以太网交换机中FID的概念和作用 以太网交换机怎么用

VID就是VLAN ID,这个意思很明白.
PVID就是PORT VID,当一个PORT属于多个VLAN时,当它收到不带TAG的数据时,
它 就给数据加上TAG,其中VID=PVID.
FID就是FILTERING ID.在SHARE LEARNING环境中,共享地址学习的VLAN用一个FID来标识.

下面这篇短文是中兴的工程师给我的,重点是介绍ZTE二层交换机中的FID

==========

以太网交换机中FID的概念和作用

本文介绍以太网交换机中的一个新的概念FID,首先我们回顾一下通过vlan进行端口隔离的配置,及存在的一个问题,最后通过FID的设置解决这个问题。

还 记得以前介绍的vlan端口隔离配置吗?
创建vlan1, 包含1, 24口
创建vlan2, 包含2, 24口
...
创 建vlan23, 包含23,24口
创建vlan100,包含1,2,...,23,24口
这样配置以后,端口1,2,...,23之间 是隔离的,不能互相访问,24口上行,可以和1-23通信

但实事证明存在这样一个问题,24口在转发用户下行数据时是广播方式转发到1-23口。抓包可以发现端口1用户的下行数据在2-23口都能抓到包(上行未能抓到),说明隔离的是上行数据,下行却变成了一个HUB。

那么为什么会出现这种情况能?让我们来分析一下。
二层交换机有这样一张转发表:mac ->port,对于每个vlan而言,每个vlan都有一张这个表
当PC1(端口1下的PC)发出上行包后,交换机的vlan1学到如下的一个条目
vlan1mac-> port
PC1-mac -> 1

当上行口三层设备(R1)回复PC1 的数据时,交换机的vlan100学到如下条目
vlan100mac-> port
R1-mac -> 24

当它在vlan100中要转发给PC1时,vlan100转发表中只有这样的条目
vlan100mac-> port
R1-mac -> 24

可见并没有满足PC1 mac地址的条目,于是它在vlan100里的端口(1-23口)广播。

当PC1第二个数据包发出后,下行时是否还会在1-23口广播呢?答案是YES,重复上面的过程,始终无法在vlan100中形成PC1的mac条目,所以以后每次通信,下行是都会在每个端口广播。

于是,我们以前用的用户端口隔离的配置,并没有真正意义上起到端口隔离的作用——仅仅上行数据隔离,下行就变成了一个HUB(其实上行也是广播方式,只不过只广播到一个24口)。

那么怎样解决这个问题呢?先介绍一个新的概念——FID,即Filtering DatabaseIdentifier,是指相同FID的VLAN可以共享转发表的条目。

FID并不是新鲜事物,在交换机内部其实一直 都有fid,大多数厂家并不会提供fid的设置,而是缺省的让fid=vid。

在公司自研的以太网交换机中,提供fid的设置,现在用 2826E举例说明,fid的作用。
首先在2826E上配置端口隔离(注意先把缺省vlan1里的端口删掉)
set vlan 1 add port 1,24 untag
set vlan 2 add port 2,24 untag
...
set vlan 23 add port 23,24 untag
以太网交换机中FID的概念和作用 以太网交换机怎么用
set vlan 100 add port 1-24 untag
!
set vlan 1 enable
set vlan 2 enable
...
set vlan 23 enable
set vlan 100 enable
!
set port 1 pvid 1
set port 2 pvid 2
...
set port 23 pvid 23
set port 24 pvid 100
此时show vlan可以看到每个vlan的fid都缺省的等于各自的vid。
这时通过sniffer抓包可以发现,1口的下行包,在2-23口都能被抓到, 也就如同之前一样,下行数据在1-23口广播。

我们再增加一条命令set vlan 1-23 fid100,再抓包,发现1口的下行包,在2-23口都抓不到了,下行数据不再广播到每个端口了,是什么原因呢?这就不得不研究fid的作用了。


前面提到相同fid的vlan可以共享转发表的条目,那么又是如何实现的呢?请看
zte(cfg)#show fdb 可以看到这样一张表
MacAddressFid PortId Type
----------------- ---- ------ -------
00.08.02.d7.a0.8141dynamic
...
排 除type不管,这张表由mac,fid,port构成

当PC1(端口1下的PC)发出上行包后,交换机学到如下的一个条目(此时 vlan1的fid已设为100)
mac,fid -> port
PC1-mac, 100 -> 1

数 据在vlan1广播,从24口出去
当上行口三层设备(R1)回复PC1的数据时,根据fid规则,交换机学到如下条目
mac,fid -> port
R1-mac, 100 -> 24

当它在vlan100中要转发给PC1时,fid相同 的vlan共享如下条目
mac,fid -> port
PC1-mac, 100 -> 1
R1-mac, 100 -> 24
于是从1口单播出去

