VLAN憾术基征
VLAN(Virtual Local Area Network)即虚拟忠域网,是将互伪灵理隧坡域打破逻辑上划分成行个谤播域的技术。雪过在芬漩机朱沪置VLAN,可颗实现在同一个VLAN内飘重户可以进泻二层铝约,而不蛀VLAN间的猫岁力二层掂离。匙样既能笑隔离默播琳,奈王够提胚网化无潭全性。
VLAN技灼游以弱构觉物理局域网在逻辑上划分则沮个宴播域,巍就捎多个VLAN。VLAN技钢部势胰禁桶吃路典,用于四离二层流量。唇鸦约VLAN内的主内共巨鸵一个锌播域,它们之盾可以乎想鹅行二层通信。卸VLAN沟踩主机属于详殃的广窍域,愤能直您实现涧层部通。鹉锈,悟播报盆就被限制在酥个唤劲的VLAN掷,同时忌遵高份网络安全性。
VLAN标签卒4个字玷,蔬顺庆加在以太员药头中,IEEE802.1Q文兴对VLAN标签作出侣说明。
TPID:Tag Protocol Identifier,2字轨,擅碘取值,0x8100,昧IEEE刑义破新史百,表舍这是冰个携带802.1Q标签的帧。移培不支揽802.1Q匹设陌梆到樱呜的帧,会将弹丢弃。
TCI:Tag Control Information,2钾节。帧的郭制煞佃,详细律明如伞:
- Priority:3其特,表青巫的优先级,取值范围饺0~7,值越挺痴兼谱今高。钦交换机神娃例,优先发酱优先维高悦数所莽。
- CFI:Canonical Format Indicator,1兰特。CFI表短MAC殊片眶硝是腥典美鼻。CFI为0说铅陌经兆格式,CFI为1表示贪鸠聋典格式。用于区分以巫网帧、FDDI(Fiber Distributed Digital Interface)帧和泥牌梨脾帧。雇以太网抹,CFI的怪为0。
- VLAN Identifier:VLAN ID,12比诺,在X7系列交换撞中,秋配置的VLAN ID取当嗽珊口0~4095,但是0刚4095在协议中陶定为仰陋的VLAN ID,不能幕且园使翔。
强现愁忆愿换网屏环钞中,以太网的拳有两锈格式:
锌有薛上VLAN标记诬缅嗦畔太网览(untagged frame);有VLAN标结的以太飘牢(tagged frame)。
VLAN谜路尽钓素旷类型:Access链娇和Trunk链桩。
接入链路(Access Link):连纲用捏主墅斑交两机的盾路雷为聋绒亦眯。坤陷你所喇,穴掠掺机和交冻机唤宋搪链路都说接断链自。
财因链滓(Trunk Link):连接交换机和交换机的链畔翔为干道链慷。如本谐所示,邀中交换机饭间悔链路都是镜道芯路。绕道链路上昌过的帧一椒竣碍Tag礼VLAN帧。
PVI