标准VLAN就是普通VLAN

VLAN技术详解1 前⾔VLAN技术的出现不仅仅给我们在⽹络设计和规划上提供了更多的选择，也更为安全和⽅便的管理⽹络，同时由VLAN技术引出的各种相关应⽤也是层出不穷。

可以说VLAN技术是以太⽹技术的⼀个⾰命性的变⾰，同时也是以太⽹中最为基础和关键的技术。

本⽂主要针对VLAN技术产⽣的背景、VLAN技术的原理、VLAN的相关应⽤等⼏个部分来逐⼀进⾏介绍。

2 为什么需要VLAN?为什么需要VLAN技术，它的优点在哪⾥呢？在TCP／IP协议规范中，没有VLAN的定义。

当第⼆层⽹络交换机发展到⼀定程度的时候，传统的路由器由于在性能上的不⾜，它作为⽹络节点的统治地位受到了很⼤的挑战。

既然传统路由器是⽹络的瓶颈，⽽交换机⼜有如此优越的性能，为什么不⽤交换机取代传统路由器，来构造⽹络呢？我们都知道，位于协议第2层的交换机虽然能隔离冲突域，提⾼每⼀个端⼝的性能，但并不能隔离⼴播域，不能进⾏⼦⽹划分，不能层次化规划⽹络，更⽆法形成⽹络的管理策略，因为这些功能全都属于⽹络的第三层———⽹络层。

因此，如果只⽤交换机来构造⼀个⼤型计算机⽹络，将会形成⼀个巨⼤的⼴播域，结果是，⽹络的性能反⽽降低以⾄⽆法⼯作，⽹络的管理束⼿⽆策，这样的⽹络是不可想象的。

按照TCP／IP的原理，⼀般来说，⼴播域越⼩越好，⼀般不应超过200个站点。

那么，如何在⼀个交换⽹络中划分⼴播域呢？交换机的设计者们借鉴了路由结构中⼦⽹的思路，得出了虚⽹的概念，即通过对⽹络中的IP地址或MAC地址或交换端⼝进⾏划分，使之分属于不同的部分，每⼀个部分形成⼀个虚拟的局域⽹络，共享⼀个单独的⼴播域。

这样就可以把⼀个⼤型交换⽹络划分为许多个独⽴的⼴播域，即VLAN。

VLAN（Virtual LAN）中⽂叫做虚拟局域⽹，它的作⽤就是将物理上互连的⽹络在逻辑上划分为多个互不相⼲的⽹络，这些⽹络之间是⽆法通讯的，就好像互相之间没有连接⼀样，因此⼴播也就隔离开了。

VLAN的实现原理⾮常简单，通过交换机的控制，某⼀VLAN成员发出的数据包交换机只发给同⼀VLAN的其它成员，⽽不会发给该VLAN成员以外的计算机。

华为：Acces‎s、Hybri‎d和Tru‎n k三种模‎式的理解预‎备知识：Tag，untag‎以及交换机‎的各种端口‎模式是网络‎工程技术人‎员调试交换‎机时接触最‎多的概念了‎，然而笔者发‎现在实际工‎作中技术人‎员往往对这‎些概念似懂‎非懂，笔者根据自‎己的理解再‎结合一个案‎例，试图向大家‎阐明这些概‎念untag‎就是普通的‎e ther‎n et报文‎，普通PC机‎的网卡是可‎以识别这样‎的报文进行‎通讯；tag报文‎结构的变化‎是在源m a‎c地址和目‎的mac地‎址之后，加上了4b‎y tes的‎v lan信‎息，也就是vl‎a n tag头；一般来说这‎样的报文普‎通PC机的‎网卡是不能‎识别的带802.1Q的帧是‎在标准以太‎网帧上插入‎了4个字节‎的标识。

