VLAN终结简介

定义

VLAN终结是指设备对接收到的报文中的VLAN标签进行识别,根据后续的转发行为对报文中的单层或双层VLAN标签进行剥除,然后进行三层转发或其他处理。也就是这些VLAN标签只在终结之前生效,之后的三层转发或其他处理不再依据报文中的这些标签。

VLAN终结的实质包含两个方面:

对接口接收的报文,剥除VLAN标签后进行三层转发或其他处理。

对接口发出的报文,将相应的VLAN标签添加到报文中后再发送。

分类

根据对所终结的VLAN报文处理方式的不同,VLAN终结分为以下两种:

Dot1q终结:对接收到的带有一层或两层VLAN Tag的报文,剥除报文的最外一层VLAN Tag;对从接口发出的报文,添加一层VLAN Tag。

QinQ终结:对接收到的带有两层VLAN Tag的报文,剥除报文的两层VLAN Tag;对从接口发出的报文,添加两层VLAN Tag。

VLAN终结一般在子接口上进行,如果子接口是对报文中的单层VLAN标签终结,该子接口就称为Dot1q终结子接口;如果子接口是对报文中的双层VLAN标签终结,该子接口就称为QinQ终结子接口。

说明:

Dot1q终结子接口和QinQ终结子接口不支持透传不带VLAN Tag的报文,收到不带VLAN Tag的报文会直接丢弃。

目的

划分VLAN后,VLAN内的主机可以二层互通,而VLAN间的主机不能二层互通。可以在三层交换机上通过VLANIF来实现VLAN间的三层互通,但如图所示,当三层交换机的三层以太网接口有限,只使用一个接口接入用户或网络时,一个接口上需要传输多个VLAN报文,VLANIF无法实现。此时,可将一个三层以太网接口虚拟成多个逻辑子接口(相对子接口而言,这个三层以太网接口称为主接口)。

网络设备VLAN终结的简介

由于三层以太网子接口不支持VLAN报文,当它收到VLAN报文时,会将VLAN报文当成是非法报文而丢弃,因此,需要在子接口上将VLAN Tag剥掉,也就是需要VLAN终结。