PC1第二次发包,查找已经形成的fdb转发表,从24口单播出去,再由1口单播 回来。

到了这里,我突然想到,如果端口2的PC2发包,形成如下fdb表
mac,fid -> port
PC1-mac, 100 -> 1
PC2-mac, 100 -> 2
R1-mac, 100 -> 24
那么PC1和PC2还能隔离吗?
PC1的数据从端口1收到后,在vlan1里转发,虽然vlan1共享了fid=100的转发表,但PC2所在的端口2不属于vlan1,所以仍然不会转发到端口2去。

回过头再看,fid缺 省时等于vid的情况,经过不断的学习,交换机内部最终形成这样一张fdb表
mac,fid -> port
PC1-mac, 1 ->1
PC2-mac, 2 ->2
...
PC23-mac,23 -> 2
R1-mac, 100 -> 24
由于fid不同,每个vlan都只享有与自己fid对应的一个条目,和本文最先说的每个vlan的转发表其实是一会事。不管交换机是否可以设置fid,fdb这张表在交换机内部始终存在着的,而且交换机是依照这张表进行转发的。

通过 对fid的研究,我们对以太网交换机有了更深入的了解,让我们把fid的概念和作用总结一下:
1、RFC 802.1Q中关于FID的原文
Filtering Database ID (FID)
Addressing information that the device learns about a VLAN isstored in
the filtering database assigned to that VLAN. Several VLANs canbe
assigned to the same FID to allow those VLANs to shareaddressing
information. This enables the devices in the different VLANsto
communicate with each other when the individual(个别的) ports havebeen
configured to allow communication to occur. The configurationis
accomplished using the Local Management VLAN Forwarding
Configuration screen. By default a VLAN is assigned to the FIDthat
matches its VLAN ID.
2、交换机内部存在这样一个数据库filteringdatabase,存放着每个vlan的mac地址信息,fid是这个数据库的字段之一
3、相同fid的vlan共享着mac地址信息,使得个别的端口可以和其它vlan的端口互相通信(即我们常做的vlan端口隔离的上行口,可以和其它端口通信)
4、每个vlan都有一个fid属性,缺 省情况下,vlan的fid和它的vid相同
5、在2826E等提供fid设置的交换机下,通过fid的灵活设置,真正意义上做到了vlan的端口隔离,有效避免了在交换机端口的广播
6、Fid在上面的例子中,可以不等于100,经实验等于110或其它值也是可以的

到此, 我查阅了资料和通过实验对FID的概念和作用进行了一些研究,可能带有个人观点,不当之处请各位指出。

  

爱华网本文地址 » http://www.aihuau.com/a/25101017/328020.html

更多阅读

深海鱼油的功效和作用 龙胆泻肝丸功效与作用

深海鱼油的功效和作用——简介现代科学实验证明:深海鱼油所含的DHA和EPA是人体代谢过程中不可缺少的重要物质之一。俗称“脑黄金”的DHA主要存在于人体大脑的灰质部,它能有效活化脑细胞,提高脑神经信息传送速度,增强记忆力,延缓衰老。另

甘蔗的功效和作用 甘蔗的功效与作用孕妇

甘蔗的功效和作用——简介甘蔗是水果中唯一的茎用水果,也是水果中含纤维(包括非膳食纤维)最多的一种水果。甘蔗含糖量高,浆汁甜美,被称为“糖水仓库”,可以给食用者带来甜蜜的享受,并提供相当多的热量和营养。下面介绍一下甘蔗的具体功效

陈皮的功效和作用 玫瑰花茶的功效与禁忌

陈皮的功效和作用——简介陈皮也叫橘皮,贵老,红皮,黄橘皮,广橘皮,新会皮,柑皮,广陈皮。分布于长江以南各地区。10至12月果实成熟时,摘下果实,剥取果皮,阴干或通风干燥。广陈皮剥取时多割成3至4瓣。陈皮药材分“陈皮”和“广陈皮”。陈皮的功

虎眼石手链的功效和作用 蓝虎眼石的功效与作用

虎眼石手链的功效和作用——简介虎眼石一直被人们当做辟邪招财的饰品来佩戴的,虎眼石又称虎睛石,因其像极了老虎的眼睛而得名。虎眼石手链十分具有魅力,而且其天生的就有威严性,能给人足够的自信和优越感,让大家在面对生活中的困难的时候

完美清调补的功效和作用 完美清调补的副作用

完美清调补的功效和作用 完美清调补健康食品礼盒中包括:一盒高纤乐,一盒芦荟矿物晶和一盒营养餐。在 “清、调、补”三个方面都具有显著的功效。 怎么样才能进行“清、调、补”? 一.清--清肠·清血和排毒 ? ? ? ? ? ? ? ? ? ? ? ? ? ?

声明:《以太网交换机中FID的概念和作用 以太网交换机怎么用》为网友倾听寂寞分享!如侵犯到您的合法权益请联系我们删除