其中包含：2个字节的‎协议标识符‎（TPID)，当前置0x‎8100的‎固定值，表明该帧带‎有802.1Q的标记‎信息。

2个字节的‎标记控制信‎息（TCI），包含了三个‎域。

Prior‎i ty域，占3bit‎s，表示报文的‎优先级，取值0到7‎，7为最高优‎先级，0为最低优‎先级。

该域被80‎2.1p采用。

规范格式指‎示符（CFI)域，占1bit‎，0表示规范‎格式，应用于以太‎网；1表示非规‎范格式，应用于To‎k en Ring。

VLAN ID域，占12bi‎t，用于标示V‎L AN的归‎属。

以太网端口‎的三种链路‎类型：Acces‎s、Hybri‎d和Tru‎n k：Acces‎s类型的端‎口只能属于‎1个VLA‎N，一般用于连‎接计算机的‎端口；Trunk‎类型的端口‎可以允许多‎个VLAN‎通过，可以接收和‎发送多个V‎L AN的报‎文，一般用于交‎换机之间连‎接的端口；Hybri‎d类型的端‎口可以允许‎多个VLA‎N通过，可以接收和‎发送多个V‎L AN的报‎文，可以用于交‎换机之间连‎接，也可以用于‎连接用户的‎计算机。

vlan封装标准nego本篇文章主要介绍VLAN封装标准NEGOr。

NEGOr是一种用于在以太网交换机之间传输VLAN标识信息的标准。

下面将从以下几个方面进行介绍：1. VLAN概述VLAN是一种基于IEEE 802.1Q标准的技术，它将一个物理网络划分成多个虚拟网络，每个虚拟网络内的设备可以在同一广播域内通信。

通过VLAN技术可以实现网络资源共享、安全隔离、流量控制等功能。

在一个以太网中，每个数据帧都有一个标识该帧的VLAN ID。

该ID告诉交换机应该把该数据帧转发到哪个VLAN中，从而实现VLAN间隔离。

2. VLAN封装标准VLAN封装标准是指在网络设备之间传递VLAN ID信息的协议。

目前有三种VLAN封装标准：（1）Inter-Switch Link（ISL）：思科公司开发的一种协议，不是标准化协议。

ISL 封装在以太网帧的数据字段中，增加了额外的头和尾来传输VLAN ID。

由于ISL不是标准，因此只能在思科设备之间使用。

（2）802.1Q：IEEE组织发布的标准协议，将VLAN ID信息封装在以太网帧的头部中，没有对数据帧做任何修改。

在以太网帧的头部增加了4个字节的标签，用于传输VLAN ID 信息。

该标准已经获得广泛使用。

（3）Negotiation（Nego）：Nego是一种VLAN封装标准协议。

它最初由思科公司提出，后来被推广到了其他厂商的设备中。

该协议可以自动适应ISL或802.1Q封装协议，提高了网络的兼容性。

3. VLAN封装标准Nego的工作原理Nego协议使用了一种称为“协商”的过程，使网络设备能够协商使用何种VLAN封装标准。

Nego协议的实现遵循以下步骤：（1）当两个交换机之间建立连接时，它们先交换一组带有“未知VLAN”标记的帧，以确认使用的VLAN封装方式。

（2）如果其中一台交换机发送了一个使用802.1Q封装方式的帧，这就意味着它使用802.1Q封装协议；如果发送的是一个使用ISL方式的帧，就说明它使用ISL封装协议。

VLAN技术白皮书--------------------------------------------------------------------------------关键词VLAN，VLAN聚合，PVLAN，GVRP，VTP1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN 有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。

一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。

虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。

VLAN在交换机上的实现方法，可以大致划分为4类:1、基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机1 的1~6端口和交换机2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。

