VLAN概述
帧处理：转发规则— 帧处理：转发规则—优先级映射
是指将user_priority参数映射至access_priority参数，映射 是指将user_priority参数映射至access_priority参数，映射
规则如下表所示：
帧处理：转发规则— 帧处理：转发规则—优先级映射
IEEE Std 802.3, 1998 Edition, Information technology—Telecommunications technology—
对于不满足上述限制的端口将不能做为转
发帧端口
帧处理：转发规则— 帧处理：转发规则—帧转发决策
数据帧的转发决策基于以下的特征：
– 接收帧的目的MAC地址 接收帧的目的MAC地址 – 接收帧的VID 接收帧的VID – 过滤数据库中的基于该目的MAC地址和VID的 过滤数据库中的基于该目的MAC地址和VID的 相关条目信息
ቤተ መጻሕፍቲ ባይዱ
帧格式：Tag帧格式 帧格式：Tag帧格式
帧格式：Tag帧格式 帧格式：Tag帧格式
VLAN的ID，一共4096个，每个支持802.1Q协议的主机发 VLAN的ID，一共4096个，每个支持802.1Q协议的主机发 送出来的数据包都会包含这个域，以指明自己属于哪一个 VLAN。 VLAN。 Canonical Format Indicator( CFI)：CFI位指示MAC数据域 CFI)：CFI位指示MAC数据域 的MAC地址是规范格式，值为0代表MAC地址是以太帧的 MAC地址是规范格式，值为0代表MAC MAC地址是以太帧的 MAC，值为1代表MAC地址是FDDI、令牌环网的帧，表示 MAC，值为1代表MAC地址是FDDI、令牌环网的帧，表示 长度域后是否有源路由（RIF）信息。 长度域后是否有源路由（RIF）信息。 Priority：这3 位指明桢的优先级。一共有8种优先级，主 Priority：这3 位指明桢的优先级。一共有8 要用于当交换机阻塞时，优先发送哪个数据包。 注： 路由信息域(RIF)在 路由信息域(RIF)在IEEE 802.5(令牌环)头部是一个域，其 802.5(令牌环) 被一个源路由网桥使用来决定通过谁令牌网络片断一个分 组必须传输。RIF由环和网桥的数量和其它信息组成。 组必须传输。RIF由环和网桥的数量和其它信息组成。
帧处理：转发规则— 帧处理：转发规则—优先级映射
ISO/IEC 8802-9: 1996 [ANSI/IEEE Std 802.9, 1996 Edition], Information 8802technology—Telecommunicatechnology—Telecommunica-tions and information exchange between systems— systems—Local and metropolitan area networks—Specific requirements— networks— requirements— Part 9: Integrated Services (IS) LAN Interface at the Medium Access Control (MAC) and Physical(PHY) Layers. SO/IEC DIS 8802-11, Information technology—Telecommunications and 8802technology— information exchange between systems—Local and metropolitan area systems— networks— networks—Specific requirements—Part 11: Wireless LAN Medium Access requirements— Control (MAC) and Physical Layer (PHY) specifications. ISO/IEC 8802-12: 1998 [ANSI/IEEE Std 802.12, 1998 Edition], Information 8802technology— technology—Telecommunications and information exchange between systems— systems—Local and metropolitan area networks—Specific requirements— networks— requirements— Part 12: Demand-Priority access method, physical layer and repeater Demandspecifications.
帧处理：转发规则— 帧处理：转发规则—优先级重定义
帧处理：转发规则— 帧处理：转发规则—输出队列选择
帧处理：转发规则— 帧处理：转发规则—传输帧的选择
对每一个端口而言，传输帧的选择基于其
输出队列的QoS调度规则。 输出队列的QoS调度规则。 在满足下列条件下，传输帧将被丢弃
– 传输端口的状态已经处于非转发状态 – 为了保证满足网桥的最大传输时延的要求
帧处理：入口规则--接收帧类型 帧处理：入口规则--接收帧类型
只允许VLAN-tagged帧 只允许VLAN-tagged帧 允许所有帧
注： IEEE 802.1Q中规定该参数的缺省设置为 802.1Q中规定该参数的缺省设置为 “允许所有帧” 允许所有帧”
帧处理：入口规则--入口过滤使能 帧处理：入口规则--入口过滤使能
and information exchange between systems—Local and metropolitan area systems— networks— networks—Specific requirements—Part 3: Carrier sense multiple access requirements— with collision detection (CSMA/CD) access method and physical layer specifications. ISO/IEC 8802-4: 1990 [ANSI/IEEE Std 802.4-1990], Information processing 8802802.4systems— systems—Local area networks—Part 4: Token-passing bus access method networks— Tokenand physical layer specifications. ISO/IEC 8802-5: 1998 [ANSI/IEEE Std 802.5, 1998 Edition], Information 8802technology— technology—Telecommunications and information exchange between systems— systems—Local and metropolitan area networks—Specific requirements— networks— requirements— Part 5: Token ring access method and physical layer specifications. ISO/IEC 8802-6: 1994 [ANSI/IEEE Std 802.6, 1994 Edition], Information 8802technology— technology—Telecommunications and information exchange between systems— systems—Local and metropolitan area networks—Specific requirements— networks— requirements— Part 6: Distributed Queue Dual Bus (DQDB) access method and physical layer specifications.
