六、VLAN原理
1、VLAN基本概念
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
每个VLAN是一个广播域,VLAN内的主机间可以直接通信,而VLAN间则不能直接互通。这样,广播报文就被限制在一个VLAN内。
VLAN标签(VLAN Tag)
- 报文中添加标识VLAN信息的字段使交换机能够分辨不同VLAN的报文
- VLAN标签,又称VLAN Tag。
VLAN数据帧
VLAN实现
VLAN的划分方式
基于接口的划分
- 原理
- 根据交换机的接口来划分VLAN。
- 缺省VLAN,PVID
- Port VLAN ID,是接口上的缺省VLAN。
- 取值:1-4094
基于MAC地址的划分
- 原理
- 根据数据帧的源MAC地址来划分VLAN。
- 映射表
- 记录了MAC地址和VLAN ID的关联情况。
以太网二层接口类型
- Access接口
- Trunk接口
- Hybrid接口
- 小结
Access接口主要用来连接用户主机,具有仅允许一个VLAN帧通过,仅可以加入到一个VLAN中,该接口发送的以太网帧永远是不带标签的。
Trunk接口是用来连接其他交换机的,允许多个VLAN帧通过,且发送的以太网帧都是带标签的
Hybrid端口既可以连接用户主机,又可以连接其他交换机,路由器设备。同时该接口又允许一个或多个VLAN帧通过,可以选择带标签或不带标签的方式发送数据帧。
2、VLAN的应用
时该接口又允许一个或多个VLAN帧通过,可以选择带标签或不带标签的方式发送数据帧。