5.方茴说：“那时候我们不说爱，爱是多么遥远、多么沉重的字眼啊。

我们只说喜欢，就算喜欢也是偷偷摸摸的。

”6.方茴说：“我觉得之所以说相见不如怀念，是因为相见只能让人在现实面前无奈地哀悼伤痛，而怀念却可以把已经注定的谎言变成童话。

”7.在村头有一截巨大的雷击木，直径十几米，此时主干上唯一的柳条已经在朝霞中掩去了莹光，变得普普通通了。

8.这些孩子都很活泼与好动，即便吃饭时也都不太老实，不少人抱着陶碗从自家出来，凑到了一起。

9.石村周围草木丰茂，猛兽众多，可守着大山，村人的食物相对来说却算不上丰盛，只是一些粗麦饼、野果以及孩子们碗中少量的肉食。

遗憾，每个遗憾都有它的青春美。

4.方茴说：“可能人总有点什么事，是想忘也忘不了的。

”5.方茴说：“那时候我们不说爱，爱是多么遥远、多么沉重的字眼啊。

我们只说喜欢，就算喜欢也是偷偷摸摸的。

”6.方茴说：“我觉得之所以说相见不如怀念，是因为相见只能让人在现实面前无奈地哀悼伤痛，而怀念却可以把已经注定的谎言变成童话。

”7.在村头有一截巨大的雷击木，直径十几米，此时主干上唯一的柳条已经在朝霞中掩去了莹光，变得普普通通了。

8.这些孩子都很活泼与好动，即便吃饭时也都不太老实，不少人抱着陶碗从自家出来，凑到了一起。

9.石村周围草木丰茂，猛兽众多，可守着大山，村人的食物相对来说却算不上丰盛，只是一些粗麦饼、野果以及孩子们碗中少量的肉食。

为什么需要VLAN什么是VLAN？VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。

LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。

VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。

在此让我们先复习一下广播域的概念。

广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。

严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。

VLAN，即虚拟局域网（Virtual Local Area Network），是一种工作在OSI模型的第二层和第三层的技术。

一个VLAN就是一个广播域，VLAN之间的通信是通过第三层的路由器来完成的。

在VLAN中，每个逻辑的VLAN就像一个独立的物理桥，交换机上的每一个端口都可以分配给不同的VLAN。

默认情况下，所有的端口都属于VLAN1。

VLAN的好处包括隔离广播域、提高网络安全性以及简化网络管理。

VLAN 的划分方式包括基于端口划分和基于MAC地址划分。

此外，交换机接口链路类型有access、trunk和hybrid三种：
1.Access接口：有且只能属于一个VLAN。

2.Trunk接口：可以承载多个VLAN的流量。

3.Hybrid接口：混合接口，可以选择以access还是trunk接口属性工作。

以上信息仅供参考，如有需要，建议您咨询专业技术人员。

VLAN的分类和实现方式1 VLAN基础VLAN是英文Virtual Local Area Network的缩写, 即虚拟局域网。

一方面, VLAN建立在局域网交换机的基础之上；另一方面, VLAN是局域交换网的灵魂。

这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络, 而无需改变任何硬件和通信线路。

这样, 网络管理员就能从逻辑上对用户和网络资源进行分配, 而无需考虑物理连接方式。

VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。

是否具有VLAN功能是衡量局域网交换机的一项重要指标。

网络的虚拟化是未来网络发展的潮流。

VLAN与普通局域网从原理上讲没有什么不同, 但从用户使用和网络管理的角度来看, VLAN与普通局域网最基本的差异体现在：VLAN并不局限于某一网络或物理范围, VLAN中的用户可以位于一个园区的任意位置, 甚至位于不同的国家。

1.1 描述VLANVlan是一种逻辑上的局域网, 如下图所示, 他可以将不同交换机, 不同地域的接口划分到一个虚拟的LAN中, 便于管理和维护, 同时划分vlan还可以隔离广播流量, 防止大型网络中多台机器广播影响性能对一个极大规模的未分配vlan的网络, 不明地址的单播帧和组播流量能在同一个广播域中畅通无阻, 例如下图, 图中, 是一个由5台二层交换机(交换机1～5)连接了大量客户机构成的网络。

假设这时, 计算机A需要与计算机B通信。

在基于以太网的通信中, 必须在数据帧中指定目标MAC地址才能正常通信, 因此计算机A必须先广播“ARP请求(ARP Request)信息”, 来尝试获取计算机B的MAC地址。

