二、VLAN原理和配置

vlan不是协议，是一个技术，虚拟局域网技术，基于802.1q协议。

vlan（虚拟局域网），将一个物理的局域网在逻辑上划分成多个广播域的技术。

目录

1.冲突域和广播域

概念

范围

2.以太网帧格式

3.以太网帧封装

​4.VLAN帧格式 

5.vlan端口类型

access

trunk

hybrid端口

6.Voice VLAN应用

---

1.冲突域和广播域

概念

（1）冲突域

定义：同一时间内只能有一台设备发送信息的范围。

分层：基于OSI的第一层物理层

隔离：交换机

（2）广播域

定义：如果站点发出一个广播信号，所有能接收收到这个信号的设备范围称为一个广播域

分层：基于OSI的第二层数据链路层

隔离：路由器，vlan技术

范围

冲突域：  一个Hub（集线器）是一个冲突域

                交换机的每一个接口是一个冲突域

广播域：  路由器的每一个接口是一个广播域

                一个VLAN 是一个广播域

2.以太网帧格式

3.以太网帧封装

4.VLAN帧格式 

在以太网帧中插入802.1q标签

vlan id（pvid） 1-4094，交换机在缺省情况下接口是1 

5.VLAN端口类型

• access

Access端口在收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。

Access端口在转发数据前会移除VLAN Tag。

总结：接收添加tag，转发移除tag

• trunk

Trunk端口收到帧时，如果该帧不包含Tag，将添加上端口的PVID；

                                  如果该帧包含Tag，则不改变。

Trunk端口发送帧时，该帧的VLAN ID在Trunk的允许发送列表中，

                                  若与端口的PVID相同时，则剥离Tag发送；

                                  若与端口的PVID不同时，则直接发送。

总结：接收添加tag，转发同pvid剥离；不同pvid不剥离

• hybrid端口

应用场景：可以实现不同vlan之间的通信

Hybrid端口既可以连接主机，又可以连接交换机。

Hybrid端口可以以Tagged 或Untagged方式加入VLAN 。

命令

port hybrid pvid vlan 2 //把收上来的帧打上pvid2标签

port hybrid untagged vlan 2 //把发出去的帧剥离 pvid2标签

== port link-type access

  port default vlan 2

port hybrid tagged vlan 2 3 //干道配置,允许2 3 出入

缺点：1.不是所有的设备都支持（华为，H3C）

           2.配置复杂 3.有安全隐患

6.Voice VLAN应用

通过配置Voice Vlan可以区分语音流量和业务流量，使语音流量由于业务流量