IEEE802.1提供了一个对整个IEEE8 2系列协议的概述，描述了IEEE802标准和系统基本参照模型（即ISO的OSI7层模型）之间的联系，解释这些标准如何和领层协议交互，定义了标准化的媒体接入控制层（MAC）地址格式，并且提供一个标准用于识别各种不同的协议。主要研究以下领域：802 LAN/MAN 架构, 802 LANs中的互联互通, MANs 以及其他性质的广域网, 802 安全, 802 全网路管理以及 MAC 和LLC 层上的协议。[1]
中文名802.1
802.1简介是一组协议的集合
全 称IEEE 802.1
工作原理STP协议中定义了根桥
什么是802.1
802.1为IEEE(Institute of Electrical and Electronics Engineers)的一个工作组(Working Group)。此工作组负责IEEE802.1标准的制定。
IEEE802.1标准提供了一个对整个IEEE802系列协议的概述，描述了IEEE802标准和开放系统基本参照模型（即ISO的OSI7层模型）之间的联系，解释这些标准如何和高层协议交互，定义了标准化的媒体接入控制层（MAC）地址格式，并且提供一个标准用于鉴别各种不同的协议。
IEEE802.1工作组主要负责以下工作：
802系列的局域网，城域网，个人网的体系结构。
802系列网络之间以及与其他广域网的互连问题。
802网络的网络管理
媒体接入控制层（MAC）及逻辑链路层（LLC）之上的协议层的一些问题。
IEEE 802.1是一组协议的集合，如生成树协议、VLAN协议等。为了将各个协议区别开来，IEEE在制定某一个协议时，就在IEEE 802.1后面加上不同的小写字母，如IEEE 802.1w就是最近颁布的一个协议。
从IEEE 802.1d协议谈起
IEEE 802.1w协议由IEEE 802.1d协议改进而来，因此想搞懂IEEE 802.1w协议，就得先了解什么是IEEE 802.1d协议。
在局域网中，为了提供可靠的网络连接，就得需要网络提供冗余链路。所谓“冗余链路”别看听起来挺玄乎，其实道理和走路一样简单，这条路不通，走另一条路就可以了！冗余就是准备两条以上的路，如果哪一条不通了，就从另外的路走。
但是网络技术还很“幼稚”，如果你真的准备两条以上的路，就必然形成了一个环路，交换机并不知道如何处理环路，只是周而复始地转发帧，形成一个“死循环”，如附图所示。这个死循环会造成整个网络处于阻塞状态，导致网络瘫痪。
为了解决冗余链路引起的问题，IEEE通过了IEEE 802.1d协议，即生成树协议。IEEE 802.1d协议通过在交换机上运行一套复杂的算法，使冗余端口置于“阻断状态”，使得联入网络的计算机在与其他计算机通讯时，只有一条链路生效，而当这个链路出现故障无法使用时，IEEE 802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而既保障了网络正常运转，又保证了冗余能力。
IEEE 802.1w协议的作用
那么为什么要制定IEEE 802.1w协议呢？原来，IEEE 802.1d协议虽然解决了链路闭合引起的死循环问题，但是生成树的收敛（指重新设定网络中的交换机端口状态）过程需要1分钟左右的时间。对于以前的网络来说，1分钟的阻断是可以接受的，毕竟人们以前对网络的依赖性不强，但是现在情况不同了，人们对网络的依赖性越来越强，1分钟的网络故障足以带来巨大的损失，因此IEEE 802.1d协议已经不能适应现代网络的需求了。于是协议问世了，IEEE 802.1w协议使收敛过程由原来的1分钟减少为现在的1至10秒，因此IEEE 802.1w又称为“快速生成树协议”。对于现在的网络来说，这个速度足够快了。
IEEE 802.1D
为了解决“广播风暴”这一在二层数据网络中存在弊端，IEEE（电机和电子工程师学会）制定了IEEE 802.1d的生成树（Spanning Tree）协议。生成树协议是一种链路管理协议，为网络提供路径冗余，同时防止产生环路。为使以太网更好地工作，两个工作站之间只能有一条活动路径。
STP（生成树协议）允许网桥之间相互通信以发现网络物理环路。该协议定义了一种算法，网桥能够使用它创建无环路（loop-free）的逻辑拓朴结构。换句话说，STP创建了一个由无环路树叶和树枝构成的树结构，其跨越了整个第二层网络。
