VLAN学习理解
VLAN基础知识介绍
VLAN基础知识介绍VLAN（虚拟局域网）是一种在物理上互相连接的设备，可以根据逻辑上的属性划分成多个虚拟网络的技术。
VLAN可以提高网络的性能、可管理性和安全性，同时可以降低网络成本。
在企业网络中，VLAN常常被用来按照不同部门或功能来分割网络，同时可以有效地控制流量的传输和访问权限。
VLAN的基本概念1.VLAN标识符:VLAN标识符是一个用于区分不同VLAN的整数值，通常在1到4096之间。
不同VLAN使用不同的标识符来标识其所属的VLAN。
2.VLAN成员:VLAN成员是指被分配到一些VLAN中的设备或端口。
一个设备或端口可以是一个或多个VLAN的成员。
3.VLAN接口:VLAN接口是物理设备上的一个逻辑接口，用来连接不同的VLAN之间的通信。
通常交换机上的端口可以配置为不同的VLAN接口。
4.VLAN域:VLAN域是指一个包含一组VLAN的范围或区域。
不同VLAN可以属于同一个VLAN域，也可以不属于同一个VLAN域。
5.VLAN数据包:VLAN数据包是在网络中传输的数据包，其中包含了VLAN标识符信息，用来标识数据包所属的VLAN。
VLAN的类型1.静态VLAN:静态VLAN是一种基于端口或MAC地址分配的VLAN，管理员需要手动配置每个端口或设备所属的VLAN。
静态VLAN的管理较为复杂，但相对来说也更加安全和可靠。
2.动态VLAN:动态VLAN是一种根据具体情况自动划分的VLAN，通过协议或者特定策略实现VLAN的动态划分。
动态VLAN相对于静态VLAN来说更加适应网络变化和扩展。
3. 动态VLAN的实现方式包括VLAN Trunking、VLAN Tagging和VLAN Membership Policy Server（VMPS）等。
VLAN的优点1.增强网络安全性:通过VLAN可以将不同的部门或功能分隔开来，避免不同部门之间的通信，有效提高网络的安全性。
2.简化网络管理:VLAN可以将网络管理划分为多个逻辑区域，简化网络配置和维护，减少网络故障排查的难度。
VLAN学习
第9章虚拟局域网VLAN（Virtual Local Area Network）主要内容：1 VLAN概述2 VLAN作用3 VLAN在交换机上的实现方法★4 交换机配置界面★5 配置实例1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
LAN所指的LAN特指使用路由器分割的网络——也就是广播域。
广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
2 VLAN作用VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。
VLAN技术优势：1. 增加了网络连接的灵活性借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN 后，这部分管理费用大大降低。
VLAN学习笔记汇总整理
为什么需要VLAN什么是VLAN？VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。
LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。
VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
在此让我们先复习一下广播域的概念。
广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。
本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。
未分割广播域时……那么，为什么需要分割广播域呢？那是因为，如果仅有一个广播域，有可能会影响到网络整体的传输性能。
具体原因，请参看附图加深理解。
图中，是一个由5台二层交换机（交换机1～5）连接了大量客户机构成的网络。
假设这时，计算机A需要与计算机B通信。
在基于以太网的通信中，必须在数据帧中指定目标MAC 地址才能正常通信，因此计算机A必须先广播“ARP请求（ARP Request）信息”，来尝试获取计算机B的MAC地址。
交换机1收到广播帧（ARP请求）后，会将它转发给除接收端口外的其他所有端口，也就是Flooding了。
接着，交换机2收到广播帧后也会Flooding。
交换机3、4、5也还会Flooding。
最终ARP请求会被转发到同一网络中的所有客户机上。
请大家注意一下，这个ARP请求原本是为了获得计算机B的MAC地址而发出的。
也就是说：只要计算机B能收到就万事大吉了。
可是事实上，数据帧却传遍整个网络，导致所有的计算机都收到了它。
