【交换机在江湖】第十二章 VLAN基础篇

article/2025/9/28 18:30:38

相信各位大侠对于VLAN技术的掌握可能已经炉火纯青，但是小编还是要友情提醒下，不管技术如何高超，时不时的还需要补充下基本功滴（知其然知其所以然）！当然对于初入江湖的小伙伴们来说，这是必修课喔（只有打牢基础，对于VLAN的应用才能得心应手）~~

话不多说，让小编带您开始一段愉悦的VLAN基本功之旅吧！期待。。。。。。

什么是VLAN呢？

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。

在1996年3月，IEEE802.1Internetworking委员会结束了对VLAN初期标准的修订工作。新出台的标准进一步完善了VLAN的体系结构，统一了Frame-Tagging方式中不同厂商的标签格式，并制定了VLAN标准在未来一段时间内的发展方向，形成的802.1Q的标准在业界获得了广泛的推广。后来IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。802.1Q的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧面推动了VLAN的迅速发展。

VLAN的数据帧和传统的以太网数据帧有什么区别呢？

IEEE 802.1Q是VLAN的正式标准，在传统的以太网数据帧基础上（源MAC地址字段和协议类型字段之间）增加4个字节的802.1Q Tag。

其中，数据帧中的VID（VLAN ID）字段用于标示该数据帧所属的VLAN，数据帧只能在所属VLAN内进行传输。

VLAN有哪些作用呢？

一张图看懂VLAN的作用:

由上图可以看出：通过划分不同的VLAN，VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。

这里：小编总结了下VLAN技术的优点，一起来看下吧：

1.限制广播域：广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

2.增强局域网的安全性：不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信。

3.提高网络的健壮性：故障被限制在一个VLAN内，本VLAN内的故障不会影响其他VLAN的正常工作。

4.灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

VLAN数据帧在经过各接口时是如何处理的呢？

设备上都有哪些类型的接口呢？跟随小编一起看下吧！

Access接口：交换机上用来连接用户主机的接口，它只能连接接入链路（Access Link）。

Trunk接口：交换机上用来和其他交换机连接的接口，它只能连接干道链路（Trunk Link）。

除此之外，还有一种接口叫Hybrid接口，是交换机上既可以连接用户主机，又可以连接其他交换机的接口。Hybrid接口既可以连接接入链路又可以连接干道链路。

注：Hybrid接口和Trunk接口在接收数据时，处理方法是一样的。唯一不同之处在于：发送数据时，Hybrid接口可以允许多个VLAN的报文发送时不打标签，而Trunk接口只允许缺省VLAN的报文发送时不打标签。

接口类型不同，交换机对VLAN数据帧的处理过程也不同。具体处理方式如下：

1、Access接口

2、Trunk接口

3、Hybrid接口

为了帮助小伙伴们更好地理解报文的处理方式，还可以通过下面的表格来学习！！！

接口类型	接收不带Tag的报文	接收带Tag的报文	发送帧处理过程
Access接口	接收该报文，并打上缺省的VLAN ID。	对比VLAN ID与缺省VLAN ID l 相同时，接收该报文。 l 不同时，丢弃该报文。	先剥离帧的PVID Tag，然后再发送。
Trunk接口	打上缺省的VLAN ID l 当缺省VLAN ID在允许通过的VLAN ID列表里时，接收该报文。 l 当缺省VLAN ID不在允许通过的VLAN ID列表里时，丢弃该报文。	l 当VLAN ID在接口允许通过的VLAN ID列表里时，接收该报文。 l 当VLAN ID不在接口允许通过的VLAN ID列表里时，丢弃该报文。	l 当VLAN ID与缺省VLAN ID相同，且是该接口允许通过的VLAN ID时，去掉Tag，发送该报文。 l 当VLAN ID与缺省VLAN ID不同，且是该接口允许通过的VLAN ID时，保持原有Tag，发送该报文。
Hybrid接口			当VLAN ID是该接口允许通过的VLAN ID时，发送该报文。可以通过命令设置发送时是否携带Tag。