native vlan与管理vlan的关系

native vlan 顾名思义,就是本地vlan的意思。在这个vlan里面的所有数据帧都是没有vlan头的,是不需要使用dot1q来封装的。为什么需要native vlan呢?因为接口信息、STP信息,比如BPDU桥接协议数据单元,VLAN ID的信息等等都要通过native vlan来传输,这对native vlan标记是相当不利的。~~~~如果交换机的端口收到了不带tagged的数据报,就会根据端口的native vlan的值讲数据包转发到native vlan所在的vlan(如vlan1),如果收到的是tagged的数据包,就会根据包里tag里面的vid转发到相应的vlan(如vlan50)。

       所以结论是:native vlan和管理vlan是没有关系的,但是出于安全的考虑,通常会把管理vlan和native vlan分开,如natvie vlan让其在默认的vlan1,管理vlan划分为vla 80,然后每一台交换机划分一个口给管理vlan 80,以便trunk无法使用时,用telnet进去。

        最后补充:ISL协议和802.1Q的区别在于针对native vlan是否打标. ISL是全部都打,有几个VLAN打几个标记,而.1Q协议除了VLAN1也就是native vlan不打标记之外其他的VLAN都打标记,作用都是一样的,都能让TRUNK识别不同的VLAN.

你可能感兴趣的:(管理,关系,VLAN)