VLAN技术原理
vlan 技术原理
vlan 技术原理VLAN（Virtual Local Area Network）技术是一种将同一物理网络划分成多个逻辑网络的技术。
它能够通过交换机将不同子网之间的数据流进行隔离，提高网络的安全性和灵活性。
1. VLAN的分类VLAN的分类主要有两种：基于端口和基于MAC地址。
基于端口的VLAN是指将交换机的一个端口或一组端口划分成一个VLAN，每个VLAN可以有不同的IP地址和子网掩码。
这种VLAN常用于企业内部网络，可以实现不同部门之间的隔离。
基于MAC地址的VLAN是指将网络中的设备按照MAC地址进行划分，同一VLAN中的设备可以相互通信，不同VLAN中的设备则需要通过路由器进行通信。
这种VLAN常用于大型企业和公共场所，例如机场、酒店和学校等公共场所的网络。
2. VLAN的实现原理交换机是VLAN技术实现的重要设备。
它通过将同一VLAN的设备置于同一虚拟网段内相互连接，从而形成一个逻辑上的子网，实现了不同VLAN之间的隔离。
VLAN的实现需要满足以下条件：（1）VLAN ID：每个VLAN都会有一个唯一的识别标识符，称为VLAN ID。
它是一个12位的二进制数，用于在交换机中标识不同的VLAN。
（2）端口划分：每个交换机的端口都需要划分到相应的VLAN中。
（3）VLAN之间的隔离：不同VLAN之间的通信需要通过路由器进行实现。
（4）VLAN成员关系：每个端口都需要设置成为VLAN的成员。
3. VLAN的优点（1）提高网络安全性：VLAN可以将不同的用户、不同的协议进行隔离，从而有效避免了网络中的信息泄漏和攻击。
（2）提高网络灵活性：VLAN可以将物理网络划分成多个逻辑网络，提高了网络的灵活性，避免了网络的冗余和浪费。
（3）提高网络性能：VLAN可以有效避免广播风暴和冲突，从而提高了网络的吞吐量和稳定性。
4. VLAN的应用VLAN被广泛应用于各种场景，如企业、教育、医疗、政府等多种领域。
vlan的工作原理
vlan的工作原理
VLAN（Virtual Local Area Network，虚拟局域网）是将一个物理局域网划分为多个逻辑上的局域网的技术。
其工作原理如下：
1. 以太网帧：VLAN基于以太网帧来实现逻辑分割。
以太网帧是实现数据传输的基本单元，由目的MAC地址、源MAC地址、VLAN标签等字段组成。
2. VLAN标签：VLAN标签用于识别帧属于哪个VLAN。
VLAN标签通常插入在以太网帧的头部，这个操作称为“打标签”（tagging）。
3. 端口绑定：每个交换机端口都可以配置为一个或多个VLAN。
配置端口的VLAN意味着该端口会过滤掉不属于该VLAN的帧。
一个端口只能隶属于一个VLAN，但一个VLAN可以包含多个端口。
4. VLAN间通信：默认情况下，不同的VLAN之间是相互隔离的，即VLAN内的主机可以互相通信，但不同VLAN内的主机不能直接通信。
要实现不同VLAN间的通信，需要通过一些设备（如交换机、路由器）来进行数据转发。
5. 交换机处理：当交换机收到一帧时，会根据帧头中的VLAN标签来判断该帧属于哪个VLAN。
如果交换机配置了该VLAN，那么它会将帧转发到该VLAN所对应的端口上；如果交换机未配置该VLAN，那么它会将帧丢弃。
总结来说，VLAN通过将一个物理局域网划分为多个逻辑上的局域网，实现了不同VLAN之间的隔离和控制。
它提供了更灵活、更安全的网络管理方式，使网络更易于扩展和维护。
VLAN技术详解
VLAN技术详解1 前⾔VLAN技术的出现不仅仅给我们在⽹络设计和规划上提供了更多的选择，也更为安全和⽅便的管理⽹络，同时由VLAN技术引出的各种相关应⽤也是层出不穷。
可以说VLAN技术是以太⽹技术的⼀个⾰命性的变⾰，同时也是以太⽹中最为基础和关键的技术。
本⽂主要针对VLAN技术产⽣的背景、VLAN技术的原理、VLAN的相关应⽤等⼏个部分来逐⼀进⾏介绍。
2 为什么需要VLAN?为什么需要VLAN技术，它的优点在哪⾥呢？在TCP／IP协议规范中，没有VLAN的定义。
当第⼆层⽹络交换机发展到⼀定程度的时候，传统的路由器由于在性能上的不⾜，它作为⽹络节点的统治地位受到了很⼤的挑战。