VLAN分类 VLAN分类
1层，基于端口 2层，基于MAC地址 层，基于MAC地址 2层，基于协议类型 3层，基于IP子网 层，基于IP子网 更高层VLAN，通过应用或服务或任意组合定义 更高层VLAN，通过应用或服务或任意组合定义 VLAN IP组播作为VLAN（组播VLAN） IP组播作为VLAN（组播VLAN） 注： IEEE 802.1Q只定义了第一层和第二层VLAN。 802.1Q只定义了第一层和第二层VLAN。
VLAN Identified( VLAN ID ): 这是一个12位的域，指明 这是一个12位的域，指明
帧格式：帧类型
Tagged帧 Tagged帧 Untagged帧 Untagged帧 Priority-tagged帧 Priority-tagged帧
帧处理
入口规则 转发规则 地址学习 出口规则 转发数据库
内容
定义 VLAN类型 VLAN类型 帧格式 帧处理 连接类型 其他概念
概述
VLAN（Virtual Local Area Networks），又称虚拟 VLAN（ Networks），又称虚拟
局域网，是指在第2 局域网，是指在第2层交换机上，从管理角度定义 的端口上连接的网络用户和资源的逻辑分组。通 过VLAN的建立，可以在交换机中建立更小的广播 VLAN的建立，可以在交换机中建立更小的广播 域。 利用VLAN，我们不再局限于根据物理位置来建立 利用VLAN，我们不再局限于根据物理位置来建立 工作组。VLAN可以通过位置、功能、部门、甚至 工作组。VLAN可以通过位置、功能、部门、甚至 应用程序来进行组织，而无论资源或用户所在的 位置。
帧处理：转发规则— 帧处理：转发规则—端口状态
转发状态 学习状态 禁止状态
帧处理：转发规则— 帧处理：转发规则—转发帧端口选择
华为-VLAN技术白皮书
VLAN技术白皮书华为技术有限公司北京市上地信息产业基地信息中路3号华为大厦 100085二ＯＯ三年三月摘要本文基于华为技术有限公司Quidway 系列以太网交换产品详细介绍了目前以太网平台上的主流VLAN技术以及华为公司在VLAN技术方面的扩展，其中包括基于端口的VLAN划分、PVLAN，动态VLAN注册协议，如GVRP和VTP等等。
本文全面地总结了当前的VLAN技术发展，并逐步探讨了Quidway 系列以太网交换产品在VLAN技术方面的通用特性和部分独有特性，并结合每个主题，简要的介绍了系列VLAN技术在实际组网中的应用方式。
关键词VLAN，PVLAN， GVRP，VTP1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
VLAN在交换机上的实现方法，可以大致划分为4类:1、基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
VLAN学习
第9章虚拟局域网VLAN（Virtual Local Area Network）主要内容：1 VLAN概述2 VLAN作用3 VLAN在交换机上的实现方法★4 交换机配置界面★5 配置实例1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
LAN所指的LAN特指使用路由器分割的网络——也就是广播域。
广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
2 VLAN作用VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。
VLAN技术优势：1. 增加了网络连接的灵活性借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN 后，这部分管理费用大大降低。
VLAN学习理解
VLAN学习理解一、VLAN概述虚拟局域网（Virtual Local Area Network，VLAN）：一种通过将局域网内的设备逻辑地而不是物理地划分成多个网段，从而实现虚拟工作组的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
VLAN在交换机上的实现方法，可以大致划分为4类：1）基于端口划分的VLAN方法：IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。
优点：简单。
缺点：用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
2）基于MAC地址划分VLAN方法：根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。
