【华为ICT备赛】VLAN原理

六、VLAN原理

1、VLAN基本概念

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这样，广播报文就被限制在一个VLAN内。

VLAN标签（VLAN Tag）

• 报文中添加标识VLAN信息的字段使交换机能够分辨不同VLAN的报文
• VLAN标签，又称VLAN Tag。

VLAN数据帧

VLAN实现

VLAN的划分方式

基于接口的划分

• 原理
  • 根据交换机的接口来划分VLAN。
• 缺省VLAN，PVID
  • Port VLAN ID，是接口上的缺省VLAN。
  • 取值：1-4094

基于MAC地址的划分

• 原理
  • 根据数据帧的源MAC地址来划分VLAN。
• 映射表
  • 记录了MAC地址和VLAN ID的关联情况。

以太网二层接口类型

• Access接口

• Trunk接口

• Hybrid接口

• 小结

Access接口主要用来连接用户主机，具有仅允许一个VLAN帧通过，仅可以加入到一个VLAN中，该接口发送的以太网帧永远是不带标签的。

Trunk接口是用来连接其他交换机的，允许多个VLAN帧通过，且发送的以太网帧都是带标签的

Hybrid端口既可以连接用户主机，又可以连接其他交换机，路由器设备。同时该接口又允许一个或多个VLAN帧通过，可以选择带标签或不带标签的方式发送数据帧。

2、VLAN的应用

时该接口又允许一个或多个VLAN帧通过，可以选择带标签或不带标签的方式发送数据帧。

2、VLAN的应用