1.1VLAN的划分方式:

VLAN根据划分方式不同可以为不同类型,最常见的VLAN类型为基于端口的VLAN,基于协议的VLAN和基于IP子网的VLAN

基于端口的划分:(最为常见的划分的方式)它按照设备端口来定义VLAN成员。将指定的端口添加入VLAN中,该端口就可以转发指定VLAN的数据帧。

vlan划分详解 vlan划分方式_vlan划分详解

基于协议的划分:根据端口接受到的帧所属的协议类型以及封装格式来给帧分配不同的VLAN ID 。可用来划分VLAN 的协议为 IP、IPX啊封装格式有Ethernet II、IEEE 802.3/2/等,交换机从端口接受到以太网帧后,通过识别帧中的协议类型和封装格式来确定帧所属的VLAN,然后将数据帧自动划分到指定的VLAN中传输,

vlan划分详解 vlan划分方式_vlan划分详解_02


**基于IP子网划分:**是以帧中IP包的源IP地址作为依据来进行划分。设备从端口接受到帧后,根据帧中IP包的源IP地址,找到与现有VLAN的对应关系,然后自动划分到指定VLAN中转发。

vlan划分详解 vlan划分方式_交换机_03


基于MAC地址划分:基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机,也无论是连接在哪个个交换机端口上,对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员,而不需要在用户计算机改变所连接的端口时重新划分VLAN。这样就可以进一步提高终端用户的安全性(不会轻易被非法改变所属VLAN配置)和接入的灵活性(用户计算机可以在网络中根据实际需要随意移动)。

vlan划分详解 vlan划分方式_IP_04


基于MAC地址的VLAN划分方式只能在Hybrid交换机端口上进行,不能对其他类型端口上连接的用户计算机采用这种VLAN划分方式

vlan划分详解 vlan划分方式_vlan划分详解_05

当交换机的以太网端口收到数据帧:
1、当收到的帧为Tagged帧时,如果端口允许携带该VLAN标记的帧通过,则正常转发;如果不允许,则丢弃
2、当收到的帧为Untagged帧时,会按IP子网VLAN匹配方式进行匹配,依据帧的源地址来确定所属的VLAN,如果匹配成功。将帧自动划分到指定VLAN中进行转发;如果匹配失败,则进行下一步处理
3、按协议VLAN匹配方式进行匹配,如果帧匹配协议模板,则给帧上打上由该协议模板定义的协议VLAN的VLAN ID进行转发;如果帧没有匹配协议模板,则给帧打上端口的默认VLAN ID进行转发

vlan划分详解 vlan划分方式_网络_06