你每天花多少时间上网

导语：每天花几分钟学习网络知识------vlan虚拟局域网

VLAN：虚拟局域网

作用：1，划分广播域

2，VLAN内二层通信，VLAN间是二层隔离（通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离）

3，合理划分网络，便于组网

原理：通过给数据帧打上/脱掉标签来实现划分广播域

Tag：

TPID:协议标识

PRI：优先级

CFI:表示MAC地址是否为经典格式 0是 以太网

1 不是 其他二层网络协议

Vlan ID：Vlan标识 0—4095 0 4095保留 1—4094可用

1， 默认情况所有的终端都处在Vlan1

链路内型：接入链路；一般为交换机和终端相连的链路

干道链路：一般为交换机或者交换机或者路由器相连的链路

端口内型；三种：Access 一般配置在接入链路

Trunk 一般在干道链路

Hybri 接入链路和干道链路 untagged(不带标签)

PC只能识别不代标签的数据帧

1,创建VLAN

2， 配置端口类型 在接口视图配

3， 绑定VLAN/PVID 在接口视图配

Access端口；一般配置在接入链路

只允许一种VLAN带标签通过，只允许一种VLAN脱标签通过

Trunk端口；一般配置在干道链路

允许多种VLAN带标签通过，，允许一种VLAN脱标签通过

Hybrid端口:

允许多种VLAN带标签通过，允许多个VLAN脱标签通过

解决VLAN间二层无法通信；

VLAN间路由：单臂路由

三层交换

VLAN划分的5种方法：

基于端口 最常用

基于MAC地址

基于IP子网划分

基于协议划分

基于策略

本文内容由快快网络小里创作整理编辑！