全面认识VLAN
VLAN基础知识介绍
VLAN基础知识介绍VLAN（虚拟局域网）是一种在物理上互相连接的设备，可以根据逻辑上的属性划分成多个虚拟网络的技术。
VLAN可以提高网络的性能、可管理性和安全性，同时可以降低网络成本。
在企业网络中，VLAN常常被用来按照不同部门或功能来分割网络，同时可以有效地控制流量的传输和访问权限。
VLAN的基本概念1.VLAN标识符:VLAN标识符是一个用于区分不同VLAN的整数值，通常在1到4096之间。
不同VLAN使用不同的标识符来标识其所属的VLAN。
2.VLAN成员:VLAN成员是指被分配到一些VLAN中的设备或端口。
一个设备或端口可以是一个或多个VLAN的成员。
3.VLAN接口:VLAN接口是物理设备上的一个逻辑接口，用来连接不同的VLAN之间的通信。
通常交换机上的端口可以配置为不同的VLAN接口。
4.VLAN域:VLAN域是指一个包含一组VLAN的范围或区域。
不同VLAN可以属于同一个VLAN域，也可以不属于同一个VLAN域。
5.VLAN数据包:VLAN数据包是在网络中传输的数据包，其中包含了VLAN标识符信息，用来标识数据包所属的VLAN。
VLAN的类型1.静态VLAN:静态VLAN是一种基于端口或MAC地址分配的VLAN，管理员需要手动配置每个端口或设备所属的VLAN。
静态VLAN的管理较为复杂，但相对来说也更加安全和可靠。
2.动态VLAN:动态VLAN是一种根据具体情况自动划分的VLAN，通过协议或者特定策略实现VLAN的动态划分。
动态VLAN相对于静态VLAN来说更加适应网络变化和扩展。
3. 动态VLAN的实现方式包括VLAN Trunking、VLAN Tagging和VLAN Membership Policy Server（VMPS）等。
VLAN的优点1.增强网络安全性:通过VLAN可以将不同的部门或功能分隔开来，避免不同部门之间的通信，有效提高网络的安全性。
2.简化网络管理:VLAN可以将网络管理划分为多个逻辑区域，简化网络配置和维护，减少网络故障排查的难度。
VLAN
三种端口对报文的处理
Hybrid对报文的处理： 对入端口的untagged报文处理不Trunk口相同。 对出端口报文则会根据端口配置的针对每一个vlan 的tagged/untagged属性决定是否剥去tag。(比如 设置vlan3 tagged，那vlan3中的报文从端口出去 时会带着tag)
二、VLAN的作用
VLAN的作用是把同一物理局域网内的丌同用户 逻辑地划分成丌同的广播域，每一个VLAN都包 含一组有着相同需求的计算机工作站，不物理上 形成的LAN有着相同的属性。由于它是从逻辑上 划分，而丌是从物理上划分，所以同一个VLAN 内的各个工作站没有限制在同一个物理范围中， 即这些工作站可以在丌同物理LAN网段。
三种端口对报文的处理
Trunk对报文的处理： 对入端口的untagged报文打上端口pvid的tag， tagged报文查看是否带允许通过的vlan tag，允 许则通过，丌允许则丢弃。 对出端口报文则会比较报文所带tag，若跟pvid相同 就剥去vlan tag；丌同就丌做任何处理允许通过。 Trunk口除pvid标识的vlan，还可以设置允许多个， 甚至所有vlan报文通过。
优点：当用户物理位置移劢时，即从一个交换机 换到其他的交换机时，VLAN丌用重新配置 缺点：1、初始化时，所有的用户都必须迚行配置 2、每一个交换机的端口都可能存在很多 个VLAN组的成员导致了交换机执行效率的降低
VLAN的划分方式
c、根据网络层划分：根据每个主机的网络层地址 或者协议类型来划分 优点：用户的物理位置改变了，丌需要重新配置 所属的VLAN，而且可以根据协议类型来划分 VLAN 缺点：效率低
VLAN的划分方式
d、根据IP组播来划分：认为一个组播组就是一 个VLAN 优点：将VLAN扩大到了广域网，因此这种方法 具有更大的灵活性，而且也很容易通过路由器迚 行扩展，当然这种方法丌适合局域网 缺点：效率丌高
VLAN详解
VLAN 详解一、 Vlan 基础知识二、 Vlan 应用三、 Vlan 配置实例介绍定义VLAN （ Virtual Local Area Network ）即虚拟局域网，是将一个物理的 LAN 在逻辑上划分成多个广播域（多个 VLAN ）的通信技术。
