VLAN原理和配置

VLAN的概念及优势 物理分隔。将网络从物理上划分为若干个小网络,然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。 逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络,即VLAN(Virtual ...

VLAN原理和配置

• 特点
  • 产生原因
    • 交换机所连接网络规模越大广播泛滥越严重
  • 优点
    • 隔离广播域，抑制广播报文
    • 增强网络的安全性和健壮性
    • 减小移动和改变的代价
• 802.1Q帧
  • 相比普通以太网帧增加了TAG字段(4B)
  • TAG
    • TPID=0x8100(16bit)固定在，表示802.1Q帧
    • PRI：优先级(3bit)
    • CFI：判断标准帧与非标准帧(1bit)
    • VLANID：标识vlan的值(12bit)
      • 0/4095保留
      • 1-4094使用
      • 1为所有交换机默认配置，不可被删除
• 端口类型
  • access
    • 收
      • 不带标签，加pvid
      • 带标签
        • 等于PVID：透传
        • 不等于PVID：丢弃
    • 发
      • 帧vlan lD与端口pvid相等，剥离转发
      • 帧vlan lD与端口pvid个相等，丢弃
  • trunk
    • 收
      • 不带标签，加pvid
      • 带标签
        • 在允许列表，透传
        • 不在，丢弃
    • 发
      • 帧vlanlD与端口pvid相等，剥离转发
      • 帧vlanlD与端口pvid不相等
        • 在允许列表，透传
        • 不在，丢弃
  • hybrid
    • 收
      • 不带标签，加pvid标签
      • 带标签
        • 在tagged列表，透传
        • 不在tagged列表，丢弃
    • 发
      • 帧vlan lD与在端口Untagged列表，剥离转发
      • 帧vlan lD在端口tagged列表：透传
      • 既不在tagged列表，也不在untagged列表，丢弃
• vlan的划分
  • 基于端口的划分