范围vlan_「零基础收藏必备」VLAN协议

1. VLAN的技术背景

1.1. 前言

1.2. VLAN技术背景

1.3. VLAN的优点

有效控制广播域的范围

增强局域网的安全性

灵活构建虚拟工作组

简化网络管理

2. VLAN的基本原理

2.1. VLAN的概述

Virtual LAN&＃xff0c;虚拟局域网

将一个物理局域网在逻辑上划分成多个广播域

1个VLAN&＃61;1个广播域&＃61;1个子网

广播不会在VLAN之间转发&＃xff0c;而是被限制在各自的VLAN中

不同VLAN之间的默认无法通信&＃xff0c;需要三层设备才能通信

2.2. VLAN的范围

0-4095&＃xff0c;共4096个(0和4095为保留&＃xff0c;1为默认)

2.3. VLAN标签的介绍

IEEE 802.1q&＃xff1a;802.1q&＃xff0c;是VLAN的正式标准&＃xff0c;对Ethernet帧格式进行修改&＃xff0c;在源MAC地址字段和协议类型字段之间加入4字节的802.1q Tag

每台支持802.1q协议的交换机发送的数据都会包含VLAN ID&＃xff0c;以指明数据包属于哪一个VLAN

因此&＃xff0c;在一个VLAN交换网络中&＃xff0c;以太网帧有以下的两种形式&＃xff1a;

2.4. VLAN的链路类型

Access Link(接入链路)

用于连接主机和交换机的链路

接入链路上传递的是untagged帧

Trunk Link(干道链路)

用于交换机之间互联或交换机与路由器之间的链路

干道链路上传输的帧几乎都是tagged帧用于两端识别

2.5. PVID

即Port VLAN ID&＃xff0c;代表端口缺省VLAN ID

默认PVID&＃61;1

2.6. VLAN端口类型

Access(接入端口)

接收数据&＃xff1a;Access端口接收到数据帧之后添加VLAN tag

发送数据&＃xff1a;Access端口在转发数据前移除VLAN tag

Trunk(干道端口)

发送数据

该帧的VLAN ID在Trunk的允许转发列表中执行转发&＃xff0c;防止丢弃

发送数据帧时&＃xff0c;如果tag和PVID相同&＃xff0c;则剥离tag发送

发送数据帧时&＃xff0c;如果tag和PVID不同&＃xff0c;则直接发送

接收数据

收到数据帧时&＃xff0c;如果带有tag&＃xff0c;则直接接收

收到数据帧时&＃xff0c;如果不带tag&＃xff0c;则添加上端口的PVID

2.7. VLAN端口类型

基于端口是最常见的

2.8. VLAN的配置

这里是我整理好的资料文档和视频文件 希望新手小白少走弯路 有需要的话也可以直接【点这里】领取