|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最早的VLAN技术是在1996年由Cisco公司提出的，IEEE于1999年6月颁布了用于标准化VLAN实现方案的IEEE 802.1Q协议标准草案。
|
|
|
|
VLAN的中文名称是虚拟局域网，是为了解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户访问，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播，并能形成虚拟工作组，动态管理网络。
|
|
|
|
|
|
VLAN的一般分类为基于端口划分的VLAN、基于MAC地址划分的VLAN、基于网络层协议划分的VLAN和根据IP组播划分的VLAN等4个类别。
|
|
|
|
每个交换机都有一个默认的VLAN，即VLAN1。用户在配置交换机时，一般从VLAN2开始配置各个VLAN。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
虚拟局域网是交换机的重要功能，通常虚拟局域网的实现形式有多种，分别是基于接口、MAC地址、子网、网络层协议、匹配策略方式来划分VLAN。
|
|
|
|
通过接口来划分VLAN。交换机的每个接口配置不同的PVID，当数据帧进入交换机时没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag并在指定PVID中传输。
|
|
|
|
通过源MAC地址来划分VLAN。建立MAC地址和VLAN ID的映射关系表，当交换机收到的是Untagged帧时，就依据该表给数据帧添加指定VLAN的Tag，并在指定VLAN中传输。
|
|
|
|
通过子网划分VLAN。建立IP地址和VLAN ID的映射关系表，当交换机收到的是Untagged帧，就依据该表给数据帧添加指定VLAN的Tag，并在指定VLAN中传输。
|
|
|
|
通过网络层协议划分VLAN。建立以太网帧中的协议域和VLAN ID的映射关系表，当收到的是Untagged帧，就依据该表给数据帧添加指定VLAN的Tag，并在指定VLAN中传输。
|
|
|
|
通过策略匹配划分VLAN，实现多种组合的划分，包括接口、MAC地址、IP地址等。建立配置策略，当收到的是Untagged帧，且匹配配置的策略时，给数据帧添加指定VLAN的Tag，并在指定VLAN中传输。
|
|
|
|
|
|
|
|
|
|
|
|
|