既然传统路由器是⽹络的瓶颈，⽽交换机⼜有如此优越的性能，为什么不⽤交换机取代传统路由器，来构造⽹络呢？我们都知道，位于协议第2层的交换机虽然能隔离冲突域，提⾼每⼀个端⼝的性能，但并不能隔离⼴播域，不能进⾏⼦⽹划分，不能层次化规划⽹络，更⽆法形成⽹络的管理策略，因为这些功能全都属于⽹络的第三层———⽹络层。
因此，如果只⽤交换机来构造⼀个⼤型计算机⽹络，将会形成⼀个巨⼤的⼴播域，结果是，⽹络的性能反⽽降低以⾄⽆法⼯作，⽹络的管理束⼿⽆策，这样的⽹络是不可想象的。
按照TCP／IP的原理，⼀般来说，⼴播域越⼩越好，⼀般不应超过200个站点。
那么，如何在⼀个交换⽹络中划分⼴播域呢？交换机的设计者们借鉴了路由结构中⼦⽹的思路，得出了虚⽹的概念，即通过对⽹络中的IP地址或MAC地址或交换端⼝进⾏划分，使之分属于不同的部分，每⼀个部分形成⼀个虚拟的局域⽹络，共享⼀个单独的⼴播域。
这样就可以把⼀个⼤型交换⽹络划分为许多个独⽴的⼴播域，即VLAN。
VLAN（Virtual LAN）中⽂叫做虚拟局域⽹，它的作⽤就是将物理上互连的⽹络在逻辑上划分为多个互不相⼲的⽹络，这些⽹络之间是⽆法通讯的，就好像互相之间没有连接⼀样，因此⼴播也就隔离开了。
VLAN的实现原理⾮常简单，通过交换机的控制，某⼀VLAN成员发出的数据包交换机只发给同⼀VLAN的其它成员，⽽不会发给该VLAN成员以外的计算机。
【doc】虚拟局域网（VLAN）技术原理,应用及其发展趋势
虚拟局域网（VLAN）技术原理,应用及其发展趋势现代计算机(1引言虚拟局域网(VLAN)技术原理,应用及其发展趋势一…计呲海200030)FI(上海交通大学计算蕊B,上海Il关键词茎耋言警峭关键词网,广域网,量垫,!!§虚拟局域网(VIAN)是近年来在计算机通信领域内逐渐发展起来的一项崭新的网络技术.在传统的局域岗内,连接在同一务主干电缆或者同一个集线器上的用户构成局域岗,局域网内用1rLI增加,删除或者移动都需要在物理上对局域网进行重新配置,包括网络电缆的辅设,网卡的拆除或者安装等,这显然会增加网络管理员的工作晕,而且效率低.但是虚拟局域网就不会有这个问题,在虚拟局域网中.处于不同网段的用户可以通过软件设置而处于同一局域网内,从而形成逻辑工作组.用户若要从某一逻辑局域网移动到另一逻辑局域网,只需简单,方便地通过软件来设置,而不必在物理上重新配置局域网,这显然会大大地减轻网络管理员的工作负担并且能够提高网络管理效率.目前,虚拟局域网(VIAN)技术发展得很快,其最新的技术综合了每个主要IAN设备供应商的,具有交换技术的IAN解决方案的特性,从而为用户提供相当灵活的性能选择.下面主要从虚拟网的定义,虚拟网划分类型,以及虚拟网的未来发展趋势等作一阐述.2虚拟网的定义由于不同供应商的V AIN解决方案与实现策略的多样性,确切地定义什么是VIAN变得有争议起来.然而,不管怎么说,大多数人倾向于赞成VIAN等价于广播域. 更具体地说,VIANs可以被认为是基于不受其物理位置限制,以及如果在同一个公共网络上时可以相互交换信息的多外物理局域网段上的一组工作站的集合.然而,在多大程度上工作站不受其物理位置限制,VIAN成员定义的方式,VIANs与路由的关系以及VIA与A TM的关系等一系列问题,每个供应商都有自己特有的解决方案. 在某种程度上,这些问题是战术的,但是却有着相当重要的战略上意义.目前主要有四种VIAN解决方案:端口分组,MAC层分组,网络层分组以及IP多点传送分组,以下分别加以介绍.3虚拟网的划分类型3.1端口组划分oMODERNCOMPUTER许多早期的VIAN实现方式以交换机端口分组来定义VIAN成员,例如,某一交换机的端口1,2,3,4与5构成VIAA,而其端口6,7与8构成VIANB.而且,在大多数早期的实现方案中,仅能在单个交换机上支持虚拟网.第二代的实现方案支持跨越多个交换机的VIANs,例如,交换机#1上的端口1,2与交换机#2上的端口4,5,6,7构成VIANA而交换机#1卜的端口3,4,5,6,7,8与交换机#2上的1,2,3,8构成VIANB如下图所示.ll??-;I1____j;lLi;--21…IlI土I土I土I土II—7o.IfIJlVLANAIll●●●●●●VLANB●●●●目前,基于端口组划分仍然是定义虚拟网成员的最为普遍的方法,而且其配置也是相当简洁明了.