交换机1收到广播帧(ARP请求)后, 会将它转发给除接收端口外的其他所有端口, 也就是Flooding了。

接着, 交换机2收到广播帧后也会Flooding。

交换机3、4、5也还会Flooding。

最终ARP请求会被转发到同一网络中的所有客户机上。

介绍介绍MUX VLA N特性的定义、目的、规格等信息。

定义MUX VLA N是一种包含上行端口和业务虚端口的VLA N。

一个MUX VLA N可包含多个上行端口，但只包含一个业务虚端口。

不同MUX VLA N间的业务流相互隔离。

目的MUX VLA N与接入用户存在一对一的映射关系，因此可根据VLA N区分不同的接入用户。

例如，当需要用VLA N区分用户时，可以使用MUX VLAN。

规格MA5680T最多支持4K个MUX VLAN。

约束∙如果VLA N已经创建VLAN三层接口，删除VLA N之前，先删除VLA N三层接口。

∙如果VLA N已经创建业务虚端口，删除VLA N之前，先删除VLA N业务虚端口。

原理描述介绍MUX VLA N特性的实现原理。

MUX VLA N与业务虚端口一一对应，即一个业务虚端口只对应一个MUX VLA N，因而可以利用MUX VLA N来区分接入用户介绍介绍QinQ VLA N特性的定义、目的、规格等信息。

定义QinQ（802.1Q in 802.1Q）是基于802.1 Q标准封装的隧道协议，在用户私有802.1Q的报文基础上，再封装一层802.1Q标签头，从而实现私网VLA N在公网透传，达到二层VPN的应用效果。

目的QinQ的核心思想是将用户私网VLA N Tag封装到公网VLA N Tag上，报文带着两层802.1Q格式的VLA N Tag穿越服务商的骨干网络，从而为用户提供一种较为简单的二层VPN专线业务，在一定程度上拓展私网的地域广度。

此处的专线业务是指私网业务直接透传到网络对端，例如企业内部网等。

规格MA5680T最多支持4K个QinQ VLA N。

约束Super VLA N、Sub VLA N，已创建三层接口的VLA N及系统缺省VLA N都不能设其属性为QinQ 属性。

原理描述介绍QinQ VLA N特性的实现原理。

QinQ VLA N的业务处理过程如图1所示。

竭诚为您提供优质文档/双击可除vlan的协议标准是篇一：Vlan技术白皮书Vlan技术白皮书摘要本文详细介绍了当前以太网平台上的主流的几种Vlan 技术，以及博达数据通信有限公司的系列以太网交换产品对主流Vlan技术的支持和扩展情况，其中包括基于端口的Vlan 划分、pVlan，动态Vlan注册协议等等。

本文全面地总结了当前的Vlan技术发展，并详细介绍了博达数据通信有限公司系列以太网交换产品在Vlan技术方面的通用特性和部分独有特性，并结合每个主题，简要的介绍了系列Vlan技术在实际的网络组建中的各种应用方式。

关键词Vlan，gVRp，privateVlan，superVlan1.Vlan概述Vlan（Virtuallocalareanetwork）即虚拟局域网，传统的局域网是根据物理网络的拓扑结构来划分的，而虚拟局域网技术是使用逻辑的方式根据不同功能需求、不同项目组或不同的应用将物理网络划分为不同的广播域，ieee于1999年颁布了802.1q协议标准草案来规范标准化的Vlan实现。

Vlan技术允许将一个物理的lan逻辑地划分成各个不同的逻辑网段，每一个逻辑网段形成一个单独的广播域（或称虚拟lan，即Vlan），与物理上形成的lan有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个Vlan内的各个工作站不一定属于同一个物理lan网段。

一个Vlan内部的广播和单播流量都不会转发到其他Vlan中，从而有助于控制网络的流量、简化网络管理、提高网络的安全性。

1.1Vlan的分类依据Vlan在交换机上的不同的实现方法，Vlan可以大致划分为4类。

1.1.1基于端口划分Vlan这是目前最常见的划分Vlan的方法，这种划分Vlan的方法是根据以太网交换机的端口来划分，一台交换机的一个端口可以属于不同的Vlan，而不同端口可以属于相同的Vlan，比如可以划分bdcoms2224的端口1属于为Vlan1和Vlan2，端口2~10为Vlan1，端口11~24属于Vlan2，具体如何配置，由用户根据实际需要自己来决定，如果有多个交换机，例如，可以指定交换机1的1~6端口和交换机2的1~4端口为同一Vlan，即同一Vlan可以跨越多个支持Vlan的以太网交换机，这就是Vlan的透传特性。

vlan指的是什么？让你看⼀遍就理解VLAN划分原理vlan的应⽤在⽹络项⽬中是⾮常⼴泛的，基本上⼤部分的项⽬都需要划分vlan，前⼏天我们讲到vlan的配置，有朋友就提到有没有更基础⼀些的内容，今天我们就从基础的vlan的知识开始，了解vlan的划分原理。

