交换、路由和无线基础v7.02部分资料整理---3.VLANs

1.使用 VLAN 设计网络的优势

2.VLAN 的类型

（1）默认 VLAN

思科交换机上的默认VLAN是VLAN 1。因此，所有交换机端口都会划分到 VLAN 1 中，除非管理员明确通过配置，把它们划分到了另一个 VLAN 当中。在默认情况下，所有第 2 层控制流量都会划分到 VLAN 1 中。

关于 VLAN 1 需要记住的重要事实包括：

• 默认情况下，所有端口都会划分到 VLAN 1中。
• 默认情况下本征 VLAN 为 VLAN 1。
• 默认情况下管理 VLAN 是 VLAN 1。
• VLAN 1 不能重命名或删除。

（2）数据 VLAN

数据 VLAN 是为了分隔用户流量而配置的 VLAN。它们也称为用户 VLAN，因为它们会把网络分成一组用户或设备。现代网络可以根据组织机构的要求而划分成许多数据 VLAN。请注意，数据 VLAN 不应允许语音和网络管理流量。

（3）本征 VLAN

当一个 VLAN 中的用户流量被发送到另一台交换机时，必须使用 VLAN ID 对流量进行标记。在交换机之间使用中继端口，就是为了支持有标记的流量的传输。具体而言，802.1Q 中继端口会在以太网帧报头中插入一个 4 字节的标记，来标识这个帧所属的 VLAN。

交换机可能还需要通过中继链路来发送未标记的流量。未标记的流量由交换机生成，也可能来自一些古老的设备。802.1Q 中继端口会将未标记的流量放入本征 VLAN 中。思科交换机上的本征 VLAN 是 VLAN 1（即默认 VLAN）。

最佳做法是将本征 VLAN 配置为未使用的 VLAN，让本征 VLAN 不同于 VLAN 1 和其他 VLAN。事实上，用一个固定 VLAN 作为交换域中所有中继端口的本征 VLAN ，这种做法并不罕见。

（4）管理 VLAN

管理 VLAN 是专为网络管理流量（包括 SSH、Telnet、HTTPS、HHTP 和 SNMP流量）而配置的数据 VLAN。在默认情况下，VLAN 1 会充当第 2 层交换机上的管理 VLAN。

（5）语音 VLAN

需要有一个独立的VLAN来支持VoIP。VoIP 流量有以下需求：

• 足够的带宽来保证语音质量
• 高于其它网络流量类型的传输优先级
• 可以绕过网络中的拥塞区域进行路由
• 跨网络的延迟小于 150 毫秒

为满足这些要求，整个网络都必须支持 VoIP。

3.VLAN 标记字段详细信息

如图所示，VLAN 标记控制信息字段由类型（Type）字段