但是,仅按照端口组划分定义VIANs是不允许VIANs包含同一物理网段(或者说交换机端口)的,也就是说不同的虚拟网只能包含不同的交换机端'口;并且按照端口组划分定义VIANs的一个主要限制在于,当用户从一个端口移至另外一个端口时网络管理员必须重新配置VIAN成员.3.2MAC层分组基于MAC层地址定义的VIAN有着不同的优点与特点.由于MAC层地址是被捆绑到了工作站的网络接El 卡中去,因此基于MAC层地址的VIANs能够使得网络管理员把一台工作站移动到网络上另外一个不同的物理位置而仍然能够自动保持其VIAN成员身分,所基于MAC地址定义的VIAN在某种意义上可以被认为是基于用户的VIAN.但是这种方法的一个缺陷是初始化时需要把所有用户配置在至少一个VIAN中,在这种初始化工作完成之后,才有可能根据不同供应商的不同解决方案实现用户自动跟踪.然而,在非常大型的网络中,这种初始化工作需要把成千上万的用户都一一配置在某个特定的VIAN中缺陷已是越来越明显,这确实是大大地增加了网络管理员的工作负担.因此,有些厂商把这项基于MAC地址配置VIAN的繁杂的工作都由其开发的网络管理工具来做, 这些网络管理工具可以根据当前网络的使用情况,在MAC地址的基础上自动划分虚拟网.另外,在共享设备环境中实现的基于MAC地址的VIAN也将会随着不同的VIANs成员在同一个交换机端口上协同工作时出现严重的性能下降,而且随着VLAN大规模的实施,在按照MAC地址划分的VIAN之间交换VIAN成员信息的方法也会面临着性能的下降.3.3基于网络层的VLAN基于网络层的VIANs通过利用协议的类型(如果支持多协议的话)或者网络层地址(例如TCP/IP的子网地址)来确定VIAN成员.尽管这些VLANs基于网络层,但这并不意味着以此划分的VIAN具有路由功能,而且也不要与网络层的路由功能混淆.即使交换机会检查包的IP地址以确定VIAN成员但不会进行路由计算.同样也不会使用RIP或者OSPF协议.交换只是作为一个高速网桥,简单地利用扩展树算法将包转发给下一个节点的交换机.因此,基于网络层的虚拟网之间的连接应该看作是一个类似于桥的拓扑结构.基于网络层定义的VIAN有以下几点优势.第一,可以按照协议类型划分网段,这对于希望基于服务或者应用划分VIAN的网络管理员来说是非常具有诱惑力的.第二,用户可以在物理位置上自由移动而不需要重新配置自己的工作站的网络地址,这对于使用TCP/IP的用户来说尤其有用.第三,基于网络层划分的VLAN有助于减少在交换机之间VIAN成员交换信息时对帧标签的需要,从而会减少传输开销.当然,基于网络层划分的VIAN也是有一些缺陷的,与基于MAC地址或者端口划分的VLANs相比在性能方面有所逊色.这主要表现在基于网络层的VIAN需要分析各种协议地址格式并且进行必要的转换,从而需化费更多的时间.由于这个原因,基于网络层划分VIAN的交换机通常要比基于物理层划分的交换机的速度一般来说都要慢些,而且这种差异在绝大多数的网络产品中都存在.另外,虽然按照网络层划分的虚拟网对使用TCP/IP的用户来说是十分有效的,但是像IPX,DECnet,Ap—pleTalk等这样的协议在这种划分方式的虚拟结构中就不合适了.再者.对于某些没有路由选择的协议如NetBIOS, 按网络层定义虚拟网就更不合适了.3.4基于IP广播组的VLAN基于IP广播组定义虚拟网是指任何属于同一IP广播组的工作站都属于同一个虚拟网络.这样的虚拟网络是如下建立的:当IP包广播到网络上时,它将被传送到一组IP地址的代理者那里.这组被明确定义的广播组是在网络运行中动态生成,任何一个工作站都有机会成为某一个广播组的成员.只要它对该广播组的广播确认信息给予肯定的回答.所有加人同一个广播组的工作站被视为同一个虚拟网的成员.并且,他们的这种成员身分可以根据实际需要保留一段时间.因此利用IP广播组来划分虚拟网的方法给使用者带来了巨人的灵活性千¨r丁扩展性,而且在这种方式下,整个网络可以非常方便地越过路巾器来扩展网络规模.综上所述,可以有好几种定义虚拟网的方法,每种方法的侧重点不同,所达到的效果也不尽相同.现在许多厂商为了综合不同类型的VIAN的优势而计划在他们的产品中包含多种虚拟网的定义方法,这种灵活的虚拟网成员定义方法使得网络管理员能够更加方便地配置他们的VLAN以更好地符合他们的特定的网络环境.