如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。
造成了网络带宽和CPU运算能力的大量无谓消耗。
VLAN基础知识
VLAN基础知识虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上相互隔离的虚拟网络的技术。
通过VLAN的划分，可以实现网络的灵活管理和安全隔离。
本文将介绍VLAN的基础知识，包括VLAN的概念、VLAN的优点以及VLAN的实现方法。
1. VLAN的概念VLAN是一种逻辑上的划分，它可以将一个物理局域网划分为多个虚拟的局域网。
在一个VLAN中的计算机之间可以自由地通信，而不需要受到其他VLAN的影响。
VLAN通过将不同的端口划分到不同的VLAN中来实现逻辑上的隔离。
2. VLAN的优点VLAN的划分可以带来多个优点：2.1 提高网络性能：将局域网划分为多个VLAN可以减少广播和碰撞域，提高网络性能和带宽的利用率。
2.2 提高网络安全性：VLAN可以实现不同VLAN之间的隔离，防止未经授权的访问和潜在的网络安全风险。
2.3 简化网络管理：VLAN的划分可以简化网络管理，管理员可以根据业务需求对VLAN进行灵活地配置和管理。
3. VLAN的实现方法VLAN的实现可以采用不同的方法，包括端口划分和标签划分。
3.1 端口划分（Port-Based VLAN）端口划分是将物理端口划分到不同的VLAN中。
通过在交换机上对端口进行配置，可以将不同端口划分到不同的VLAN中，实现不同VLAN之间的隔离。
端口划分是最简单、最常用的VLAN划分方法。
3.2 标签划分（Tag-Based VLAN）标签划分是通过在数据包中添加802.1Q VLAN标签来实现VLAN 的划分。
在这种方法中，交换机会为数据包添加一个VLAN标签，标记数据包所属的VLAN。
通过VLAN标签，交换机可以实现对数据包的转发和隔离。
4. VLAN的配置配置VLAN需要进行以下步骤：4.1 创建VLAN：在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
4.2 配置端口：将不同的端口划分到不同的VLAN中。
《VLAN基本知识》课件
更高的安全性
随着网络安全问题的日益突出，VLAN技术将进一步提高安全性， 防止未经授权的访问和数据泄露。
更好的扩展性
随着企业规模的扩大，VLAN技术将提供更好的扩展性，支持更多 的设备和用户。
VLAN技术面临的挑战
《VLAN基本知识》PT课 件
目录
• VLAN基本概念 • VLAN工作原理 • VLAN配置 • VLAN应用场景 • VLAN发展前景
01
VLAN基本概念
VLAN定义
VLAN定义
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个独立的网段，以实现虚拟工作组的 技术。
隔离和访问控制。
04
VLAN应用场景
企业网络中的应用
部门隔离
通过VLAN将不同部门划分到不同的VLAN中，实现部门之间的网 络隔离和数据安全。
提升网络性能
通过将相同职能的用户划分到同一VLAN，减少网络层数据包头信 息开销，提高网络性能。
简化管理
VLAN可以简化网络管理，提高网络故障排除的效率。
基于IP子网划分
根据主机的IP地址和子网掩码将主机划分到不同的VLAN中，适用 于大型网络环境。
VLAN数据传
独立传输
不同VLAN间数据传输相互独立，互不影响。
共享传输
相同VLAN间数据传输共享带宽，适用于小型网络环境。
路由传输
通过路由器或三层交换机实现不同VLAN间的数据传输，适用于 大型网络环境。
VLAN创建
确定需要创建的VLAN编号和名称，在 交换机上创建相应的VLAN。
vlan的基础知识
vlan的基础知识VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网划分为逻辑上独立的多个虚拟网络的技术。
以下是VLAN的基础知识：1. VLAN的定义：VLAN是一种逻辑上的划分，将大型局域网分成多个较小、安全性更好的虚拟子网。
在同一个物理网络中，可以有多个不同的VLAN，每个VLAN都可以拥有不同的网络设置和安全策略。
2. VLAN的工作原理：VLAN通过在网络交换机上进行配置和管理来实现逻辑上的划分。
交换机可以将不同的端口分配给不同的VLAN，从而使得数据只能在同一个VLAN内进行通信。
不同的VLAN之间的通信可以通过交换机上的路由功能来实现。
3. VLAN的优势：- 安全性：VLAN可以将敏感数据和设备与普通数据和设备隔离，提高网络的安全性。
- 灵活性：VLAN可以根据需求对网络进行灵活划分和重新配置，不需要改变物理网络结构。
- 性能：VLAN可以根据网络的负载情况将流量进行优化，提高网络性能。
- 管理：VLAN可以简化网络管理，提高管理员的操作效率。