VLAN 内的主机间可以直接通信，而 VLAN 间不能直接互通，从而将广播报文限制在一个 VLAN 内。
由于 VLAN间不能直接互访，因此提高了网络安全性。
目的早期的局域网 LAN 技术是基于总线型结构，它存在以下主要问题：∙若某时刻有多个节点同时试图发送消息，那么它们将产生冲突。
∙从任意节点发出的消息都会被发送到其他节点，形成广播。
∙所有主机共享一条传输通道，无法控制网络中的信息安全。
这种网络构成了一个冲突域，网络中计算机数量越多冲突越严重，网络效率越低。
同时，该网络也是一个广播域，当网络中发送信息的计算机数量越多时，广播流量将会耗费大量带宽。
因此，传统网络不仅面临冲突域和广播域两大难题，而且无法保障传输信息的安全。
为了扩展传统 LAN ，以接入更多计算机，同时避免冲突的恶化，出现了网桥和二层交换机，它们能有效隔离冲突域。
Bridge 和交换机采用交换方式将来自入端口的信息转发到出端口上，克服了共享介质上的访问冲突问题，从而将冲突域缩小到端口级。
采用交换机进行组网，通过二层快速交换解决了冲突域问题，但是广播域和信息安全问题依旧存在。
说明：本手册中将二层局域网交换机简称为交换机。
为减少广播，需要在没有互访需求的主机之间进行隔离。
路由器是基于三层 IP 地址信息来选择路由，其连接两个网段时可以有效抑制广播报文的转发，但成本较高。
因此人们设想在物理局域网上构建多个逻辑局域网，即 VLAN （ Virtual Local Area Network ）。
VLAN 将一个物理的 LAN 在逻辑上划分成多个广播域（多个 VLAN ）。
VLAN 内的主机间可以直接通信，而 VLAN 间不能直接互通。
vlan的基础知识
vlan的基础知识VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网划分为逻辑上独立的多个虚拟网络的技术。
以下是VLAN的基础知识：1. VLAN的定义：VLAN是一种逻辑上的划分，将大型局域网分成多个较小、安全性更好的虚拟子网。
在同一个物理网络中，可以有多个不同的VLAN，每个VLAN都可以拥有不同的网络设置和安全策略。
2. VLAN的工作原理：VLAN通过在网络交换机上进行配置和管理来实现逻辑上的划分。
交换机可以将不同的端口分配给不同的VLAN，从而使得数据只能在同一个VLAN内进行通信。
不同的VLAN之间的通信可以通过交换机上的路由功能来实现。
3. VLAN的优势：- 安全性：VLAN可以将敏感数据和设备与普通数据和设备隔离，提高网络的安全性。
- 灵活性：VLAN可以根据需求对网络进行灵活划分和重新配置，不需要改变物理网络结构。
- 性能：VLAN可以根据网络的负载情况将流量进行优化，提高网络性能。
- 管理：VLAN可以简化网络管理，提高管理员的操作效率。
4. VLAN的类型：- 标记VLAN（Tagged VLAN）：也称为Trunk VLAN，用于连接交换机之间的端口，可同时传输多个VLAN的数据，需要在数据包中添加VLAN标签。
- 未标记VLAN（Untagged VLAN）：也称为Access VLAN，用于连接终端设备的端口，数据包不携带VLAN标签。
5. VLAN的划分方法：- 基于端口的VLAN划分：根据端口将设备分配到不同的VLAN。
- 基于MAC地址的VLAN划分：根据设备的MAC地址将设备分配到不同的VLAN。
- 基于协议的VLAN划分：根据数据包的协议类型将数据包分配到不同的VLAN。
- 基于子网的VLAN划分：根据IP地址的子网划分将设备分配到不同的VLAN。
这些是VLAN的基本概念和知识，了解这些将有助于理解和配置VLAN网络。
VLAN图文详解
5.方茴说：“那时候我们不说爱，爱是多么遥远、多么沉重的字眼啊。
我们只说喜欢，就算喜欢也是偷偷摸摸的。
”6.方茴说：“我觉得之所以说相见不如怀念，是因为相见只能让人在现实面前无奈地哀悼伤痛，而怀念却可以把已经注定的谎言变成童话。
”7.在村头有一截巨大的雷击木，直径十几米，此时主干上唯一的柳条已经在朝霞中掩去了莹光，变得普普通通了。
8.这些孩子都很活泼与好动，即便吃饭时也都不太老实，不少人抱着陶碗从自家出来，凑到了一起。
9.石村周围草木丰茂，猛兽众多，可守着大山，村人的食物相对来说却算不上丰盛，只是一些粗麦饼、野果以及孩子们碗中少量的肉食。
遗憾，每个遗憾都有它的青春美。
4.方茴说：“可能人总有点什么事，是想忘也忘不了的。
