【新华三】网络工程师-VLAN最火热的划分方式

作者：最铁头的网工
来源:CSDN
文章属性：自创，如有抄袭必究
模拟器来自于新华三 HCL 实验室
点击了解更多技术资料和免费学习视频请加入讨论群：662736393
感谢关注铁头娃技术，联系QQ：3473067134
针对本知识点有问题，欢迎加Q一起讨论学习
配置过程:DOU音搜索>>>最铁头的网工

1.1VLAN的划分方式：

VLAN根据划分方式不同可以为不同类型，最常见的VLAN类型为基于端口的VLAN，基于协议的VLAN和基于IP子网的VLAN

基于端口的划分：（最为常见的划分的方式）它按照设备端口来定义VLAN成员。将指定的端口添加入VLAN中，该端口就可以转发指定VLAN的数据帧。

基于协议的划分：根据端口接受到的帧所属的协议类型以及封装格式来给帧分配不同的VLAN ID 。可用来划分VLAN 的协议为 IP、IPX啊封装格式有Ethernet II、IEEE 802.3/2/等，交换机从端口接受到以太网帧后，通过识别帧中的协议类型和封装格式来确定帧所属的VLAN，然后将数据帧自动划分到指定的VLAN中传输，

**基于IP子网划分：**是以帧中IP包的源IP地址作为依据来进行划分。设备从端口接受到帧后，根据帧中IP包的源IP地址，找到与现有VLAN的对应关系，然后自动划分到指定VLAN中转发。

基于MAC地址划分:基于MAC地址划分VLAN可以使无论用户计算机连接在哪台交换机，也无论是连接在哪个个交换机端口上，对应交换机端口都将成为该用户计算机网卡MAC地址所映射的VLAN的成员，而不需要在用户计算机改变所连接的端口时重新划分VLAN。这样就可以进一步提高终端用户的安全性（不会轻易被非法改变所属VLAN配置）和接入的灵活性（用户计算机可以在网络中根据实际需要随意移动）。

基于MAC地址的VLAN划分方式只能在Hybrid交换机端口上进行，不能对其他类型端口上连接的用户计算机采用这种VLAN划分方式

当交换机的以太网端口收到数据帧：
1、当收到的帧为Tagged帧时，如果端口允许携带该VLAN标记的帧通过，则正常转发；如果不允许，则丢弃
2、当收到的帧为Untagged帧时，会按IP子网VLAN匹配方式进行匹配，依据帧的源地址来确定所属的VLAN，如果匹配成功。将帧自动划分到指定VLAN中进行转发；如果匹配失败，则进行下一步处理
3、按协议VLAN匹配方式进行匹配，如果帧匹配协议模板，则给帧上打上由该协议模板定义的协议VLAN的VLAN ID进行转发；如果帧没有匹配协议模板，则给帧打上端口的默认VLAN ID进行转发