一、VLAN的作用
缩小广播域的范围
广播域:就是一个广播帧所能传递的范围。
二、VALN隔离广播域的原理
给数据帧打上对于的 VLAN ID,根据 VLAN ID 判断这个数据真的是否可以从某个接口转发出去,
转发的已经就是数据帧打上的 VLAN ID 和接口的 VLAN ID 一样则可以转发出去。
三、VLAN划分的方式
1、基于接口的 VLAN 划分
2、基于 MAC 的 VLAN 划分
3、基于 IP 的 VLAN 划分
4、基于协议的 VLAN 划分
5、基于策略的 VLAN 划分
四、交换机的端口类型
Access(一般用来连接终端)
1、接收数据帧:
没有 VLAN ID: 打上端口的PVID,接收并处理
携带 VLAN ID: 判断数据帧的 VLAN ID 和接口的 PVID 进行比对,如果一致则接收并处理,如果不一致则丢弃。
2、发送数据帧:
将需要发送的数据帧的 VLAN ID 和接口的 PVID 镜像比对,如果一直则允许从接口发送出去并不利 VLAN ID,如果不一致则不允许从接口发送出去。
Trunk(连接终端或者交换机之间连接)
1、接收数据帧
没有 VLAN ID:打上端口的 PVID,接收并处理
携带 VLAN ID:查看该 VLAN ID 是否被 Trunk 链路允许通过,如果允许则接收并处理,不允许则丢弃。
2、发送数据帧
允许:将需要发送的数据帧的 VLAN ID 和接口允许的 VLAN 列表进