack CL210培训。但是对培训过程中实验环境的网络拓扑当时没有弄明白，后来看了一些资料，总算有了大概的了解。 书上实验的拓扑图见上图。乍一看
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
Linux Bridge 和物理网络一样，虚拟网络要通信，必须借助一些交换设备来转发数据。因此，对于网络虚拟化来说，交换设备的虚拟化是很关键的一环。 上文「网络虚拟化」已经大致介绍了 Linux 内核为了满足网络虚拟化的要求，实现了一套虚拟交换设备——Bridge。本文重点介绍下 Bridge 的加强版——Open vSwitch（OVS），并从 Bridge 过渡到 OVS 的缘由讲起，让大家有个全面的认识。 借助 Linux Bridge 功能，同主机或跨主机的虚拟机之间能够轻松实现通信，也能够让虚拟机
经过近几年的建设，各高校大体完成了校园网基础环境建设，将建设重点逐步转移到信息资源与应用服务上，校园网的安全也越来越受重视，迫使网络管理员比以往更加需要在加强网络安全和便于使用之间找到一个平衡点。笔者认为在具备802.1x认证的硬件条件下，引入Option 82构建一个权限分配清晰的校园网是一项可行的措施。
2.设备之间(交换机之间，交换机与路由器之间，交换机与主机之间)交互时，VLAN TAG的添加和移除。
VLAN（Virtual Local Area Network，虚拟局域网）技术可以把一个物理LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域。处于同一VLAN的主机能够直接互通，而处于不同VLAN的主机不能够直接互通。
随着以太网技术在网络中的大量部署，利用VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足城域以太网中标识大量用户的需求，于是QinQ技术应运而生。QinQ（802.1Q in 802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。如下图所示用户报文在公网上传递时携带了两层Tag，内层是私网Tag，外层是公网Tag。
PVE默认使用Linux自带的网桥提供网络交换服务，在划分vlan的时候还需要修改IP路由表文件，配置稍显繁琐。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信术。
Vlan 又叫虚拟局域网，用来在二层网络中隔离广播域，不同Vlan设备在二层网络中无法互通，不同Vlan属于各自不同的广播域。
QinQ是指在802.1Q VLAN的基础上增加一层802.1Q VLAN标签，从而拓展VLAN的使用空间。在公网的传输过程中，设备只根据外层VLAN Tag转发报文，并根据报文的外层VLAN Tag进行MAC地址学习，而用户的私网VLAN Tag将被当作报文的数据部分进行传输。
1、手工负载（默认模式） 最多捆绑链路8条，没有活动链路、非活动链路之分，一旦一个接口被绑进eth-trunk，马上进入转发状态；不交互报文
VLAN（虚拟局域网）技术使用户可以不受距离和物理位置的限制进行通信，极大地简化了网络管理。然而，随着设备和用户数量的大规模增长，由于可扩展性有限，最多只能支持 4094 个 VLAN，以及对可用网络链路的低效利用，VLAN 已不能满足日益增长的网络规模需求，于是VXLAN（虚拟可扩展局域网）和QinQ技术应运而生。
ovs软件交换机可以基于端口tag号实现vlan的隔离，功能上类似于物理交换机的vlan隔离。而tag号在openstack的各种网络发挥着十分重要的作用，几乎所有的openstack网络都离不开tag号。本文从ovs交换机中tag的作用讲起，解析openstack中各种网络是如何使用tag号，以小见大，剖析原理。
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。可以看做是在一个物理局域网络上搭建出几个逻辑上分离的几个局域网。举个例子来说，如果一个交换机划分为两个VLAN，则相当于这台交换机逻辑上划分为两个交换机。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。
不管在学习过程还是在实际的项目工作中，大家对 vlan 技术都不陌生而且都可以灵活运用，虽然会用但对于数据帧在何时打上 vlan tag，如何在 trunk 链路上传输、何时剥离 vlan tag 以及在华为交换机的交换机制又是怎样的呢？大家可能有这方面的困惑，今天有我和大家一块儿探讨一下数据帧交换的详细过程：
Trunk类型端口：可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一般用于交换机与交换机相关的接口。
话接上篇我们基于腾讯云主机搭建了DPDK+VPP的学习平台，接下来学习vlan dot1q终结功能的配置及流程转发流程。下面首先来了解一下BD域的一些概念。
配置思路： 创建VLAN 100、VLAN 200。 配置Device A和Device C的上行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过。 配置 Device B 的下行端口为Trunk端口，并允许VLAN 100和VLAN 200的报文通过；上行端口分别加入VLAN 100、VLAN 200。 Laptop1和Laptop2的MAC地址分别与VLAN 100、VLAN 200关联。
通常经由交换机内部处理的数据帧全部带有VLAN标签，而根据交换机转发数据帧时的操作（添加、剥除VLAN标签）及VLAN间互通等技术
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。学生时代的学习笔记分享给大家，设备用的是H3C。
除了基本的数据交换功能，VLAN是在配置交换机中碰到最多的。虽然SS3 4400仅是一个二层交换机系列，但它仍可以配置基于端口的VLAN。下面举两个例子来说明如何配置。
VxLAN是一种overlay技术，将二层以太网帧封装在UDP报文里面，穿过骨干三层underlay IP网络，VxLAN的24 bytes的VNID，使得现有的二层网络得到了很好的扩展，尤其是在云计算大数据时代，是主流的大二层组网方案。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
VLAN (Virtual LAN) 是可以不管物理位置而分配节点的网络。多播和广播帧只能在逻辑网络结构设置的限制内活动，限制的帧不能够发送到虚拟网络中。VLAN的特殊优点是为节点和其它VLAN网段降低网络负载。SCALANCE X 300/400支持基于设备所连端口的VLAN分配（基于端口的VLAN）。本文例举了西门子高端交换机SCALANCE X414-3E，通过VLAN组态以及GVRP，帮助用户快速的了解VLAN和配置VLAN。
如何让linux dhcp server同时支持option 60和option 82认证
在上一篇实际测试了，从PC2访问PC1的时候，ARP请求广播包，只从E0/0/2发送给E0/0/3，这是因为两个口都配置成了accessvlan 10里面，那一个数据包过来交换机它具体是如何处理的呢？，这就要了解下VLAN以及access处理规则了。
MUX VLAN分为Principal VLAN和Subordinate VLAN，Subordinate VLAN又分为Separate VLAN和Group VLAN：
Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。Access接口大部分情况只能收发Untagged帧，且只能为Untagged帧添加唯一VLAN的Tag。交换机内部只处理Tagged帧，所以Access接口需要给收到的数据帧添加VLAN Tag，也就必须配置缺省VLAN。配置缺省VLAN后，该Access接口也就加入了该VLAN。当Access接口收到带有Tag的帧，并且帧中VID与PVID相同时，Access接口也能接收并处理该帧。为了防止用户私自更改接口用途，接入其他交换设备，可以配置接口丢弃入方向带Tag的报文。
VLAN（Virtual Local Area Network）是网络中最常用的技术之一，如此实用的技术大家一定烂熟于心了，让我们一起看看还有哪些与VLAN相关技术。
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
在我们的网络中，有各种各样的流量同时传输，数据，语音，视频等。其中通话语音，视频会议等实时流量对网络的延迟，带宽相对敏感，所以就需要对其标识提高流量优先级，保证实时语音，实时视频流量。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