”5.方茴说：“那时候我们不说爱，爱是多么遥远、多么沉重的字眼啊。
我们只说喜欢，就算喜欢也是偷偷摸摸的。
”6.方茴说：“我觉得之所以说相见不如怀念，是因为相见只能让人在现实面前无奈地哀悼伤痛，而怀念却可以把已经注定的谎言变成童话。
”7.在村头有一截巨大的雷击木，直径十几米，此时主干上唯一的柳条已经在朝霞中掩去了莹光，变得普普通通了。
8.这些孩子都很活泼与好动，即便吃饭时也都不太老实，不少人抱着陶碗从自家出来，凑到了一起。
9.石村周围草木丰茂，猛兽众多，可守着大山，村人的食物相对来说却算不上丰盛，只是一些粗麦饼、野果以及孩子们碗中少量的肉食。
为什么需要VLAN什么是VLAN？VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。
LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。
VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
在此让我们先复习一下广播域的概念。
广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。
vlan是什么
vlan是什么VLAN是什么？VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过将局部网络中的设备逻辑上分为多个虚拟网络，实现了将多个物理网络划分为逻辑上独立的网络。
通过VLAN技术，网络管理员可以更灵活地管理和控制网络中的设备，并提供更高效的网络性能和安全性。
VLAN的概念最早由思科（Cisco）提出，成为局域网技术的一种重要发展方向。
传统上，一个局域网由多个设备组成，这些设备通过以太网等物理介质连接在一起。
在这种情况下，所有设备之间都可以直接进行通信，网络的管理和安全性比较困难。
VLAN技术通过将网络中的设备逻辑上划分为多个虚拟网络，使得设备之间的通信受到限制，提供了更高的安全性和更好的隔离效果。
每个虚拟网络都被赋予一个唯一的网络标识符，称为VLAN ID。
这就意味着即使物理上连接在同一局域网中的设备，也可以被划分到不同的虚拟网络中，彼此之间的通信被限制在各自的虚拟网络中。
使用VLAN技术可以带来很多好处。
首先，VLAN使得网络管理更加灵活。
网络管理员可以根据不同的需求和要求来划分和管理虚拟网络，而不需要进行物理网络的调整。
例如，可以根据部门、功能或者安全级别来划分不同的VLAN，从而方便地实现资源的分配和管理。
其次，VLAN提供了更高效的网络性能。
在传统的局域网中，一个广播会被所有设备都接收到，不仅浪费了带宽，还降低了网络的性能。
而使用VLAN技术，广播只会在同一虚拟网络内传播，从而减少了广播风暴的影响，提高了网络的效率。
此外，VLAN还可以增强网络的安全性。
由于不同的VLAN之间的通信是被限制的，即使网络中存在安全漏洞，也可以减少攻击者获取其他虚拟网络中的数据的可能性。
此外，VLAN还可以配合其他网络安全技术，如防火墙、入侵检测系统等，提供更全面的网络安全防护。
在实际应用中，VLAN技术通常由网络交换机来实现。
交换机通过将虚拟端口与不同VLAN关联起来，实现对设备的虚拟网络划分。
vlan的描述
vlan的描述VLAN（Virtual Local Area Network）是一种虚拟局域网技术，通过将物理网络划分为多个逻辑上独立的子网，实现了网络资源的有效管理和隔离。
本文将从VLAN的定义、优点、应用场景和配置方法等方面进行探讨。
一、VLAN的定义VLAN是一种逻辑上独立的局域网，它可以将不同的网络设备划分为不同的虚拟网段，实现通信隔离和资源管理。
VLAN可以跨越不同的物理设备，使得网络管理更加灵活和高效。
二、VLAN的优点1. 提高网络安全性：VLAN可以将不同的用户或设备隔离开来，防止未授权的访问和攻击，提高网络的安全性。
2. 简化网络管理：VLAN可以根据不同的应用需求划分子网，使网络管理更加灵活和高效，同时降低了网络管理的复杂性。
3. 降低网络拥塞：通过将相关的网络设备划分到同一个VLAN中，可以减少广播流量和碰撞，从而提高网络性能和传输效率。
4. 提供更好的服务质量：VLAN可以根据不同的应用需求设置不同的服务质量级别，确保关键应用的网络性能和带宽需求。
