Network Security Platform 7.0 IPS Administration Guide - McAfee

6
在双 VLAN 标记中,当帧进入 ISP 网络中时,会在帧中再插入一个 VLAN 标记。此标记特定于客户,可标识来自该客
户的所有 VLAN 的流量。第二个标记又称为外部 VLAN 标记或客户标识标记 (CID)。原始 VLAN 标记称为内部 VLAN 标
记或 VLAN 标识符标记 (VID)。
图 6-3 双 VLAN 标记
双 VLAN 标记案例
使用 IPS 检测带有双重 VLAN 标记的流量
双 VLAN 标记案例
下面显示的是双 VLAN 标记的示例案例。
图 6-4 双 VLAN 标记案例
进入服务提供商交换机的客户端口的数据包是来自客户网络的、带有 VLAN 标记且具有原始 VLAN 标识符 (VID) 的数据
包。当带有 VLAN 标记的数据包退出交换机的核心端口而进入服务提供商网络时,会在内部 VLAN 标记的基础上额外添
加一个 CID 或外部 VLAN 标记。在服务提供商基础结构中,该 VID 将被忽略,桥接将基于该 CID 的值。当带有双标记
的数据包进入服务提供商交换机的另一个核心端口时,该 CID 标记将被删除,数据包将传输到与该 CID 相关联的相应
客户端口。因此,当数据包退出客户端口时,原始 VLAN 标记将得以保留。
346 McAfee ® Network Security Platform 7.0 IPS 管理手册