VLAN简介

本文介绍了VLAN的基础知识,包括VLAN的概念、数据帧属性(tagged/untagged)、VLAN属性(VID)以及接口属性(PVID)。讨论了Access、Trunk和Hybrid三种接口类型的工作原理,帮助读者深入理解家庭网络中VLAN的配置和管理。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

最近在家庭网络中折腾单线复用, 又涉及到VLAN划分, 于是对于中间学习的知识做个记录.


*** 目录 ***

概念

术语

数据帧属性

tagged/untagged

VLAN属性

VID

接口属性

PVID

Access

Trunk

Hybrid

 


概念

VLAN 即 Virtual LAN, 虚拟局域网.

它旨在实现将当前局域网的逻辑隔离.

 

术语

数据帧属性

tagged/untagged

在VLAN中传输的数据帧, 根据它们是否带VLAN标识, 可以分为 taggeduntagged

 

VLAN属性

VID

用于对VLAN进行区分的数字ID, 范围为 1~4094

(0[0x000] 和 4095[0xFFF] 为预留, 1通常为默认VID, 多用于网络管理)

 

接口属性

PVID

接口默认VID

一个接口可以工作于多个VLAN, 即关联多个VID

但是只会有一个PVID, 用来处理数据帧, 默认为 1

 

Access

  • 接收数据
    带vlan标记则丢弃, 不带则打上本端口PVID的vlan标记
  • 发送数据
    去掉vlan标记进行转发

Trunk

  • 接收数据
    带vlan标记先进行判断本端口是否关联该vlan, 关联则接收, 否则丢弃
    不带vlan标记则打上本端口PVID的vlan标记
  • 发送数据
    如果所带vlan标记和自身的PVID一致, 去掉vlan标记转发
    否则直接转发(数据带其接收时的vlan标记)

Hybrid

  • 接收数据
    Trunk 模式
  • 发送数据
    它会标记 tagged/untagged 转发方式
    tagged 转发方式同 Trunk
    untagged 转发方式同 Access

 

 

ensp实验案例任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入和企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5和Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLAN的MUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # Server和HostB、HostC、HostD、HostE二层流量互通。 # HostB和HostC二层流量互通。 # HostD和HostE二层流量不通。 # HostB、HostC和HostD、HostE二层流量不通。 任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入和企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5和Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLAN的MUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # Server和HostB、HostC、HostD、HostE二层流量互通。 # HostB和HostC二层流量互通。 # HostD和HostE二层流量不通。 # HostB、HostC和HostD、HostE二层流量不通。 任务二:实现华为MUX VLAN配置 MUX VLAN简介 MUX VLAN提供了一种通过VLAN进行网络资源控制的机制。它既可实现VLAN间用户通信,也可实现VLAN内的用户相互隔离。常见的场景有宾馆酒店,小区宽带接入和企业内部。他们的特点是一个宾馆或者一个小区或一个公司同用一个VLAN,但每个房间,每户人家,每个部门又彼此隔离。 与Super VLAN相比,MUX VLAN属于二层交换机功能,Super VLAN属于三层功能,需要三层交换机支持。MUX VLAN对用户间的访问控制灵活性好,但MUX VLAN配置较为复杂。 组网需求 在企业网络中,企业所有员工都可以访问企业的服务器。但对于企业来说,希望企业内部部分员工之间可以互相交流,而部分员工之间是隔离的,不能够互相访问。 如图2所示,Switch1位于网络的汇聚层,作为下挂终端设备的网关设备。Switch2、Switch3、Switch4、Switch5和Switch6为接入层设备,与终端相连的接口都是GE1/0/1,与Switch1相连的接口都是GE1/0/2。此时可在Switch1上部署MUX VLAN特性。MUX VLAN不但能够实现企业需求,同时也解决了VLAN ID紧缺问题,也便于网络管理者维护。 图2 配置MUX VLAN组网图 配置思路 采用如下思路配置MUX VLAN功能: 配置主VLAN的MUX VLAN功能,并配置VLANIF接口,其IP地址可以作为下挂Host及Server的网关IP。 配置Group VLAN功能。 配置Separate VLAN功能。 配置接口加入VLAN并使能MUX VLAN功能。 配置接入层设备接口加入相应VLAN。 操作步骤 配置Switch1的MUX VLAN功能 (记录配置命令): 配置接入层交换机的接口加入相应VLAN(记录配置命令): 检查配置结果 (截图): # Server和HostB、HostC、HostD、HostE二层流量互通。 # HostB和HostC二层流量互通。 # HostD和HostE二层流量不通。 # HostB、HostC和HostD、HostE二层流量不通。
06-20
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值