例如,一个使用IP与NetBios协议的单位可以在原有II子网的基础上定义IP虚拟网,而在IP网段内部又可以通过MA(:地址对虚拟网进行进一步的划分.4实施虚拟网的优点实施虚拟网的一个最为重要的理由就是可以极大地减少处理用户移动与变动的费用.这对于IP网络来说尤其有用;其次,使用虚拟网的另一个目的是建立虚拟工作组模型.当企业级的虚拟网建成之后,某一部¨或者分支机构的职员可以虚拟工作组模式下共享"一个"局域网.这样绝大多数的网络流量就会限制在VIAN广播域内了.而且,虚拟工作组可以根据项目的实际需要而动态生成.随着项目的结束而动态消失,这样无论对于网络管理员还是用户来说都是非常诱人的;第三,使用虚拟网可以大大地减少路由器的使用.在虚拟网中,新型的交换机集高速网桥和高性能路由大于一身,其增长势头远远超过了传统的路由器.还有,VIANs具有可以扩展网络带宽的能力,VIAN交换技术允许非IP信息在VIAN内部就可以交换,基于端口组划分的VIANs允许不的部门在保持网络隐私的同时仍然可以共享空间等,这些优点正是VI』AN被用户所喜欢的原因.5虚拟网未来的发展趋势目前,由于将各种服务集中于服务器的趋势,所有的用户都希望能够使用企业范围内的电子函件,协作应用程序以及不同的网络资源而不必关心他们的VIAN成员. 在理想情况下,这种使用服务的方法不应该引起网络流量的剧增.现在,实施VIAN的组织机构认识到在一般情况下也需要某些逻辑工作站跨越多个虚拟网来相通信.要做到这点,或者通过交叉V1AN(在其中.连接在网络上的工作站可以同时属于多个VIAN),或者借助于能够高速处理不同VIAN之间包的集成的路由功能.这些组织机构主要采用了基于服务的VIAN实施方案.可以说基于服务的VLAN实施方案是虚拟网的发展趋势.在基于服务的VIAN模型中,每个虚拟网都将与某个服务器或者服务相关连.在典型的组织机构中,所有的用户都有可能属于邮件服务器所属的虚拟岗,而仅有特定的工作小组如会计部门以及高层管理部门才有可能属于会计数据库服务器所属的虚拟网.因此,基于服务的虚拟网很好的地划分了不同用户的不同服务需求,前且能够很方便地管理用户的需求.所以基于服务的VIAN实施方案具有很好的发展前途,它可以使得当前的组织机构和管理的变化与网络技术的发展保持一致. MODERNCOMPUTERO现代计算机现代计算机参考文献:1:林,{.计算机通信网原理.西安:西安电子科技大学出版E2I周明天,汪文勇苫.TCP/IP网络原理与技术.北京:清华大学出版社[3][美]KrusJamsa,KenCope.Internet编程.刘素丽.李彤红等译.罗四维审校.北京:电子丁业出版社[4]3CornCorporation.FheVirtualIANTechnologyRepOrI?(收稿El期:1997.10.23)VirtualLananditsTechnicalPrinciple,Application,TrendWuQingsong (DepartmentofComputerScierceofShanghaiJiaotongUniversity,200030)Keywords Startingfromrapiddevelopmentandgreatrequirementsofintercommectingandmanageme ntofnetwoud.this paperillustratestheconceptandprincipleofVirtualIAN,introducesitsbackground.mainfea tures.andalsointroduceitsapplication,andfinallymakesapreliminarydescriptionoffuturedevelopmenttr endofVIAN.IA.WA.VIA,T(,P/IP单片机技术与模糊家用电器学术交流会征文通知中国计算机学会多值与模糊逻辑专业委员会应用学组与广东省计算机学会单片微机分会将于1998年6月在广州举办"单片机技术与模糊家用电器学术交流会".