4. VLAN的类型：- 标记VLAN（Tagged VLAN）：也称为Trunk VLAN，用于连接交换机之间的端口，可同时传输多个VLAN的数据，需要在数据包中添加VLAN标签。
- 未标记VLAN（Untagged VLAN）：也称为Access VLAN，用于连接终端设备的端口，数据包不携带VLAN标签。
5. VLAN的划分方法：- 基于端口的VLAN划分：根据端口将设备分配到不同的VLAN。
- 基于MAC地址的VLAN划分：根据设备的MAC地址将设备分配到不同的VLAN。
- 基于协议的VLAN划分：根据数据包的协议类型将数据包分配到不同的VLAN。
- 基于子网的VLAN划分：根据IP地址的子网划分将设备分配到不同的VLAN。
这些是VLAN的基本概念和知识，了解这些将有助于理解和配置VLAN网络。
vlan 的原理
vlan 的原理
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，允许在物理网络基础上创建多个逻辑上独立的虚拟网络。
VLAN的原理可以分为以下几个方面：
1. 逻辑划分：VLAN将物理网络划分为多个虚拟网络，每个虚拟网络被视为一个独立的局域网。
通过将不同的端口、交换机口或无线接入点关联到不同的VLAN中，可以实现逻辑上的
隔离。
2. VLAN标记：VLAN标记是VLAN中不同网络帧的标识符，用于区分不同的VLAN。
通常使用802.1Q协议在以太网帧的
头部添加4个字节的VLAN标记，其中包含VLAN ID字段。
3. VLAN中继：VLAN中继是指在不同交换机之间传递VLAN 信息的过程。
通过配置交换机之间的端口作为VLAN trunk端口，可以传递VLAN标记的帧。
在接收端，交换机会根据VLAN标记将接收到的帧转发到相应的VLAN。
4. VLAN隔离：VLAN可以实现逻辑上的隔离，即不同的VLAN之间的网络流量无法相互通信。
这可以提高网络的安全性和性能，防止不同VLAN中的设备之间进行不必要的通信。
5. VLAN间路由：当需要不同VLAN之间进行通信时，需要
使用VLAN间路由器。
VLAN间路由器可以连接不同VLAN
的接口，并根据路由表将数据包从一个VLAN发送到另一个VLAN。
总的来说，VLAN通过逻辑划分、VLAN标记、VLAN中继、VLAN隔离和VLAN间路由等机制，实现了在物理网络上创建多个虚拟网络的功能，提高了网络的管理和安全性。
vlan的原理及应用举例
VLAN的原理及应用举例1. VLAN的原理虚拟局域网（Virtual LAN，简称VLAN）是一种将物理网络划分为逻辑上独立的多个虚拟局域网的技术。
VLAN通过在交换机上配置虚拟局域网，可以将不同的网络设备划分到不同的虚拟网络中，实现逻辑上的隔离和管理。
VLAN的原理可以从以下几个方面来进行说明：1.1 虚拟化VLAN通过在交换机上配置虚拟网络标识符（VLAN ID），将不同的网络设备划分到不同的虚拟局域网中。
不同的虚拟局域网之间可以互相通信，但是在同一个虚拟局域网中的设备互相之间可以直接通信，而不需要经过二层交换机。
1.2 逻辑隔离VLAN可以实现逻辑上的隔离，即不同的虚拟局域网之间的数据流无法直接访问。
只有在配置了VLAN间路由功能或者三层交换机时，不同的VLAN之间的设备才可以互相通信。
1.3 安全性通过VLAN的划分，可以实现网络设备之间的安全隔离。
例如，一个公司的内部网络可以划分为不同的VLAN，不同部门之间的设备互相之间无法直接通信，提高了网络的安全性。
2. VLAN的应用举例下面将举例介绍几个VLAN的应用场景。
2.1 办公楼网络划分在一个办公楼中，不同的部门可能有不同的网络需求，为了方便管理和安全隔离，可以通过VLAN将不同部门的设备划分到不同的虚拟局域网中。
例如，财务部门、人力资源部门和技术部门可以分别划分到三个不同的VLAN中，使得这些部门之间的设备无法直接通信。
2.2 酒店网络分割在一个酒店的网络中，需要将不同的网络设备划分到不同的VLAN中，以实现不同客户的网络分割。
例如，将客房设备、大堂设备和会议室设备分别划分到不同的VLAN中，使得这些设备之间不能直接通信。
这样可以保证客房设备的安全性和独立性。
2.3 数据中心虚拟化在数据中心中，通过VLAN可以实现物理服务器的虚拟化。
将不同的虚拟机划分到不同的VLAN中，可以实现虚拟机之间的隔离和独立。
这样可以提高数据中心的灵活性和可扩展性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN学习理解一、VLAN概述虚拟局域网（Virtual Local Area Network，VLAN）：一种通过将局域网内的设备逻辑地而不是物理地划分成多个网段，从而实现虚拟工作组的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
