溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
VLAN （Virtual Local Area Network）即虛擬局域網
VLAN的作用
減少廣播報文的數量（隔離廣播）
具有安全性
高可維護性
VLAN的劃分方法
基于端口劃分（當下主流）
基于MAC地址劃分
基于策略
劃分VLAN的端口角色
Trunk：端口可以允許多個VLAN通過，可以接收和發送多個VLAN的報文，一般用于交換機之間連接的端口；
Hybrid：類型的端口可以允許多個VLAN通過，可以接收和發送多個VLAN的報文，可以用于交換機之間連接，也可以用于連接用戶的計算機。
Access：端口只能屬于1個VLAN，一般用于連接計算機的端口。
注：Hybrid端口可以允許多個VLAN的報文發送時不打標簽，而Trunk端口只允許缺省VLAN的報文發送時不打標簽。
VLAN的報文格式
2:字節的類型
3bit 優先級
1bit：標記類型（區分網絡幀）
12bit VLAN ID （1-4096）
交換機接受和轉發信息的過程
Acess端口收報文:當收到一個報文,判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發,如果有則直接丟棄（缺省）。
Acess端口發報文：將報文的VLAN信息剝離，直接發送出去。
trunk端口收報文：收到一個報文，判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發，如果有判斷該trunk端口是否允許該 VLAN的數據進入：如果可以則轉發，否則丟棄
trunk端口發報文：比較端口的PVID和將要發送報文的VLAN信息，如果兩者相等則剝離VLAN信息，再發送，如果不相等則直接發送
hybrid端口收報文： 收到一個報文,判斷是否有VLAN信息：如果沒有則打上端口的PVID，并進行交換轉發，如果有則判斷該hybrid端口是否允許該VLAN的數據進入：如果可以則轉發，否則丟棄(此時端口上的untag配置是不用考慮的，untag配置只對發送報文時起作用)
hybrid端口發報文：
1、判斷該VLAN在本端口的屬性（disp interface 即可看到該端口對哪些VLAN是untag， 哪些VLAN是tag）
2、如果是untag則剝離VLAN信息，再發送，如果是tag則直接發送.
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