内容包括:单片机发展趋势;新型单片机原理结构;单片机的开发方法;单片机的开发及仿真软件;单片机在Z-业过程控制,仪表仪器,玩具设备,家用电器,计算机外部设备以及在机床,化Z-,农业等领域的应用;单片机模糊控制的家用电器;单片机模糊控制的开发方法,开发软件,开发设备;单片模糊控制芯片等.现特向全国各地征集有关上述内容的论文.会议结束后将出版单片机技术与模糊家用电器论文集.收稿截止日期:1998年5月2j日.每篇文章连图不要超过5000字,可用Winword/wps或其他排版软件打印成16开格式.文中插图要求打印出来或用描图纸描出.为便于校对,可能的活请尽最通过电子函件传来,其他则请将已录入稿件的软盘寄来.来稿请务必写清楚邮编,地址,单位,电话.联系人:(邮编j10090)广州市东风东路729号广东1业大学计算机应用研究室曾碧. 电i舌:(020)877660696693,电子函件地址:*************.cn(来稿请注明"单片机会议")oMODERNCOMPUTER。
VLAN技术原理与配置
运行IP协议
运行IPX协议
运行IP协议
运行IPX协议
Int e/0/0 protocol-vlan vlan 10 all
Page14
基于策略划分VLAN
Vlan 10 policy-vlan mac-address 0011-0011-0011 ip 1.1.1.1 int Ethernet 0/0/1
[Switch-Ethernet0/3]port trunk pvid vlan 3 \\配置Trunk-Link端口PVID
[Switch-Ethernet0/3]port trunk allow-pass vlan 5 \\配置Trunk-Link所允许通过的VLAN
Page20
Hybird端口VLAN属性
Page10
基于端口划分VLAN
Port 1
Port 4
Port 2 Port 3
主机A
主机B
主机C
主机D
VLAN信息表
VLAN 10 VLAN 20 VLAN 30
Port1
Port 2 Port 3
Port4
Page11
基于MAC划分VLAN
Vlan10 mac-vlan mac-address 0011-0011-0011
C
PRI F
I
2B VLAN ID（12b）
TCI
Page8
如何生成VLAN标签
Port 1
Port 10
Port 2 Port 7
主机A
主机B
主机C
主机D
端口
Port1 Port2 …… Port7 …… Port10
PVID
5 10 …… 5 …… 10
简述vlan技术工作原理
简述vlan技术工作原理
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，允许将一个局域网划分为多个逻辑上隔离的子网。
VLAN技术的工作原理如下：
1. 端口划分：将物理交换机上的端口划分为不同的VLAN。
每个VLAN都有一个唯一的VLAN标识符，用于识别该VLAN。
2. VLAN打标：通过VLAN打标（Tagging）技术，在数据包
的头部添加一个额外的VLAN标志，用于指示该数据包所属
的VLAN。
3. VLAN标记传递：当数据包进入交换机的一个端口时，如果该端口已经划分到了某个VLAN，交换机会自动将该数据包
的VLAN标记保留，并在其出口端口上恢复该标记。
4. VLAN间通信：在同一个交换机上划分的不同VLAN的设
备之间无法直接通信。
为了实现不同VLAN之间的通信，需
要使用路由器或三层交换机。
这些设备可以将不同VLAN的
数据包转发给相应的目标VLAN。
通过VLAN技术，可以实现以下优势：
1. 隔离和安全性：不同VLAN之间的设备无法直接通信，可
以提供更高的网络隔离和安全性，防止未经授权的访问。
2. 节省带宽：将大型网络细分为多个VLAN，可以降低广播风暴的影响，并减少不必要的广播流量，从而节省带宽。
3. 灵活性：VLAN可以根据网络需求进行动态调整和修改，而无需物理重新布线，提供更灵活的网络管理。
总而言之，VLAN技术通过虚拟化和划分局域网，实现了逻辑上隔离和安全性，并且提供了更灵活的网络管理方式。
VLAN技术
VLAN技术1.VLAN的定义VLAN（Virtual Local Area Network，VLAN）即虚拟局域网，是一种近年来在计算机通信领域内逐渐发展起来的一种网络技术。
