文章目錄一、VLAN是什么二、VLAN的基本原理1、VLAN的實(shí)現(xiàn)2、VALN的劃分方式3、以太網(wǎng)二層接口類型一、VLAN是什么1、傳統(tǒng)以太網(wǎng)中存在的問題在傳統(tǒng)以太網(wǎng)中如果某一臺(tái)計(jì)算機(jī)發(fā)送了一個(gè)廣播幀由于交換機(jī)對(duì)廣播幀執(zhí)行泛洪操作結(jié)果所有其他的計(jì)算機(jī)都會(huì)收到這個(gè)廣播幀廣播幀所能到達(dá)的整個(gè)訪問范圍稱為二層廣播域廣播域越大網(wǎng)絡(luò)安全問題和垃圾流量問題就越嚴(yán)重。2、VLANVirtual Local Area Network即虛擬局域網(wǎng)技術(shù)。通過在交換機(jī)上部署VLAN可以將一個(gè)規(guī)模較大的廣播域在邏輯上劃分成若干個(gè)不同的、規(guī)模較小的廣播域所以就隔離了廣播域因?yàn)槠涫沁壿嬌蟿澐值囊簿涂梢造`活組網(wǎng)、簡化管理還能增強(qiáng)安全性縮小廣播域以后可提升網(wǎng)絡(luò)性能、降低運(yùn)維成本配合 ACL 還能實(shí)現(xiàn)精細(xì)化安全管控且便于網(wǎng)絡(luò)擴(kuò)展。二、VLAN的基本原理1、VLAN的實(shí)現(xiàn)如何實(shí)現(xiàn)要使交換機(jī)能夠分辨不同的VLAN的報(bào)文人們想了一個(gè)辦法在報(bào)文中添加標(biāo)識(shí)VLAN信息的字段也就是相當(dāng)于打上標(biāo)簽。IEEE 802.1Q協(xié)議規(guī)定在以太網(wǎng)數(shù)據(jù)幀中加入4個(gè)字節(jié)的VLAN標(biāo)簽又稱VLAN Tag簡稱Tag。2、VALN的劃分方式1.基于接口劃分根據(jù)交換機(jī)的接口來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先給交換機(jī)的每個(gè)接口配置不同的PVID當(dāng)一個(gè)數(shù)據(jù)幀進(jìn)入交換機(jī)時(shí)如果沒有帶VLAN標(biāo)簽該數(shù)據(jù)幀就會(huì)被打上接口指定PVID的標(biāo)簽然后數(shù)據(jù)幀將在指定VLAN中傳輸。2.基于MAC地址劃分根據(jù)數(shù)據(jù)幀的源MAC地址來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先配置MAC地址和VLAN ID映射關(guān)系表當(dāng)交換機(jī)收到的是Untagged幀時(shí)就依據(jù)該表給數(shù)據(jù)幀添加指定VLAN的標(biāo)簽然后數(shù)據(jù)幀將在指定VLAN中傳輸。3.基于IP子網(wǎng)劃分根據(jù)數(shù)據(jù)幀中的源IP地址和子網(wǎng)掩碼來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先配置IP地址和VLAN ID映射關(guān)系表當(dāng)交換機(jī)收到的是Untagged幀就依據(jù)該表給數(shù)據(jù)幀添加指定VLAN的標(biāo)簽然后數(shù)據(jù)幀將在指定VLAN中傳輸。4.基于協(xié)議劃分根據(jù)數(shù)據(jù)幀所屬的協(xié)議族類型及封裝格式來劃分VLAN。網(wǎng)絡(luò)管理員預(yù)先配置以太網(wǎng)幀中的協(xié)議域和VLAN ID的映射關(guān)系表如果收到的是Untagged幀就依據(jù)該表給數(shù)據(jù)幀添加指定VLAN的標(biāo)簽然后數(shù)據(jù)幀將在指定VLAN中傳輸。5.基于策略劃分根據(jù)配置的策略劃分VLAN能實(shí)現(xiàn)多種組合的劃分方式包括接口、MAC地址、IP地址等。網(wǎng)絡(luò)管理員預(yù)先配置策略如果收到的是Untagged幀且匹配配置的策略時(shí)給數(shù)據(jù)幀添加指定VLAN的標(biāo)簽然后數(shù)據(jù)幀將在指定VLAN中傳輸。3、以太網(wǎng)二層接口類型基于接口的VLAN劃分依賴于交換機(jī)的接口類型。1.Access接口Access接口一般用于和不能識(shí)別Tag的用戶終端如用戶主機(jī)、服務(wù)器等相連或者不需要區(qū)分不同VLAN成員時(shí)使用。2.Trunk接口Trunk接口一般用于連接交換機(jī)、路由器、AP以及可同時(shí)收發(fā)Tagged幀和Untagged幀的語音終端。3.Hybrid接口Hybrid接口既可以用于連接不能識(shí)別Tag的用戶終端如用戶主機(jī)、服務(wù)器等也可以用于連接交換機(jī)、路由器以及可同時(shí)收發(fā)Tagged幀和Untagged幀的語音終端、AP。華為設(shè)備默認(rèn)的接口類型是Hybrid。Access接口Trunk接口Hybird接口