工作原理
STP协议中定义了根桥（Root Bridge）、根端口（Root Port）、指定端口（Designated Port）、路径开销（Path Cost）等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。用于构造这棵树的算法称为生成树算法 SPA。 要实现这些功能，网桥之间必须要进行一些信息的交流，这些信息交流单元就称为配置消息BPDU。STP BPDU是一种二层报文，目的MAC是多播地址01-80-C2-00-00-00，所有支持STP协议的网桥都会接收并处理收到的BPDU报文。该报文的数据区里携带了用于生成树计算的所有有用信息。
STP的主要不足表现在：二层数据网的收敛时间过长；网络拓扑容易引起全局波动；缺乏对现有多 VLAN 环境的支持。具体不足和所采用的增强技术参见局介绍。
IEEE 802.1p协议
IEEE 802.1P是流量优先权控制标准，工作在媒体访问控制（MAC）子层，使得二层交换机能够提供流量优先级和动态组播过滤服务。IEEE 802.1p标准也提供了组播流量过滤功能，以确保该流量不超出第二层交换网络范围。
IEEE 802.1p协议头包括一个3位优先级字段，该字段支持将数据包分组为各种流量种类。它是IEEE 802.1q（VLAN标签协议）标准的扩充协议，它们协同工作。IEEE 802.1q标准定义了为以太网MAC帧添加的标签。VLAN 标签有两部分：VLAN ID（12比特）和优先级（3比特）。IEEE 802.1q VLAN标准中没有定义和使用优先级字段，而IEEE 802.1p中则定义了该字段。
IEEE 802.1p中定义的优先级有8种。最高优先级为7，应用于关键性网络流量；优先级6和5主要用于延迟敏感（delay-sensitive）应用程序；优先级4到1主要用于受控负载（controlled-load）应用程序；优先级0是缺省值，在没有设置其它优先级值的情况下自动启用。
IEEE 802.1q协议
IEEE 802.1q协议也就是“Virtual Bridged Local Area Networks”（虚拟桥接局域网，简称“虚拟局域网”）协议，主要规定了VLAN的实现方法。
VLAN简介
“Virtual LANs”（虚拟局域网）目前发展很快，世界上主要的大网络厂商在他们的交换机设备中都实现了VLAN协议。在一个支持VLAN技术的交换机中，可以将它的以太网口划分为几个组，比如生产组、工程组、市场组等。这样，组内的各个用户就像在同一个局域网内（可能各组的用户位于很多的交换机上，而非一个交换机）一样，同时，不是本组的用户就无法访问本组的成员，在一定程度上提高了各组的网络安全性。
VLAN成员的定义可以分为4种，即根据端口划分VLAN；根据MAC地址划分VLAN；根据网络层划分VLAN；根据IP组播划分。
协议简介
IEEE 802.1q协议为标识带有VLAN成员信息的以太帧建立了一种标准方法。IEEE802.1q标准定义了VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理VLAN拓扑结构等操作。IEEE 802.1q标准主要用来解决如何将大型网络划分为多个小网络，如此广播和组播流量就不会占据更多带宽的问题。此外IEEE 802.1q标准还提供更高的网络段间安全性。IEEE802.1q完成这些功能的关键在于标签。支持IEEE 802.1q的交换端口可被配置来传输标签帧或无标签帧。一个包含VLAN信息的标签字段可以插入到以太帧中。如果端口有支持IEEE 802.1q的设备（如另一个交换机）相连，那么这些标签帧可以在交换机之间传送VLAN成员信息，这样VLAN就可以跨越多台交换机。但是，对于没有支持IEEE 802.1q设备相连的端口我们必须确保它们用于传输无标签帧。
在IEEE 802.1q中，用于标签帧的最大合法以太帧大小已由1518字节增加到1522字节，这样就会使网卡和旧式交换机由于帧“尺寸过大”而丢弃标签帧。具体帧格式参见书中介绍。
IEEE 802.1w协议
为了解决前面介绍的STP协议缺陷，在20世纪初IEEE推出了802.1w标准。它同样是属于生成树协议类型，称之为“快速生成树协议”，作为对802.1D标准的补充。之所以要制定IEEE 802.1w协议的原因是IEEE 802.1d协议虽然解决了链路闭合引起的死循环问题，但是生成树的收敛（过程仍需比较长的时间。