VLAN是将局域网内的设备逻辑地而不是物理地划分成网段，从而实现虚拟工作组的一种技术。
它在广播抑制、动态组网等方面具有其他网络无法比拟的优越性，因此得到了长足的发展。
2.VLAN的实现原理与主要特征2.1 VLAN的实现原理是VLAN的实现原理是：当VLAN交换机从工作站接收到数据后，将对数据的部分内容进行检查，并与一个VLAN配置数据库（该数据库含有静态配置的或者动态学习而得到的MAC地址等信息）中的内容进行比较，然后确定数据去向。
如果数据要发往一个VLAN设备（VLAN-aware），则给这个数据加上一个标记（Tag）或者VLAN标识，根据VLAN标识和目的地址，VLAN交换机就可以将该数据转发到同一VLAN上适当的目的地；如果数据发往非VLAN设备（VLAN-unaware），则VLAN交换机发送不带VLAN标识的数据。
2.2 VLAN的主要功能2.2.1 广播抑制功能为了防止大量用户发送消息时形成广播风暴，避免造成整个网络性能下降甚至瘫痪，虚拟网技术将广播域按需要分成更小的、各自独立的VLAN。
这样能够使网络中广播包在消耗带宽中所占的比例大大降低，从而使网络性能得到显著提高。
2.2.2 动态网络功能在虚拟环境下，某一个VLAN成员与该VLAN仅仅是逻辑上的关系，而与地理位置无关。
因此，可以很方便地加入或撤除VLAN，克服了使用传统路由器隔离广播信息的方法所带来的问题。
2.2.3 网络安全功能根据安全需要，虚拟技术可以将不同层次的用户群划分为不同的VLAN，对不同用户之间的通信进行限制。
虚拟网之间的通信是通过路由技术实现的。
它能够使双方不知道彼此具体的MAC地址，从而消除通信双方直接连接的可能性，使网络安全性得到很大提高，还可以通过路由技术的包过滤等功能来进一步提高网络安全性2.3 VLAN的主要特征（1）所有成员组成一个VLAN。
华为公司_VLAN技术原理_讲解
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 27
802.1Q的转发原则—Access-Link
当Access端口收到帧时
如果该帧不包含802.1Q tag header，将打上端口的PVID； 如果该帧包含802.1Q tag header，交换机不作处理，直接丢 弃。
Page 24
IEEE802.1Q概述
VLAN架构
HUAWEI TECHNOLOGIES CO., LTD.
IEEE 802.1Q
VLAN提供的服务
VLAN涉及的协议和算法
All rights reserved
Page 25
VLAN的帧格式
标准以太网帧
DA SA TYPE DATA CRC
带有IEEE802.1Q标记的以太网帧
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 23
第2章 VLAN的配置与实现
2.1 VLAN链路类型 2.2 VLAN标签 2.3 VLAN数据转发
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
接入链路 Access-Link
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 19
以太网交换机的端口分类
Access端口： 一般用于接用户计算机的端口，access端口只能属于1个VLAN。
Trunk端口：
一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以 接收和发送多个VLAN的报文。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
All rights reserved
Page 5
VLAN���ŵ�
�����봫ͳ��LAN������VLAN�����������ƣ� �����㲥�������ƹ㲥����. �����ƶ��ı��Ĵ��� ����������飬��Խ��ͳ�����Ĺ�����ʽ ��ǿͨѶ�İ�ȫ�� ��ǿ�����Ľ�׳��
All rights reserved
Page 10
VLAN�Ļ��ַ���������������VLAN
VLAN�� �� IP����
IP 1.1.1.0/24 IP 1.1.2.0/24 ����
����VLAN
VLAN5 VLAN10 ����
����A ���� ����B ����
����C ���� ����D ����
Internal
VLAN����ԭ��
ISSUE 1.0
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
��1�� VLAN���� VLAN����
1.1 VLAN�IJ���ԭ�� VLAN�IJ���ԭ�� 1.2 VLAN�Ļ��ַ��� �Ļ��ַ���
Access�˿ڣ� һ�����ڽ��û��������Ķ˿ڣ�access�˿�ֻ������1��VLAN�� Trunk�˿ڣ� һ�����ڽ�����֮�����ӵĶ˿ڣ�trunk�˿ڿ������ڶ���VLAN������ ���պͷ��Ͷ���VLAN�ı��ġ� Hybrid�˿ڣ� �������ڽ�����֮�����ӣ�Ҳ�������ڽ��û��ļ�������hybrid�˿ڿ� �����ڶ���VLAN�����Խ��պͷ��Ͷ���VLAN�ı��ġ�
Port-0/1 : VLAN-3
\\���ö˿����� [Switch-Ethernet0/1]port link-type access [Switch-Ethernet0/2]port link-type access \\����VLAN������VLAN�����Ӷ˿� [Switch]vlan 3 [Switch-vlan1]port ethernet 0/1 [Switch]vlan 5 [Switch-vlan2]port ethernet 0/2 \\������һ����VLAN�����Ӷ˿ڵķ��� [Switch-Ethernet0/1]port access vlan 3 [Switch-Ethernet0/2]port access vlan 5
TCI
Page 21
��2�� VLAN��������ʵ�� VLAN�������� ��������ʵ��
2.1 VLAN��·���� VLAN��·���� 2.2 VLAN��ǩ ��ǩ 2.3 VLAN����ת�� ����ת��
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 20
VLAN��֡��ʽ
����̫��֡
DA SA TYPE DATA CRC
����IEEE802.1Q���ǵ���̫��֡
DA SA TAG TYPE DATA CRC
0x8100
PRI
C F I
VLAN ID
TPID
HUAWEI TECHNOLOGIES CO., LTD. All rights reserved
All rights reserved
Page 7
VLAN�Ļ��ַ��������ڶ˿ڵ�VLAN
VLAN�� �� �˿�
Port 1 Port 10
����VLAN
VLAN5 VLAN10 ���� VLAN5 ���� VLAN10
Port1 Port2 ���� Port7 ���� Port10
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 6
��1�� VLAN���� VLAN����
1.1 VLAN�IJ���ԭ�� VLAN�IJ���ԭ�� 1.2 VLAN�Ļ��ַ��� �Ļ��ַ���
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 18
��2�� VLAN��������ʵ�� VLAN�������� ��������ʵ��
2.1 VLAN��·���� VLAN��·���� 2.2 VLAN��ǩ ��ǩ 2.3 VLAN����ת�� ����ת��
MAC A MAC B MAC C MAC D
����VLAN
VLAN5 VLAN10 VLAN5 VLAN10
����A ���� ����B ����
����C ���� ����D ����
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 9
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
All rights reserved
Page 13
VLAN����·����
�ɵ���· Trunk-Link SWA SWB
������· Access-Link
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 14
��̫���������Ķ˿ڷ���
SWB
\\���ö˿����� [Switch-Ethernet0/3]port link-type trunk \\����Trunk-Link���������ݵ�VLAN [Switch-Ethernet0/3]port trunk permit vlan all \\����Trunk-Link�˿�PVID [Switch-Ethernet0/3]port trunk pvid vlan 1
���շ���
Access
PVID:1
���ͷ���
Access
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 23
802.1Q��ת��ԭ����Trunk-Link
��Trunk�˿��յ�֡ʱ ������֡������802.1Q tag header�������϶˿ڵ�PVID��������֡ ����802.1Q tag header���ı䡣 ��Trunk�˿ڷ���֡ʱ ����֡��VLAN ID���˿ڵ�PVID��ͬʱ��ֱ����������֡��VLAN ID���˿ڵ�PVID��ͬʱ��������802.1Q tag header
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 12
VLAN�Ŀɿ�Խ��
SWA
VLAN 3
SWB
VLAN 5
VLAN 5
VLAN 3
VLAN���ݿ��Կ�Խ��̨��������ת��
HUAWEI TECHNOLOGIES CO., LTD.
�㲥��
�㲥��
����
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 4
ͨ��VLAN���ֹ㲥��
Port 1 : VLAN-1 Port 2 : VLAN-2
�㲥��
�㲥��
����
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 16
Access-Link����
Ĭ�������£����������ж˿ڶ���Access-Link�˿ڣ������� VLAN-1����PVID (Port VLAN ID)Ϊ1
SWA
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
VLAN�IJ���ԭ�㲥�籩
�㲥��
����
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 3
ͨ��·�����������ֶ�
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 19
IEEE802.1Q����
VLAN�ܹ�
HUAWEI TECHNOLOGIES CO., LTD.
IEEE 802.1Q IEEE 802.1Q
VLAN�ṩ�ķ���
VLAN�漰��Э�����㷨
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 15
�˿ڵ�ȱʡID��PVID��
Access�˿�ֻ����һ��VLAN����������ȱʡID���������ڵ� VLAN���������á�
Hybrid�˿ں�Trunk�˿����ڶ���VLAN�� ������Ҫ����ȱʡ VLAN ID��ȱʡ������ΪVLAN 1��
Port 2 Port 7
����A ���� ����B ����
����C ���� ����D ����