VLAN在交换机上的实现方法，可以大致划分为4类：1）基于端口划分的VLAN方法：IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
优点：简单。
缺点：用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
2）基于MAC地址划分VLAN方法：根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。
优点：当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因此也可以认为这种根据MAC地址的划分方法是基于用户的VLAN。
缺点：初始化时，所有的用户都必须进行配置，工作量大；导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了；笔记本电脑用户可能经常更换网卡，这样VLAN就必须不停的配置。
3）基于网络层划分VLAN方法：根据每个主机的网络层地址或协议类型来划分，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由无关。
它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，优点：用户的物理位置改变后不需要重新配置VLAN；可以根据协议类型来划分VLAN；不需要附加的帧标签来识别VLAN，可以减少网络流量。
缺点：效率低，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。
4）根据IP组播划分VLAN方法：认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网。
优点：具有更大的灵活性，而且也便于通过路由器进行扩展。
缺点：不适合局域网，主要是效率不高。
二、基于802.1Q VLAN的实现1. 802.1Q VLAN架构IEEE802.1Q “Virtual Bridged Local Area Networks”中定义了VLAN和优先级，并描述了GARP VLAN注册协议。
802.1Q中定义的VLAN架构基于三层模型（如图1所示），分别是：1）Configuration配置2）Distribution or configuration information 配置信息的发行3）Relay中继这几部分分别实现如下功能：1）配置：包括VLAN配置的定义、VLAN配置参数的分配2）配置信息的发行：这是一个信息发布的过程，使得交换设备知道将收到的帧发向哪个VLAN。
3）中继：a) 将收到的帧在一个（且只能是一个）VLAN内分类，这是由MAC桥入口规则决定。
b) 决定向何处转发接收到的帧，这是由MAC桥的转发规则决定。
c) 将需要传送的帧通过合适的出口、以合适的格式（VLAN标记或未标记）映射出去，这是由MAC桥的出口规则决定的。
d) 添加、修改、删除标记头的过程。
图1 802.1Q 中定义的VLAN架构2、几个概念1）VLAN知晓：这是桥或终端设备的一个属性，即它们能够识别并支持VLAN-标记帧。
任何实现VLAN功能和协议的终端系统或交换设备，都被认为是VLAN知晓（VLAN-aware）的。
2）VLAN未知：VLAN未知（VLAN-unaware）的设备不能够理解VLAN的成员关系和VLAN帧的格式。
3） 访问链路（Access Links ）：用来将一个或多个VLAN 未知的设备连接到VLAN 网桥的一个端口上。
在访问链路上传输的帧不带有VLAN 标识，也就是说，在访问链路上没有VLAN 标记帧。
通常访问链路被视为VLAN 网络的边缘部分。
访问链路还可以连接通过VLAN 未知设备连接起来的多个局域网段。
4） 主干链路（Trunk Links ）：主干链路是指连接VLAN 知晓设备的局域网段。
主干链路上连接的所有设备必须是VLAN 知晓的，也就是说它们能够理解VLAN 成员关系和VLAN 帧的格式。
主干链路上所有的帧都是VLAN 标记帧（帧中带有标记头，且标记头的VID 字段非空）。
图2 访问链路和主干链路 5） 混合链路（Hybrid Links ）：将VLAN 未知的终端设备添加到主干链路中，得到的链路成为混合链路。
在混合链路可以传输VLAN 标记帧和其他类型的帧（不带标记的帧或优先级标记帧）。
需要注意的是：对于给定的VLAN ，混合链路上所有被交换机传输的帧必须具有同样的标记方式，也就是说，它们要么是untagged 帧，要么是具有同样的VID 的标记帧。
图3 混合链路（Hybrid Links ）VLAN BVLAN A（VLAN 未知终端设备）VLAN BVLAN AVLAN BVLAN A三、以太网标记帧的格式图4是在以太网帧中添加802.1Q VLAN标记（tag）的示意图。