优点：当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因此也可以认为这种根据MAC地址的划分方法是基于用户的VLAN。
缺点：初始化时，所有的用户都必须进行配置，工作量大；导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了；笔记本电脑用户可能经常更换网卡，这样VLAN就必须不停的配置。
《网络设备配置与管理》教学课件 项目三 利用虚拟局域网(VLAN)划分网络
一、VLAN概述
根据交换机的工作原理可以得知，当交换机不知道将一个数据帧从哪个端口转发出去时，会将该数据 帧从所有其他端口发送，形成一个网络广播域，这样一方面会导致网络带宽的浪费，一方面许多通过广播 方式传播的病毒可能迅速在整个网络中传播。如果配置了VLAN，则交换机只将此数据帧广播到属于该 VLAN的其他端口，这样，就将广播域限制在了一个VLAN内，从而提高了网络效率和安全性。
//选择fa0/1~fa0/3端口 //将端口模式设置为access，只有
access端口才能加入VLAN //将端口加入vlan11
//选择fa0/4和fa0/5端口 //将端口模式设置为access //将端口加入vlan22
二、单台交换机实现VLAN
（4）查看交换机的VLAN配置信息。
Switch#show vlan
Switch(config-if-range)#switchport access vlan 11 Switch(config-if-range)#exit Switch(config)#interface range fa0/4-5 Switch(config-if-range)#Switchport mode access Switch(config-if-range)#switchport access vlan 22 Switch(config-if-range)#exit Switch(config)#exit
VLAN可以在逻辑上实现终端设备的分组，即在不改变网络物理连接的情况下，根据部门职能或应用 等，将不同地点、不同网络的终端设备划分到不同的逻辑网络中，从而大大提高了组网的灵活性，简化了 网络管理的工作。
一、VLAN概述
默认情况下，VLAN之间是不能直接通信的，这样就提供了网络的安全性。例如，对于有较高安全性 要求的终端设备，可以将其划分为一个VLAN，从而确保了该VLAN中的信息不会被其他VLAN中的用户 轻易窃取。
VLAN基本原理
•报文 •公司server •V10 •V20
•1 •２ •３ •４ •H•５ •V30 •报文
•报文•H •V•1报0 文•H •H•报•V文20 •H•报文
•V30
•V30
•报文
•市场部
•财务部
•注意：粗体字表示 为该端口的pvid
VLAN工作小结
交换机接收报文时需要判断报文在哪个vlan中转发 根据收到的报文属性判断 tag报文 —— 按照tag中vid标识转发 untag报文——按照接收端口所在vlan转发
Hybrid 模式的端口可以属于多个VLAN，可以是untagged 的也可以是tagged。
跨交换机VLAN的工作
•Vlan untag tag
•10 p1,p2 p5 •20 p3,p4 p5
•交换机 1 •1 •2 •3
•v10 •报 文
•4 •5
•A •A
•vlan1 0
•A •A
•vlan2 0
IEEE802.1Q简介
Tag Protocol Identifier （TPID）802.1Q 标签帧 标识，值为0x8100。
VLAN Identified（VLAN ID）：12 位指明 VLAN 的ID,范围1－4094。
Canonical Format Indicator（CFI）：这一位主 要用于总线型的以太网与FDDI、令牌环网交换 数据时的帧格式。
•TO bbb
•aaa
•bbb
•市场部
•ccc
•ddd
•财务部
跨交换机VLAN的工作
•? •交换机 1
•交换机 2
•1 •2
ห้องสมุดไป่ตู้
•3
•4
linux vlan子接口原理
linux vlan子接口原理Linux VLAN子接口原理概述：VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分成多个逻辑上独立的虚拟局域网。
Linux 操作系统提供了对VLAN的支持，可以通过创建VLAN子接口来实现对虚拟局域网的划分和管理。
本文将介绍Linux VLAN子接口的原理和工作方式。
VLAN的基本概念：VLAN是一种将多个LAN划分为逻辑上独立的虚拟局域网的技术。
它通过在数据帧的头部添加一个特殊的标记（VLAN标签）来标识不同的虚拟局域网。
这样可以在同一物理网络中实现不同虚拟局域网之间的隔离和通信。
