VLAN原理与配置

一、基本原理

1、VLAN数据帧格式

IEEE 802.1Q标准对Ethernet帧格式进行了修改,在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag。VLAN帧最小帧长为64字节。

**Type字段含义:**长度为2字节,表示帧类型。取值为0x8100时表示802.1Q Tag帧。如果不支持802.1Q的设备收到这样的帧,会将其丢弃。

**PRI字段含义:**长度为3比特,表示帧的优先级,取值范围为0~7,值越大优先级越高。用于当阻塞时,优先发送优先级高的数据包。如果设置用户优先级,但是没有VLANID,则VLANID必须设置为0x000。

**CFI字段含义:**表示MAC地址是否是经典格式。CFI为0说明是标准格式,CFI为1表示为非标准格式。用于区分以太网帧、FDDI(Fiber Distributed Digital Interface)帧和令牌环网帧。在以太网中,CFI的值为0。

**VID字段含义:**表示该帧所属的VLAN。在VRP中,可配置的VLAN ID取值范围为1~4094。0和4095协议中规定为保留的VLAN ID。

三种类型:

  • Untagged帧:VID 不计
  • Priority-tagged帧:VID为 0x000
  • VLAN-tagged帧:VID范围0~4095

三个特殊的VID:

  • 0x000:设置优先级但无VID
  • 0x001:缺省VID
  • 0xFFF:预留VID

2、工作原理

交换机内部必须携带VLAN帧进行转发。

二、接口类型

1、Access类型

(1)转发逻辑

(2)使用场景

只能放行一种类型的VLAN,PC-交换机、路由器-交换机

(3)配置命令

复制代码
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

2、Trunk类型

(1)转发逻辑

(2)使用场景

可以放行多种类型的VLAN,交换机-交换机

(3)配置命令

复制代码
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20

3、Hybrid(默认)类型

(1)转发逻辑

(2)使用场景

灵活打标签、移标签,PC-交换机、路由器-交换机、交换机-交换机

(3)配置命令

复制代码
interface GigabitEthernet0/0/1
port hybrid pvid vlan 10
port hybrid untagged vlan 10 100
interface GigabitEthernet0/0/3
port hybrid tagged vlan 10 20 100

总的来说,从access到trunk,再到hybrid,是一个逐步灵活、细化的过程,access通过配置default vlan只允许一种vlan通过, trunk通过配置allow-pass允许多种vlan通过,hybrid将allow-pass进一步细分为untag列表与tag列表。

相关推荐
时迁24712 分钟前
【计算机网络】TCP的四种拥塞控制算法
网络·tcp/ip·计算机网络
数据与人工智能律师38 分钟前
正确应对监管部门的数据安全审查
大数据·网络·数据库·人工智能·区块链
网络工程师_ling2 小时前
【WLAN】华为无线AC双机热备负载分担—双链路热备份
运维·网络
Synfuture阳途3 小时前
网络准入控制系统:2025年网络安全的坚固防线
网络·安全·web安全
科技小E3 小时前
EasyRTC音视频实时通话在线教育解决方案:打造沉浸式互动教学新体验
网络·音视频
风中飘爻3 小时前
鸿蒙生态:鸿蒙生态校园行心得
华为·harmonyos
网络工程师_ling3 小时前
【华为】防火墙双击热备-之-主备模式-单外网线路-分享
网络
Aqua Cheng.3 小时前
华为开发岗暑期实习笔试(2025年4月16日)
java·算法·华为·动态规划
猪猪侠|ZZXia3 小时前
# 家庭网络IPv6地址的一些知识
linux·运维·服务器·网络·智能路由器
hgdlip4 小时前
网易云音乐如何查看ip属地?详细操作指南
服务器·网络·tcp/ip·网易云