三、VLAN的应用场景1. 部门划分：在企业内部，可以将不同的部门划分到不同的VLAN中，实现部门之间的隔离和安全性，提高工作效率。
2. 客户隔离：在云计算环境中，可以为不同的客户创建独立的VLAN，确保客户之间的资源隔离和安全性。
3. VoIP网络：VLAN可以为VoIP电话设置专用的虚拟网段，提供更好的语音质量和通信效果。
4. IP摄像头监控系统：可以将IP摄像头划分到独立的VLAN中，实现视频流的高效传输和安全访问。
四、VLAN的配置方法1. 配置交换机：首先要在交换机上创建VLAN，并将相应的接口划分到对应的VLAN中。
可以使用命令行或图形化界面进行配置。
2. 配置路由器：如果需要不同VLAN之间的通信，需要在路由器上进行相应的配置，使得VLAN之间可以互相通信。
3. 配置端口：可以根据需要将端口配置为访问模式或特定VLAN的成员模式，以实现相应的VLAN隔离和通信。
VLAN概念理解
交换机的端口有两种模式,分别是access和trunk.access模式简单地说就是用来连接终端的,如电脑trunk模式一般用作交换机间,或交换机与路由器相连接时才配置, 并加上封装1、什么是VLAN？VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。
LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。
VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。
本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。
未划分ＶＬＡＮ图例划分ＶＬＡＮ图例直观地描述VLAN如果要更为直观地描述VLAN的话，我们可以把它理解为将一台交换机在逻辑上分割成了数台交换机。
在一台交换机上生成红、蓝两个VLAN，也可以看作是将一台交换机换做一红一蓝两台虚拟的交换机。
在红、蓝两个VLAN 之外生成新的VLAN 时，可以想象成又添加了新的交换机。
但是，VLAN 生成的逻辑上的交换机是互不相通的。
因此，在交换机上设置VLAN 后，如果未做其他处理，VLAN 间是无法通信的。
明明接在同一台交换机上，但却偏偏无法通信——这个事实也许123 4交换机让人难以接受。
但它既是VLAN 方便易用的特征，又是使VLAN 令人难以理解的原因。
２、需要VLAN 间通信时怎么办那么，当我们需要在不同的VLAN 间通信时又该如何是好呢？ 请大家再次回忆一下：VLAN 是广播域。
而通常两个广播域之间由路由器连接，广播域之间来往的数据包都是由路由器中继的。
因此，VLAN 间的通信也需要路由器提供中继服务，这被称作“VLAN 间路由”。
VLAN 间路由，可以使用普通的路由器，也可以使用三层交换机。
3、什么是三层交换机？本质上就是“带有路由功能的（二层）交换机”。
路由属于OSI 参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9
3
3.2.1 基本概念 Private VLAN 在相同的广播域中提供基于二层的隔离。 一个 Private VLAN 包含二种类型子 VLAN，即 Primary VLAN 和 Secondary VLAN，其中，Secondary VLAN 又分为两种类型，即 isolated 和 community。在一个 Private VLAN 中只能包含一个 Primary VLAN，也只能包含一个 isolated 类型 Secondary VLAN， 但可包含多个 community 类型 Secondary VLAN 。 如此 Private VLAN 中的端口也分为三类：promiscuous(在 Primary VLAN 中)，isolated 和 community。 隔离的效果是：任何一个 Secondary VLAN 中的主机都可和 Primary VLAN 中的主机通信；isolated 类型的 Secondary VLAN 中的 主机之间不能进行通信；相同 community 类型的 Secondary VLAN 中的主机可以进行通信，不同的 community 类型的 Secondary VLAN 中的主机不能进行通信。 3.2.2 在 IBM G8000 交换机上的实现
6
PC201 PING PC202 的结果如下：
