当前位置 : 主页 > 手机开发 > 其它 >

VLAN的理解和应用

来源:互联网 收集:自由互联 发布时间:2021-06-12
vlan的基本知识参见百度百科:http://baike.baidu.com/view/16125.htm#sub21837 1.pvid是什么 PVID英文解释为Port-base VLAN ID,是基于端口的VLAN ID,一个端口可以属于多个vlan,但是只能有一个PVID,收到一


vlan的基本知识参见百度百科:http://baike.baidu.com/view/16125.htm#sub21837

 

1.pvid是什么

    PVID英文解释为Port-base VLAN ID,是基于端口的VLAN ID,一个端口可以属于多个vlan,但是只能有一个PVID,收到一个不带tag头的数据包时,会打上PVID所表示的vlan号,视同该vlan的数据包处理,所以也有人说PVID就是某个端口默认的vlan ID号。

注意:PVID并不是加在帧头的标记,而是端口的属性,用来标识端口接收到的未标记的帧。也就是说,当端口收到一个未标记的帧时,则把该帧转发到VID和本端口PVID相等的VLAN中去。


 

2.vid是什么

     VID(VLAN ID)是VLAN的标识,定义其中的端口可以接收发自这个VLAN的包;而PVID(Port VLAN ID)定义这个untag端口可以转发哪个VLAN的包。比如,当端口1同时属于VLAN1、VLAN2和VLAN3时,而它的PVID为1,那么端口1可以接收到VLAN1,2,3的数据,但发出的包只能发到VLAN1中。

 

3.vid和pvid的作用

     vid的作用在于当VLAN跨设备时(即switch1和switch2中都有VLAN2),各个设备需要和其他设备中的相同VLAN实现通信时,就必须在数据帧中加入vlan tag,来标示该数据帧应该被转发的vlan id。简而言之,vid是用在设备之间互联时用来决定一个二层帧属于哪个vlan的标记。

pvid更多的时候是用于设备和计算机互联时,用来标示计算机发出的未携带TAG的数据帧属于哪个vlan。


4.tag报文和untag报文

     untag报文就是普通的Ethernet报文,普通PC机的网卡是可以识别这样的报文进行通讯;TAG报文结构的变化是在源MAC地址和目的MAC地址之后,加上了4bytes的VLAN信息,也就是VLAN TAG头。 

4.1、在一个物理端口上,如果该端口为access端口则只有一个vlan,且vlan号等于pvid(即端口默认的vlan号),且其一定是一个untagged端口。
4.2、在一个物理端口上,如果该端口为trunk端口则支持多个vlan,其中vlan号等于pvid的端口为untagged

,其余的都为tagged端口。所以,一个物理端口可以在某一个VID上是Untagged Port,在另一个VID上是

tagged Port。(一个物理端口只能拥有一个PVID,当一个物理端口拥有了一个PVID的时候,必定会拥有和

PVID的TAG等同的VID,而且在这个VID上,这个物理端口必定是Untagged Port。)

 

4.access、hybid、truck 

access,trunk,hybid是三种端口属性;
具有access性质的端口只能属于一个vlan,且该端口不打tag;
具有trunk性质的端口可以属于多个vlan,且该端口都是打tag的;
具有hybid性质的端口可以属于多个vlan,至于该端口在vlan中是否打tag由用户根据具体情况而定;
 
access和trunk 主要是区分VLAN中交换机的端口类型,truck端口为与其它交换机端口相连的VLAN汇聚口,access端口为交换机与VLAN域中主机相连的端口。
trunk一般是打tag标记的,一般只允许打了该tag标记的vlan 通过,所以该端口 可以允许多个打tag标记的vlan 通过,而access端口一般是不打标记的,而且一个access vlan端口只允许一个access vlan通过。

Hybrid端口和Trunk 端口的不同之处在于Hybrid 端口可以允许多个VLAN 的报文发送时不打标签,而Trunk 端口只允许缺省VLAN 的报文发送时不打标签, 需要注意的是:Hybrid 端口加入的VLAN 必须已经存在。


VLAN Trunk的作用是让连接在不同交换机上的相同VLAN中的主机互通。
  如果两台交换机都设置有同一VLAN里的计算机,怎么办呢,我们可以通过VLAN Trunk来解决。 
  如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的机器,我们可以把两台交换机的级联端口设置为Trunk端口,这样,当交换机把数据包从级联口发出去的时候,会在数据包中做一个标记(TAG),以使其它交换机识别该数据包属于哪一个VLAN,这样,其它交换机收到这样一个数据包后,只会将该数据包转发到标记中指定的VLAN,从而完成了跨越交换机的VLAN内部数据传输。

5.怎样判断一个数据进入端口后是否会被打上标记?

  Tagged 数据帧 Tagged 数据帧 Untagged数据帧 Untagged数据帧   in out in out Tagged端口 原样接收 原样发送 按端口PVID打TAG标记 按端口PVID打TAG标记 Untagged端口 丢弃 去掉TAG标记 按端口PVID打TAG标记 原样发送
1、一个数据包要进入一个tagged端口,如果其原来是untagged,则给其打上为tag,号码为pvid,如果其已经为tagged则原样输入;
2、一个数据包要进入一个untagged端口,如果其原来是untagged,则给其打上tag,号码为pvid,如果其已经打上了tagged,则丢弃

该包; 3、一个数据包要出一个tagged端口,如果其原来是untagged包,则给其打上tag,号码为pvid,如果其原来是tagged包,则原样输出;4、一个数据包要出一个untagged端口,如果其原来是untagged包,则原样输出,如果其原来是tagged包,则去掉其tag头部,变为untagged。

网友评论