在源mac地址的后面，插入4个字节（octet）的标记。
标记一共有四个字节长，包括两个字节的TPID和两个字节的TCI，而TCI中包括3个比特（bit）的用户优先级信息、1个比特的CFI信息，以及12比特的VLAN标识符（VID）。
3个比特的优先级信息为802.1p准备的，而vid是vlan的标识符(identifier) ，是为802.1q准备的，因为vid长度有12个比特，所以，可以设置4094个vlan。
6Byte 6Byte 2Byte 2Byte 2Byte 4Byte3bit 1bit 12bit图4 以太网标记帧的格式标记头的格式标记头包括如下部分：1）标记协议标识符（Tag Protocol Identifier，TPID）；2）标记控制信息（Tag Control Information，TCI）；3）在802.3以太网和非源站选路FDDI帧（也就是将FDDI帧中的RII位重置）中，还可能包括E-RIF，这要视标记控制信息中的CFI字段而定；Figure 3 Tag header formats图5 三种可能的标记头格式根据编码方式的不同，共有三种类型的标记头格式，如上图5所示。
当标记帧使用802.3以太网MAC方式传送时，我们使用第一种格式。
1）TPIDTPID：Tag Protocol Identifier以太网类型也就是标记协议标识符，其值为0x8100，则表示带标记的以太网帧。
2）TCITCI：Tag Control Information标记控制信息字段，包括：1* 用户优先级（user_priority）：3个字节，因此可能的取值范围为0－7。
用户优先级在ISO/IEC 15802_3中定义；2* 规范格式指示符（Canonical Format Indicator，CFI）：用于确定该帧是否为规范格式。
我们仅考虑以太网：如果将CFI字段重置，则说明标记头中没有E-RIF字段；如果设定了CFI字段，则说明标记头中有E-RIF字段，这样RIF中的NCFI位决定了MAC地址信息是规范（C）还是不规范（N）的。
3* VID：VLAN标识符，用来标识封装帧所属的VLAN。
下表中的VID值是保留的：4* 嵌入RIF的格式RIF：Source-Routing Information Field，源站路由信息字段E-RIF：Embedded RIF，嵌入RIF嵌入RIF是对ISO/IEC15802-3中定义的RIF的修改。
对于以太网帧，如果有E-RIF 字段，它出现在长度/类型字段后面，它包括两个部分：两个字节的路由控制字段（Route Control Field），以及0到28个字节路由描述信息，路由描述信息由路由控制字段定义。
路由描述信息的结构和意义在ISO/IEC15802-3中定义。
图6 两个字节的路由控制（RC）字段其中：RT -Routing Type选路类型LTH -长度D -定向（Direction）位LF -最大帧（Largest Frame）NCFI -规范/非规范格式指示位四、交换机对VLAN帧的处理1、概念的区分：标记帧：如果帧中添加了标记则称为标记帧。
标记头紧跟在源MAC地址字段后面，如果帧包含了路由信息（Routing Information）字段，则标记头跟在路由信息后面。
标记帧有两种：VLAN-标记帧和优先级标记帧。
VLAN标记帧：标记头中VID字段不为空。
优先级标记帧：标记头中含有优先级信息，但没有VLAN标识信息（VID字段为空）。
2、数据包处理流程所有流经交换机的数据包都要经过以下模块进行处理：D iscard图7 数据包的处理流程Ingress：接收数据包，决定它将被送往哪个端口然后将数据包送往MMU。
交换机绝大部分的特性是在Ingress实现的。
MMU：从Ingress接收数据包，进行缓存并对数据包进行调度，然后将它们送往Egress。
Egress：负责向MMU请求数据包，并将其发往每个端口。
3、VLAN和t ag的处理VLAN和tag的处理：交换机从ptable和vtable中获取有关VLAN的信息（vtable 用于提供带tag的数据包的信息，ptable用于提供不带tag的数据包的信息）。
交换机对数据包tag的操作是基于802.1Q的。
对于进入交换机不带tag的数据包，如果交换机允许端口进行转发，则会增加相应的tag，该tag值取自入端口的ptable中所指出的VID，即该入端口以untagged方式所属VLAN的ID。
而对于带tag的数据包，数据包自带的tag值被采用。
这样当交换机完成对数据包的VLAN和tag，所有的数据包都带有了tag。
交换机对于进入端口的帧一般采取如下处理流程：图8 以太网帧进入交换机端口的行为根据交换设备的特性，以及交换机使用的芯片的不同，上述过程可能会有所不同。