二、VLAN原理和配置

vlan不是协议,是一个技术,++++虚拟局域网++++ 技术,基于++++802.1q++++ 协议。

vlan(虚拟局域网),将一个物理的局域网在逻辑上划分成多个广播域的技术。

目录

1.冲突域和广播域

概念

范围

2.以太网帧格式

3.以太网帧封装

​4.VLAN帧格式

5.vlan端口类型

access

trunk

hybrid端口

[6.Voice VLAN应用](#6.Voice VLAN应用)


1.冲突域和广播域

概念

(1)冲突域

定义:同一时间内只能有一台设备发送信息的范围。

分层:基于OSI的第一层物理层

隔离:交换机

(2)广播域

定义:如果站点发出一个广播信号,所有能接收收到这个信号的设备范围称为一个广播域

分层:基于OSI的第二层数据链路层

隔离:路由器,vlan技术

范围

冲突域: 一个Hub(集线器)是一个冲突域

交换机的每一个接口是一个冲突域

广播域: 路由器的每一个接口是一个广播域

一个VLAN 是一个广播域

2.以太网帧格式

3.以太网帧封装

4.VLAN帧格式

在++++以太网帧++++ 中插入802.1q标签

vlan id(pvid) 1-4094,交换机在缺省情况下接口是1

5.VLAN端口类型

access

Access端口在收到数据后会添加VLAN Tag,VLAN ID和端口的PVID相同。

Access端口在转发数据前会移除VLAN Tag。

总结:接收添加tag,转发移除tag

trunk

Trunk端口收到帧时,如果该帧不包含Tag,将添加上端口的PVID;

如果该帧包含Tag,则不改变。

Trunk端口发送帧时,该帧的VLAN ID在Trunk的允许发送列表中,

若与端口的PVID相同时,则剥离Tag发送;

若与端口的PVID不同时,则直接发送。

总结:接收添加tag,转发同pvid剥离;不同pvid不剥离

hybrid端口

应用场景:可以实现不同vlan之间的通信

Hybrid端口既可以连接主机,又可以连接交换机。

Hybrid端口可以以Tagged 或Untagged方式加入VLAN 。

命令

port hybrid pvid vlan 2 // 把收上来的帧 打上pvid2标签

port hybrid untagged vlan 2 //把发出去的帧剥离 pvid2标签

== port link-type access

port default vlan 2

port hybrid tagged vlan 2 3 //干道配置,允许2 3 出入

缺点:1.不是所有的设备都支持(华为,H3C)

2.配置复杂 3.有安全隐患

6.Voice VLAN应用

通过配置Voice Vlan可以区分语音流量和业务流量,使语音流量由于业务流量

相关推荐
吴建旭 智宅焕10 小时前
智能家居全国交付中执行端能力跃迁的架构设计:从标准装调到交付专家的系统化路径
网络·网络协议·智能家居
Eyfcom13 小时前
〖全球化架构 05〗跨国网络专线优化:QUIC 协议与 SD-WAN 在跨境传输中的实战
网络·架构·跨境物流快递系统·全球化架构
Dream Cosmos14 小时前
传输层协议之UDP
网络·网络协议·udp
鸿蒙开发爱好者17 小时前
下班后做的小工具和小游戏,我把它们整理成了 WyanHub
网络·人工智能·职场和发展·个人开发
乐橙开放平台18 小时前
海康和大华摄像头能统一管理吗?可以通过 GB28181 或视频融合平台接入
网络·后端·物联网·音视频
张小姐的猫19 小时前
【基于 WebSocket 的多用户网页五子棋】—— 项目结构设计与实用工具类模块
网络·websocket·网络协议
QXWZ_IA20 小时前
测绘单位采购RTK:设备价格、账号年费、售后,用时间轴分权重
网络·人工智能·安全
IT大白鼠21 小时前
GitLab 未认证 RCE 应急实战CVE-2026-97229(CVSS 10.0)
网络·安全·gitlab
陈希12321 小时前
Linux 网络诊断工具实战:ping、curl、tcpdump、mtr、dig 用法详解
linux·网络·tcpdump
草莓熊Lotso1 天前
【C++ 基于微服务的即时通讯系统】文件存储子服务实战:UUID生成、文件IO封装与全接口单元测试
开发语言·网络·数据库·c++·微服务·架构·单元测试