VLAN标签的格式：VLAN标签是一个4字节的字段，包含了VLAN的ID（VLAN ID）和优先级（Priority）。
VLAN ID是12位的字段，用于标识不同的虚拟局域网，支持的VLAN ID范围是1-4094。
优先级是3位的字段，用于标识数据帧的优先级。
Linux的VLAN支持：Linux操作系统提供了对VLAN的原生支持，可以通过内核模块8021q来实现VLAN的功能。
在大多数Linux发行版中，该模块默认已经加载。
VLAN子接口的创建：在Linux中，可以通过创建VLAN子接口来实现对虚拟局域网的划分。
VLAN子接口是物理接口的一个逻辑副本，它与物理接口使用相同的驱动程序和硬件资源，但有不同的VLAN ID。
创建VLAN子接口的步骤如下：1. 确认系统中已经加载了8021q内核模块，可以使用命令"lsmod | grep 8021q"来查看。
2. 使用命令"ip link add link eth0 name eth0.10 type vlan id 10"来创建VLAN ID为10的VLAN子接口。
其中，eth0是物理接口的名称，eth0.10是VLAN子接口的名称，10是VLAN ID。
虚拟局域网技术在机房局域网中的应用
虚拟局域网技术在机房局域网中的应用在当今数字化时代，计算机网络已经成为企业、学校、政府机构等各类组织不可或缺的一部分。
机房作为网络的核心枢纽，承载着大量的信息处理和数据交换任务。
为了提高机房局域网的性能、安全性和管理效率，虚拟局域网（VLAN）技术得到了广泛的应用。
一、虚拟局域网技术概述虚拟局域网（VLAN）是一种将物理局域网在逻辑上划分成多个不同网段的技术。
通过将网络设备划分到不同的 VLAN 中，可以实现不同 VLAN 之间的隔离，从而提高网络的安全性和性能。
VLAN 的工作原理基于交换机的端口划分。
交换机可以将不同的端口分配到不同的 VLAN 中，使得连接在这些端口上的设备属于相应的VLAN。
此外，VLAN 还可以基于 MAC 地址、IP 地址等方式进行划分。
二、机房局域网中应用虚拟局域网技术的优势1、提高网络性能在传统的局域网中，当大量设备同时发送数据时，容易产生网络拥塞，导致数据传输延迟和丢包。
通过使用 VLAN 技术，可以将不同类型的流量划分到不同的 VLAN 中，从而减少广播域的大小，降低网络拥塞的可能性，提高网络的性能。
2、增强网络安全性将敏感数据和重要设备划分到单独的 VLAN 中，可以有效地防止未经授权的访问和攻击。
不同 VLAN 之间的通信需要通过路由器或三层交换机进行，从而增加了网络的安全性。
3、简化网络管理机房中的设备数量众多，管理起来十分复杂。
使用 VLAN 技术可以将设备按照功能、部门等因素进行分组，使得网络管理更加清晰和便捷。
管理员可以针对不同的 VLAN 制定不同的管理策略，提高管理效率。
4、灵活的网络扩展当机房需要新增设备或扩展网络规模时，VLAN 技术可以方便地将新设备划分到合适的 VLAN 中，而无需对整个网络的拓扑结构进行大规模的调整。
三、虚拟局域网技术在机房局域网中的应用场景1、部门隔离在企业或学校的机房中，不同的部门可能需要访问不同的资源和服务。
通过将不同部门的设备划分到不同的 VLAN 中，可以实现部门之间的网络隔离，保障各部门的信息安全和独立性。
实验四 VLAN的基础配置 实验报告
实验四VLAN的基础配置实验报告一、实验原理一、VLAN（Virtual LAN）概述:VLAN可以是由少数几台家用计算机构成的网络, 也可以是数以百计的计算机构成的企业网络。
VLAN把一个物理上的LAN划分成多个逻辑上的LAN, 每个VLAN是一个广播域。
VLAN的组网如下图所示：同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互, 而处在不同VLAN内的主机之间如果需要通信, 则必须通过路由器或三层交换机等网络层设备才能够实现。
二、VLAN原理1.VLAN Tag为使交换机能够分辨不同VLAN 的报文, 需要在报文中添加标识VLAN 的字段。
由于交换机工作在OSI 模型的数据链路层（三层交换机不在本章节讨论范围内）, 只能对报文的数据链路层封装进行识别。
因此, 识别字段需要添加到数据链路层封装中。
传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。
如下图所示:其中DA 表示目的MAC 地址, SA 表示源MAC 地址, Type 表示报上层协议的类型字段。
IEEE 802.1Q 协议规定, 在目的MAC 地址和源MAC 地址之后封装4 个字节的VLAN Tag, 用以标识VLAN 的相关信息。