协议原理
IEEE 802.1w RSTP的特点是将许多思科增值生成树扩展特性融入原始IEEE 802.1d中，如Portfast、Uplinkfast和Backbonefast。IEEE 802.1w协议通过利用一种主动的网桥到网桥握手机制，取代 IEEE 802.1d根网桥中定义的计时器功能，提供了交换机（网桥）、交换机端口（网桥端口）或整个LAN的快速故障恢复功能。
RSTP协议在STP协议基础上做了以下两个重要改进，使得收敛速度快得多（最快1秒以内） 。
IEEE 802.1w设置了快速切换用的替代端口（Alternate Port）和备份端口（Backup Port）两种角色，当根端口/指定端口失效的情况下，替代端口/备份端口就会无时延地进入转发状态。
减少转发延时
使用了RSTP协议后，在只连接了两个交换端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态。
IEEE 802.1w标准的缺陷
RSTP的主要缺陷表现在以下三个方面：
由于整个交换网络只有一棵生成树，在网络规模比较大的时候会导致较长的收敛时间，拓扑改变的影响面也较大。
在网络结构不对称的时候， RSTP协议的单生成树就会影响网络的连通性。
当链路被阻塞后将不承载任何流量，造成了带宽的极大浪费，这在环行城域网的情况下比较明显。
IEEE 802.1s协议
IEEE 802.1s标准中的多生成树（MSTP）技术把IEEE 802.1w快速单生成树（RSTP）算法扩展到多生成树，这为虚拟局域网（VLANs）环境提供了快速收敛和负载均衡的功能，是IEEE 802.1 VLAN标记协议的扩展协议。
MSTP工作原理
IEEE802.1s引入了IST（Single Spanning Tree，单生成树）概念和MST实例。IST是一种RSTP实例，它扩展了MST区域内的802.1D单一生成树。IST连接所有MST网桥，并从边界端口发出、作为贯穿整个网桥域的虚拟网桥。MST实例（MSTI）是一种仅存在于区域内部的RSTP实例。它可以缺省运行RSTP，无须额外配置。不同于IST的是，MSTI在区域外既不与BPDU交互，也不发送BPDU。MSTP可以与传统和PVST+交换机互操作。
采用MSTP技术，可以通过干道（trunks）建立多个生成树，关联VLANs到相关的生成树进程，而且每个生成树进程具有独立于其它进程的拓扑结构。MSTP还提供了多个数据转发路径和负载均衡，提高了网络容错能力，因为一个进程（转发路径）的故障不会影响其它进程（转发路径）。
每台运行MST的交换机都拥有单一配置，包括一个字母数字式配置名、一个配置修订号和一个4096部件表，与潜在支持某个实例的各4096 VLAN相关联。作为公共MSTP区域的一部分，一组交换机必须共享相同的配置属性。重要的是要记住，配置属性不同的交换机会被视为位于不同的区域。
MSTP的主要特性
MSTP具有下列特性:
MSTP在MSTP区中运行IST常量；
一个运行MSTP的桥提供与单生成树桥的互操作性；
MSTP在每个区内建立和维护额外的生成树。
IEEE 802.1x协议
IEEE 802.1x也称为“基于端口的访问控制协议”（Port based network access control protocol）。它的体系结构包括三个重要的部分：Supplicant System（客户端系统）、Authenticator System（认证系统）、Authentication Server System（认证服务器系统）。
“客户端系统”一般为一个用户终端系统。该终端系统通常要安装一个客户端软件，用户通过启动这个客户端软件发起IEEE 802.1x协议的认证过程。
“认证系统”通常为支持IEEE 802.1x协议的网络设备。该设备对应于不同用户的端口有两个逻辑端口：受控（controlled Port）端口和不受控端口（uncontrolled Port）。
“认证服务器系统”通常为RADIUS服务器，该服务器可以存储有关用户的信息，比如用户所属的VLAN、CAR参数、优先级、用户的访问控制列表等等
相关推荐
最新文章