文章目录一、VLAN是什么二、VLAN的基本原理1、VLAN的实现2、VALN的划分方式3、以太网二层接口类型一、VLAN是什么1、传统以太网中存在的问题在传统以太网中如果某一台计算机发送了一个广播帧由于交换机对广播帧执行泛洪操作结果所有其他的计算机都会收到这个广播帧广播帧所能到达的整个访问范围称为二层广播域广播域越大网络安全问题和垃圾流量问题就越严重。2、VLANVirtual Local Area Network即虚拟局域网技术。通过在交换机上部署VLAN可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域所以就隔离了广播域因为其是逻辑上划分的也就可以灵活组网、简化管理还能增强安全性缩小广播域以后可提升网络性能、降低运维成本配合 ACL 还能实现精细化安全管控且便于网络扩展。二、VLAN的基本原理1、VLAN的实现如何实现要使交换机能够分辨不同的VLAN的报文人们想了一个办法在报文中添加标识VLAN信息的字段也就是相当于打上标签。IEEE 802.1Q协议规定在以太网数据帧中加入4个字节的VLAN标签又称VLAN Tag简称Tag。2、VALN的划分方式1.基于接口划分根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID当一个数据帧进入交换机时如果没有带VLAN标签该数据帧就会被打上接口指定PVID的标签然后数据帧将在指定VLAN中传输。2.基于MAC地址划分根据数据帧的源MAC地址来划分VLAN。网络管理员预先配置MAC地址和VLAN ID映射关系表当交换机收到的是Untagged帧时就依据该表给数据帧添加指定VLAN的标签然后数据帧将在指定VLAN中传输。3.基于IP子网划分根据数据帧中的源IP地址和子网掩码来划分VLAN。网络管理员预先配置IP地址和VLAN ID映射关系表当交换机收到的是Untagged帧就依据该表给数据帧添加指定VLAN的标签然后数据帧将在指定VLAN中传输。4.基于协议划分根据数据帧所属的协议族类型及封装格式来划分VLAN。网络管理员预先配置以太网帧中的协议域和VLAN ID的映射关系表如果收到的是Untagged帧就依据该表给数据帧添加指定VLAN的标签然后数据帧将在指定VLAN中传输。5.基于策略划分根据配置的策略划分VLAN能实现多种组合的划分方式包括接口、MAC地址、IP地址等。网络管理员预先配置策略如果收到的是Untagged帧且匹配配置的策略时给数据帧添加指定VLAN的标签然后数据帧将在指定VLAN中传输。3、以太网二层接口类型基于接口的VLAN划分依赖于交换机的接口类型。1.Access接口Access接口一般用于和不能识别Tag的用户终端如用户主机、服务器等相连或者不需要区分不同VLAN成员时使用。2.Trunk接口Trunk接口一般用于连接交换机、路由器、AP以及可同时收发Tagged帧和Untagged帧的语音终端。3.Hybrid接口Hybrid接口既可以用于连接不能识别Tag的用户终端如用户主机、服务器等也可以用于连接交换机、路由器以及可同时收发Tagged帧和Untagged帧的语音终端、AP。华为设备默认的接口类型是Hybrid。Access接口Trunk接口Hybird接口