此时，由于 VLAN 200 的类型为 Community，同一个 Community 的主机之间可以通信。 以上是 Private VLAN 在 G8000 上的具体实现。 3.2.3 Dynamic VLAN 动态 VLAN a) 根据所连服务器的 MAC 动态地把端口划入某个 VLAN，主要是 Cisco 为代表，利用 VMPS(VLAN Membership Policy Server)，在 VMPS 上预先建好 MAC 与 VLAN 相对应的数据库。 b) 根据登录用户，动态地分配 VLAN—802.1X 4 虚拟网络中的 VLAN vSwitch 上的 TAG 与工作模式 三种工作模式 4.1 VGT 模式
2
配置如下：sw1(config-if)#switchport trunk encapsulation dot.1q #switchport mode trunk #switchport trunk native vlan 2 Sw2(config-if)#switchport trunk encapsulation dot.1q #switchport mode trunk #switchport trunk native vlan 3 如果按上述的配置，那么 VLAN2、VLAN3 出去的数据流不能 正常通信。SW1 的 VLAN2 发出的包，因为是 native vlan，所以不打 TAG，SW2 收到后，发现是无 TAG 的包，把该包送到 VLAN3，失 败；如果从 SW1 的 VLAN3 发出的包，SW2 收到会正确送给 VLAN3，但回包时，因为是从 VLAN3 发出的，SW2 不把回包打 TAG，SW1 收到后，发现的无 TAG 的包，送到 VLAN2，失败。 c) 保险起见，也可把 Native VLAN 打上 TAG: SW(config)# vlan dot1q tag native (Cisco 交换机) G8000(config-if)#tag-pvid (BNT 交换机) 3 VLAN 的扩展 3.1 Protocol VLAN---PVLAN VLAN 可分为基于端口的即 port-based，也可是基于协议的即 protocolbased，目前为止，我们所讲的 VLAN 都是基于端口的，即数据包从 哪个 VLAN 来、到哪个 VLAN 去都是基于物理端口，还有另外一种 VLAN 即 Protocol VLAN，它的 VLAN 划分是基于协议的，如一个 端口进来没有打 TAG 的包，出去要打 TAG，此时不是按入端口的 VLAN 属性来加 TAG，而按进来包的包头协议类型来去加 TAG，如 IP 包那么打上 VLAN2 的 TAG，如 ICMP 包那么打上 VLAN3 的 TAG. Protocol-based VLAN 是建立在 Port-based 基础上的，即当 PVLAN 不能做出判断时，用 port-based VLAN 来划分。 3.2 Private VLAN
从 802.1Q TAG 中 VID 为 12 位，所以 VLAN ID 的最大值为 4095（2 的 12 次方） 一般交换机能支持 active VLAN 1024 个，在 Cisco 的交换机中 如果要用到 1006 以后的，应在 VTP 透明模式下建，另外如果用 Cisco 的 ISL，由于 ISL 中用 10 位代表 VLAN ID，所以 ISL 只支持 1024 个 VLAN。 2.2 Native VLAN a) 概念 一个接口缺省时所在的 VLAN，即是 Native VLAN.一般只有 Cisco 的设备有此概念，其它厂商 PVID(Port Vlan ID)与之相当。 Native VLAN 只在 802.1q 中起作用，在 isl 中无此概念或不受 影响。在 802.1q 中，如果信息来源于 Native VLAN，那么不打 TAG，收到的一方接到一个无 TAG 的帧，也就把它当 Native VLAN 的帧进行处理，在做 trunk 时两端的 Native VLAN 要相同。 b)下面是一个有关 Native VLAN 的例子： 在 Cisco 交换机中如果是用动态 DTP 协议建 trunk 并且 trunk 的 协议封装类型为 802.1q 时，当两边 Native VLAN 不同时，不能协商 成功，但如果是用静态形成 trunk，情况又如何呢？
全面认识 VLAN Version 1
