VLAN（virtual local area network：虚拟局域网）

VLAN（virtual local area network：虚拟局域网）

• 局域网：通常的理解是“一个片区/物理范围”内的设备，组成的网络。
• 虚拟局域网：指的是组成 VLAN 的设备，和物理位置是没有关系的。同时，每一个 VLAN 都是属于“不同的广播域”。并且每个 VLAN 中的设备的IP地址，都是属于同一个网段的。
• VLAN的划分方式：通常是基于交换机的物理端口来划分的【默认情况下，所有端口都属于同一个 VLAN 1 】
• **VLAN的取值空间：1-4094 

各个端口角色：

Access端口（访问端口）

1.交换机上，连接非交换机的端口，都设置为access端口

2.永远只能属于一个vlan

3.发出去的数据包“永远不带标签”

4.收到的数据包：本身收到的数据包，全部都是由去终端设备发送过来的。默认情况下，终端设备发送的数据包，肯定是没有标签的。但是，交换机内部的任何一个数据包，都必须得有标签（为了区分不同的vlan的数据）。所以电脑终端发送的数据包，通过端口，进入到交换机内部的时候，必须得打一个标签。那么这个标签的数值，等于“如端口”的PCID（port  vlan id）

5.想要查看一个端口的PVID，可以通过命令：display port vlan（pvid下面的数值就是）

 Trunk 端口（干道端口）

• 交换机上，连接交换机的端口，都设置为 Trunk 接口
• 可以同时属于多个VLAN，在该链路上传输的数据，是通过不同的 VLAN 标签进行区分开的。
• 收到的数据包：通话情况下，都是带着标签的。如果该端口“允许该vlan”，则正常接收；如果不允许这个 VLAN ，就直接丢弃数据包；另外，**还有一个特殊的情况：**如果收到的数据包，没有 VLAN 标签，则用这个 trunk 端口上的 PVID 为该数据打一个标签（Trunk口的默认PVID是1）
• 发出去的数据包：通常情况下，所有的 VLAN 的数据，经过 Trunk接口发送出去的时候，都是带着 VLAN 号标签的。但是，也有特殊情况：如果数据本身携带着的 VLAN 标签，和 trunk 接口的 PVID 相同，那么这个标签在 trunk接口上发送出去的时候，就可以不用带了。如果数据本身带着的 VLAN 标签和 trunk 接口的 PVID不同，那么这个标签在 trunk接口上出去的时候，一定要带着。

• Hybrid端口（混杂端口）
• 交换机上，所有的口，默认都是 Hybrid