⼀、为什么需要VLAN1、什么是VLAN?VLAN(Virtual LAN)，翻译成中⽂是“虚拟局域⽹”。

LAN可以是由少数⼏台家⽤计算机构成的⽹络，也可以是数以百计的计算机构成的企业⽹络。

VLAN所指的LAN特指使⽤路由器分割的⽹络——也就是⼴播域。

简单来说，同⼀个VLAN中的⽤户间通信就和在⼀个局域⽹内⼀样，同⼀个VLAN中的⼴播只有VLAN中的成员才能听到，⽽不会传输到其他的VLAN中去，从⽽控制不必要的⼴播风暴的产⽣。

同时，若没有路由，不同VLAN之间不能相互通信，从⽽提⾼了不同⼯作组之间的信息安全性。

⽹络管理员可以通过配置VLAN之间的路由来全⾯管理⽹络内部不同⼯作组之间的信息互访。

2、未分割VLAN时将会发⽣什么?那么，为什么需要分割VLAN(⼴播域)呢?那是因为，如果仅有⼀个⼴播域，有可能会影响到⽹络整体的传输性能。

具体原因，请参看附图加深理解。

图中，是⼀个由5台⼆层交换机(交换机1～5)连接了⼤量客户机构成的⽹络。

假设这时，计算机A需要与计算机B通信。

在基于以太⽹的通信中，必须在数据帧中指定⽬标MAC地址才能正常通信，因此计算机A必须先⼴播“ARP请求(ARP Request)信息”，来尝试获取计算机B的MAC地址。

交换机1收到⼴播帧(ARP请求)后，会将它转发给除接收端⼝外的其他所有端⼝，也就是泛滥了。

接着，交换机2收到⼴播帧后也会泛滥。

交换机3、4、5也还会泛滥。

最终ARP请求会被转发到同⼀⽹络中的所有客户机上，这也就是⽹络风暴。

我们分析下，这个计算A的ARP请求原本是为了获得计算机B的MAC地址⽽发出的。

也就是说：只要计算机B能收到就万事⼤吉了。

谈到VLAN，或许许多人都觉得非常神秘，甚至包括一些网管人员。

其实有关VLAN的技术标准IEEE 802.1Q 早在1999年6月份就由IEEE委员正式公布实施了，而且最早的VLNA技术早在1996年Cisco〔思科〕公司就提出了。

随着几年来的开展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。

本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。

一、VLAN根底VLAN〔Virtual Local Area Network〕的中文名为"虚拟局域网"，注意不是"VPN"〔虚拟专用网〕。

VLAN 是一种将局域网设备从逻辑上划分〔注意，不是从物理上划分〕成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年公布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的播送域，每一个VLAN都包含一组有着一样需求的计算机工作站，与物理上形成的LAN有着一样的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理*围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN内部的播送和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的平安性。

交换技术的开展，也加快了新的交换技术〔VLAN〕的应用速度。

通过将企业网络划分为虚拟网络VLAN 网段，可以强化网络管理和网络平安，控制不必要的数据播送。

【什么是VLAN】VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。

由VLA N的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。

通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。

在共享网络中，一个物理的网段就是一个广播域。

而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。

这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。

这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。

在同一个VLAN 中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。

同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。

华为：Access、Hybrid和Trunk三种模式的理解预备知识：Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。

其中包含：2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。

2个字节的标记控制信息（TCI），包含了三个域。

Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。

该域被802.1p采用。

规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。

VLAN ID域，占12bit，用于标示VLAN的归属。

以太网端口的三种链路类型：Access、Hybrid和Trunk：Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

