《一名网络工程师的自我修养》-VLAN

VLAN

VLAN的概念以及定义

使用VLAN的原因：

• 隔离广播域(所有连接交换机的设备都在同个网络下)，导致广播泛滥、占用带宽。

• 方便对于网络进行管理

• 安全防护

• 防止发生故障时全部网络瘫痪

vlan：

二层网络上的隔离技术

一个vlan代表一个广播域

跨VLAN通信：需要用到三层设备(如：三层交换、路由)

VLAN优点：

缩小广播域范围（泛洪小：减少泛洪占用的网络资源）

不同VLAN相互隔离（同部门、不同部门的访问）

VLAN标识

数据包中就有所带所属VLAN的标签

2^12 = 4096

交换机工作原理：

按照MAC地址表进行转发：VLAN与特定MAC地址相绑定(即交换机为每个VLAN都创建了一个MAC地址表项)

VLAN10发出的数据包只会发送到VLAN10所在网络

交换机的接口：

• access： 通常连接PC、server等终端设备，只允许一个VLAN通过.(就是这个接口的PVID)，相同则通过，不相同则丢弃。

  通过这个接口发送数据时，则去掉该VLAN的标签

• Trunk: 允许多个VLAN流量通过。

  • 接收数据

  接收到没有标签的数据帧，则打上自己的PVID的标签

  接收到携带标签的数据帧时：检查tag标签，若该标签在允许通过的列表中则通过，反之亦然。

  • 发送数据

  通过Trunk接口向外发送数据时，同上检查tag, 查看允许通信列表来决定是否通过。

  如果在允许通信列表中且这个tag标签与这个接口的PVID相同，则会把这个tag去掉,不一样则直接发送。

• Hybrid：允许多个VLAN通信

  • 接收数据

    与Trunk相同

  • 发送数据

    同Trunk相同

    不同点：可以选择将发送带tag的数据包，可以剥掉它的VLAN标记，让它不带tag发送。

VLAN 实施

（还有3种:MAC分配、子网分配、策略分配）

接口的VLAN分配:

• 交换机上必须拥有需要转发的VLAN

• 终端设备与交换机的接口设置PVID（多个接口时可设置端