VLAN不过是逻辑上的局域网,你可以让他私有也可以让他一定程度上公有

VLAN:虚拟局域网 Virtual Local Area Network

网络是这样发展,话说,很久很久以前,也不是很长了,70年代的时候,Metcalfe到了Xerox公司,成为该公司的网络专家。

Xerox是以太网发展过程中起了非常重要作用的公司,当时,Metcalfe设计了一套系统,来连接该公司的所有计算机。由于该系统是以ALOHA为基础的,并连接了很多ALTO计算机,于是,该系统被命名为ALOHA ALTO网络。这就是现代以太网的前身。该网络的运行速率是2.94Mbps,网络运行介质是粗同轴电缆。

并且Metcalfe发明了CSMA/CD协议(带冲突检测的载波监听多路访问机制)。

随着以太网的发展,发现一个交换网络内的主机越来越多,为了隔离广播域,我们非常有必要去在一个交换网络中划分几个广播域。

参照路由结构中路由子网的思路,提出来在交换网络中划分虚拟局域网,这就是VLAN的提出。

可以基于网络中的IP地址或者MAC地址或者端口号来划分VLAN。

使各个VLAN属于不同的部分。每个部分属于一个虚拟的局域网络。

每个VLAN是一个独立的广播域。

将物理上属于一个局域网的主机划分为逻辑上分割的几个逻辑子网。

通过VLAN,某个VLAN发出的数据包只能发给相同的VLAN的。

VLAN有哪些优点呢?

1. 隔离广播域,限制广播风暴,节省了网络中的流量,节省带宽,减轻了交换机的压力

2. 增强安全性,不是同一个VLAN的主机之间不能相互通信。不同VLAN之间的主机要相互通信需要通过VLAN间路由

3.可以灵活的把用户划分到不同的VLAN

基于端口来划分VLAN的话,有三种VLAN成员,access  trunk hybrid

 我们从报文进出端口的角度来谈谈这三种VLAN成员对报文的不同操作。

在报文的入方向上,就是一扇门的作用,就是允许还是不允许报文进入端口。

报文是untag的:

不管是什么属性的端口,报文都是允许通过的,并且打上PVID所属的VLAN tag

报文是tag的:

如果端口属性是access的,那么只有在报文的tag是和PVID所属的VLAN tag一样的情况下,才允许报文通过,否则不允许报文通过,也就是丢弃该报文。

如果端口属性是trunk/hybrid的,如果报文的VLAN tag是在允许通过的列表里面,那么允许报文通过,否则不允许该报文通过,也就是丢去该报文。

在报文的出方向上,就是给报文打不打tag,好比是,出了工作单位的工人,是否需要穿制服?传什么样的制服?

 如果端口属性是access的,剥离标签(tag),就是不带标签(tag)进行转发报文。

 如果端口属性是trunk的,当报文所属的VLAN tag和PVID相同的时候,剥离标签,不带tag进行转发,否则带上tag.

如果端口属性是hybrid的,当报文所属的VLAN被配置为带tag时,则带tag转发,否则不带tag转发

你可能感兴趣的:(tag,Access,VLAN,trunk,hybrid,untag)