VLAN Tag的组成字段如下图所示:1)VLAN Tag包含四个字段, 分别是TPID（Tag Protocol Identifier, 标签协议标识符）、Priority、CFI（Canonical Format Indicator, 标准格式指示位）和VLAN ID。
2) TPID: 用来标识本数据帧是带有VLAN Tag 的数据帧。
该字段长度为16bit, 在H3C 系列以太网交换机上缺省取值为协议规定的0x8100。
Priority: 用来表示802.1P 的优先级。
该字段长度为3bit, 相关介绍和应用请参见本手册“QoS-QoS Profile”部分的介绍。
虚拟局域网技术教案
虚拟局域网技术教案第一节：概述虚拟局域网（Virtual Local Area Network，VLAN）技术是一种在物理网络中实现逻辑分割的技术。
通过VLAN技术，可以将不同的网络设备划分为不同的虚拟网络，使得不同VLAN中的设备可以进行互相通信，同时提高网络的安全性和管理的灵活性。
本教案将介绍VLAN 技术的基本原理、配置方法和应用场景。
第二节：技术原理VLAN技术是通过在交换机上划分逻辑域来实现的。
交换机通过端口和MAC地址对网络设备进行分类，从而实现设备之间的互联。
具体来说，VLAN技术使用了802.1Q标准中的VLAN标签，将数据包打上特定的标记，使得交换机能够根据这个标记将数据包转发到对应的VLAN中。
第三节：VLAN的配置方法1. 创建VLAN在交换机上可以创建多个VLAN，每个VLAN都有一个唯一的VLAN ID。
管理员可以通过交换机的管理界面或者命令行界面创建VLAN，并为每个VLAN指定一个名称和一个VLAN ID。
2. VLAN成员配置每个VLAN都可以有一组成员设备，这些设备可以通过某个特定的端口连接到交换机。
管理员可以通过交换机的管理界面或者命令行界面将指定的端口加入到某个特定的VLAN中。
3. 端口模式配置交换机的端口可以配置为不同的模式，常见的有访问模式（Access Mode）和特定模式（Trunk Mode）。
访问模式下的端口只能属于一个VLAN，而特定模式下的端口可以同时属于多个VLAN。
第四节：VLAN的应用场景1. 部门划分在企业网络中，不同部门通常需要独立管理和隔离。
通过将不同部门的设备划分到不同的VLAN中，可以实现互不干扰的网络环境，提高网络的安全性和可管理性。
2. 虚拟机隔离在虚拟化环境中，虚拟机通常需要和物理网络相互通信。
通过将不同虚拟机所在的物理服务器连接到不同的VLAN中，可以实现虚拟机之间的隔离和互通。
3. IP子网划分在大型网络中，为了提高路由器的性能和减少广播域的范围，常常将网络划分为多个子网。
华为--Hybrid
华为--HybridHybrid⼀、Vlan（虚拟局域⽹，Virtual local Area Network）1、Vlan概述⽤物理分割和逻辑分割的⽅式分割⼴播域。
2、Vlan的特点（1）隔离⼴播（2）⽅便管理（3）提⾼安全3、Vlan接⼝种类（1）access接⼝Access端⼝是交换机上⽤来连接⽤户主机的端⼝,它只能连接接⼈链路,并且只能允许唯⼀的 VLAN ID通过本端⼝。
Access端⼝的特点是只允许符合PVID的流量通过。
（2）trunk接⼝Trunk端⼝是交换机上⽤来和其他交换机连接的端⼝，它只能连接⼲道链路。
Trunk端⼝允许多个VLAN的帧（带标签）通过。
（3）hybrid接⼝Hybrid端⼝是交换机上既可以连接⽤户主机，⼜可以连接其他交换机的端⼝。
Hybrid端⼝既可以连接接⼈链路⼜可以连接⼲道链路。
混杂端⼝允许多个VLAN的帧通过，并可以在出端⼝⽅向将某些VLAN帧的标签剥掉。
华为设备默认的端⼝类型是Hybrid。
4、trunk封装标准（1）isl（思科私有）思科私有协议，主要⽤于维护交换机和路由器间的通信流量等 VLAN 信息（2）dot1q（常⽤）dot1q就是802.1q，是vlan的⼀种封装⽅式。
⼆、Hybrid1、Hybrid概述Hybrid是华为、H3C交换机的⼀种端⼝模式，这个接⼝也能够允许多个VLAN帧通过并且还可以指定哪些VLAN数据帧被剥离标签，主要实现⾼隔离度的波分和复⽤。
2、Hybrid特点（1）华为交换机接⼝默认为Hybrid模式（2）既可以实现Access接⼝的功能，也可以实现Trunk接⼝的功能（3）不借助三层设备即可实现跨Vlan通信和访问控制（4）Hybrid接⼝相对于Access接⼝和Trunk接⼝具有更⾼的灵活性和可控性3、Hybrid作⽤（1）流量隔离（2）流量互通4、接⼝属性（1）untag表UNTAG没有802.1Q协议，只是将这个端⼝划到⼀个VLAN⽽已（2）tag表TAG⼝是针对TRUNK⽽⾔只有打上TAG在这个⼝上才可以通过⼏个不同VLAN（3）pvid（Port Vlan id）PVID，代表端⼝的缺省VLAN。