CONTENTS
一、VLAN基础理论
VLAN(Virtual Local Area Network,虚拟局域网),交换机中最重要和最常用的一项技术。其核心是通过交换设备,在网络物理结构的基础上构建逻辑网络,使网络中的任意节点都能够根据需要组成一个逻辑局域网。
VLAN组网技术有高速、灵活、易于扩展和管理的特点。
二、VLAN标签
VLAN是二层协议,划分VLAN之后会在二层数据帧中打上所属VLAN的标签,用来指示VLAN的成员,它封装在能够穿越局域网的帧里。
比如VLAN标签“802.1q Tag”字段包含4个子字段:
- TPID:标签协议标识符,表明这是一个添加了802.1q标签的帧
- PRI:优先级字段,用于交换机阻塞时优先发送哪个数据帧
- CFI:标准格式指示器,用来标识MAC地址在传输介质中是否以标准格式进行封装,取值为0表示MAC地址为标准格式封装
- VID:VLAN标志字段,指明VLAN的ID,实际有效取值范围1~4095
三、VLAN的链路类型和端口类型
对于带有 Tag 的 VLAN i 帧,i 就是 Tag 中 VID 字段的取值,交换机可以根据VID值判定属于哪个 VLAN。每一个交换机的端口都应该配置一个PVID(Port VLAN ID),到达这个端口的 Untagged 帧将一律添加 VID 为 PVID 的 VLAN 标签,默认情况下PVID为1。一台交换机内部运动的帧肯定是 Tagged 帧。
Access链路及Access端口
Access链路:交换机与终端计算机直连的链路

本文详细介绍了VLAN的基础概念,包括VLAN标签的结构、链路和端口类型,以及Access和Trunk端口的工作原理。此外,还探讨了多种VLAN划分方式,如基于端口、MAC地址、子网、协议和策略,并提供了使用华为交换机进行基于端口号的VLAN配置的步骤。VLAN技术旨在提高网络效率、管理和安全性。
2431

被折叠的 条评论
为什么被折叠?