1 两个预备概念 1.1 冲突域(collision domain) 一个物理网段（segment），在 10M 半双工里整个网段是共享 的，所有的主机共处在一个冲突域中，同时也共处于一个广播域 里，而在 100M 以上的全双工交换网络里，每个端口都独立地为一 个冲突域。 1.2 广播域(broadcast domain) 广播包所能覆盖的区域。在传统的 10M 半双工以太网里，只有 用路由器才能划分不同的广播域，而在 100M 以上的交换网络里， 广播域不能很明显地看出，只能根据具体配置才能判断。 VLAN 概述 Virtual LAN，在一个交换机可建立多个虚拟的桥，每个桥为一 个独立的广 播域。 2.1 VLAN 信息的封装格式 2
Step 2: isolated 内部之间 尽管端口 3、4 属于同一人 VLAN 200，但 VLAN200 在 Private VLAN 中的类型是 isolated，所以连接在端口 3、4 上的 PC201 与 PC202 互不通信。PC201 PING PC202 的结果如下：
Step 3: community 内部之间 把 VLAN 200 的类型改为 Community
4
VLAN 100 做为 Primary VLAN，VLAN 200 做为 Secondary VLAN a）建 VLAN
b）设 Private VLAN 的类型
c）查看 Private VLAN 的状态：
5
以上显示 VLAN 100 已经成为了 Primary VLAN，其 Mapped-To VLAN 200(自动生成的); VLAN 200 已经成为了 Isolated VLAN，其 Mapped-To VLAN 100（要手工配置）。 d）测试： Step 1: secondaryprimary PC101 属于 VLAN 100，PC201 属于 VLAN 200，正常情况下，不同 VLAN 中的 PC 是不能通信的，但现在 VLAN 100 和 VLAN 200 属于 同一个私有 VLAN，且 VLAN 100 类型是 Primary，可与 Private VLAN 中的任何成员进行通信：
这种模式需要 EST 与 Guest OS 相结合
7
4.2 E 上要任何动动，而物理交换机发到 vSwitch 来的帧是没有 TAG 的，所以只要保持 port-group 上的 VLAN 属性为 0，即接受任何从物理交换机上来的无 TAG 的帖即 可。 4.3 VST 模式
8
这种模式下，物理交换机发到 vSwitch 上的帧是有 TAG 的，即 连接 Host/Hypervisor 网卡的物理交换机端口为 Tagging 口，而 vSwitch 上要在 port-group 上打上相应的 VLAN TAG，不能再保持为 0，要打上相应的 VLAN TAG，否则从物理交换 机带 VLAN TAG 的包会被 vSwitch 所丢弃。 但要注意两点： 一是如果打上 4095 的 VLAN TAG，那么 vSwitch 可接收任何有 TAG 的帧； 二是要注意 native VLAN(PVID)，因为缺省情况下从交换机发 出的属于 PVID VLAN 的包是不打 TAG 的，所以在 vSwitch 上有相 应 VLAN TAG 的 port-group 是不接收的，所以，在交换机发包端口 要用命令 tag-pvid 或 tag native。 VLAN 的未来发展 VLAN 在交换网络中发挥了巨大的作用，它能够把一个物理网 络划分出多个逻辑上分割独立的广播域，可以说以太网络离不开 VLAN。但是，随着虚拟化、云计算的发展与应用，VLAN 也受到 了一定局性，如在多租户的云网络环境中，VLAN 的最大数量 4095 显得不够，虚拟机需要更大范围的大二层网络等，所以随之出现 的、对 VLAN 颠覆性的技术，如 Cisco 和 VMware 的 VXLAN，IBM DOVE 技术等。尽管新的技术的出现，但 VLAN 会在很长很长的时 间内仍然会被广泛使用、不会被淘汰。 6 练习 6.1 在交换机建、删除 VLAN G8000(config)#vlan 100 G8000(config)#no vlan 100 6.2 改变交换机某端口的 PVID G8000(config-if)# 6.3 把两台服务器连接到一台交换机上，并加入到 VLAN 100，测试 两台服务器通信正常。 5