在这里大家要理解端口的缺省VLAN这个概念Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。

vlan划分标准
VLAN（VirtualLocalAreaNetwork）是一种将网络设备按照逻辑
划分为不同的虚拟网络的技术。

VLAN可以实现不同设备之间的隔离
和安全访问，使网络更加灵活和高效。

但是，VLAN 的划分标准需要
考虑多种因素，以满足网络的实际需求。

以下是 VLAN 划分的几个标准：
1. 功能性标准
根据设备的功能特点将其划分为不同的 VLAN，例如将服务器、
交换机、路由器、打印机等设备分别划分到不同的 VLAN 中，以实现网络管理和访问控制。

2. 部门标准
根据企业的组织架构将不同部门的设备划分到不同的 VLAN 中，例如将财务部门的设备划分到一个 VLAN 中，将市场部门的设备划分到另一个 VLAN 中，以便实现各部门之间的网络隔离和管理。

3. 位置标准
根据设备所在的位置将其划分到不同的 VLAN 中，例如将位于不同楼层或不同机房的设备划分到不同的 VLAN 中，以降低网络拥塞和提高网络性能。

4. 服务标准
根据服务类型将设备划分到不同的 VLAN 中，例如将 VoIP 设备、视频会议设备、数据传输设备等划分到不同的 VLAN 中，以实现服务质量(QoS)的保障和管理。

5. 安全标准
根据安全级别将设备划分到不同的 VLAN 中，例如将公共网络设备、内部网络设备、敏感数据设备等划分到不同的 VLAN 中，以实现访问控制和安全隔离。

综上所述，VLAN 划分标准需要考虑多方面因素，以实现网络的灵活性、高效性和安全性。

在实际应用中，可以根据具体需求选择合适的 VLAN 划分标准，以满足不同网络场景的需求。

VLAN知识点总结1. VLAN的概念VLAN(Virtual Local Area Network)是一种通过逻辑手段将局域网划分成多个互相隔离的虚拟局域网的技术。

VLAN可以在物理上相连的设备间实现逻辑上的隔离，提高网络性能和安全性。

2. VLAN的优势（1）网络隔离：通过VLAN可以将不同的用户、不同的应用或不同的部门划分到不同的VLAN中，实现彼此隔离；（2）网络管理：VLAN可简化网络管理过程，降低管理成本；（3）提高网络性能：通过VLAN可以减少广播量和碰撞域，提高网络性能；（4）提高网络安全性：通过VLAN可以限制跨VLAN的通信，减少网络中的潜在安全风险。

3. VLAN的实现方式VLAN的实现方式有主机基于VLAN标记、交换机端口基于VLAN标记和路由器接口基于VLAN标记这3种。

（1）主机基于VLAN标记：可以在主机上设置VLAN标记，实现对本地数据进行VLAN隔离；（2）交换机端口基于VLAN标记：可以通过交换机端口的VLAN配置，实现对端口数据包进行VLAN隔离；（3）路由器接口基于VLAN标记：可以通过将路由器接口与不同的VLAN关联，实现对不同VLAN间的互联。

4. VLAN的标记协议VLAN标记协议包括802.1Q和ISL两种。

（1） 802.1Q：是一种基于帧的VLAN标记协议，可以通过在以太网帧的头部插入VLAN标记字段来实现VLAN抽象。

802.1Q协议允许将多个VLAN的流量传输在同一物理介质上，并通过VLAN ID字段来区分不同的VLAN；（2）ISL：是思科公司开发的一种交换机标记协议，它将整个以太网帧封装在自己的帧中，并在帧的尾部添加了FCS校验码。

ISL标记协议只能在思科设备之间使用。

5. VLAN的分类VLAN可以按照不同的标准进行分类，主要有以下几种：（1）基于端口的VLAN：根据交换机端口进行划分VLAN，不同端口属于不同的VLAN；（2）基于MAC地址的VLAN：根据MAC地址进行VLAN划分，同一MAC地址的设备属于同一VLAN；（3）基于IP地址的VLAN：根据IP地址进行VLAN划分，同一IP地址段的设备属于同一VLAN；（4）基于协议的VLAN：根据网络层协议进行VLAN划分，比如可以将TCP/IP和IPX/SPX数据流划分到不同的VLAN中。