什么是mac地址設置 什么是mac地址如何接收數(shù)據(jù)？很多人不了解，今天各百科為大家?guī)硐嚓P內容，以下是小編為大家?guī)淼慕榻B。

VLAN在企業(yè)網(wǎng)、校園網(wǎng)等基礎網(wǎng)絡中起著重要的作用。安全性不僅使工程師能夠很好地控制他們的網(wǎng)絡系統(tǒng)，而且提高了網(wǎng)絡的可擴展性。

它是在虛擬化領域提供管理的基礎。盡管虛擬機在不斷遷移，但它對網(wǎng)絡管理的基礎提出了挑戰(zhàn)。

在本教程中，我們將討論VLAN配置、VLAN標記和VLAN間路由的基礎知識。

什么是VLAN，你為什么需要它？通過VLAN，可以將局域網(wǎng)劃分為不同的組，A組的數(shù)據(jù)無法轉發(fā)到B組或其他組，提高了網(wǎng)絡安全性，簡化了管理。

如下圖所示：

那為什么網(wǎng)絡需要VLAN呢？VLAN通過在邏輯上將一個大型網(wǎng)絡劃分為許多較小的網(wǎng)絡來減少獨占廣播，從而控制廣播流量并提高網(wǎng)絡效率。

配置VLAN一般來說，配置VLAN有兩種方式：靜態(tài)VLAN和動態(tài)VLAN，配置取決于VLAN的需求。

靜態(tài)VLAN:它是通過將端口分配給VLAN創(chuàng)建的，如果用戶將接入端口更改為VLAN，則需要重新配置端口，這對于那些較大的網(wǎng)絡來說很難管理。

動態(tài)的VLAN:比靜態(tài)的VLAN靈活得多。它通常是使用軟件或協(xié)議創(chuàng)建的。

一般來說，動態(tài)的VLAN可以分為三類：基于MAC的VLAN,基于IP子網(wǎng)的VLAN和基于用戶的VLAN.

基于MAC的VLAN通過驗證主機源MAC地址并將傳入的數(shù)據(jù)包源MAC映射到VLAN來控制網(wǎng)絡訪問，也就是說，在基于MAC的VLAN中，VLAN成員是基于設備MAC地址，而不是交換機端口。

基于IP子網(wǎng)的VLAN在基于IP子網(wǎng)的VLAN，IP子網(wǎng)內的所有終端工作站都被分配到同一個VLAN。如果IP地址不變，用戶可以移動他們的工作站，而無需重新配置他們的網(wǎng)絡地址。

基于用戶的VLAN可以根據(jù)用于登錄設備的用戶名將交換機端口分配給VLAN。

VLAN鏈路類型說到VLAN，不能忽略中繼鏈路和接入鏈路。在VLANs的世界中有兩種類型的接口或鏈路。這些鏈路使管理員能夠將多臺交換機連接在一起，或者只是將簡單的網(wǎng)絡設備(如PC)連接到VLAN網(wǎng)絡。

鏈路接入鏈路是最常見的鏈路類型，可以在任何VLAN交換機上看到。要訪問本地網(wǎng)絡，所有網(wǎng)絡主機都需要連接到交換機的接入鏈路。這些鏈路是非常常見的端口，可以在每個以太網(wǎng)交換機上找到，并以特殊方式配置。

因此，用戶可以插入計算機并訪問網(wǎng)絡，還可以在VLAN交換機上為一個或多個VLAN配置接入鏈路端口。

與接入鏈路不同，帶有VLAN的中繼鏈路通常配置為承載多個VLAN。中繼端口通常位于交換機之間的連接處。

使用VLAN中繼，用戶可以將VLAN擴展到整個網(wǎng)絡。例如，在辦公樓的不同樓層有四個用戶(標記為A、B、C和D)。用戶A和C屬于一個VLAN，用戶B和D屬于另一個VLAN。如何在VLAN中有效地配置它們？就是設置中繼端口。

為了區(qū)分流量，所有通過中繼鏈路的幀在交換機之間傳遞時都會被標上一個特殊的標簽，稱為VLAN 標記.

在上面的例子中，當來自用戶A的幀通過交換機1的中繼端口時，它將被添加一個特殊的標記。當它到達交換機2時，中繼端口將識別特殊標簽并告訴它它屬于哪個VLAN，然后刪除特殊標簽并將幀轉發(fā)給用戶c

VLAN標記下面描述了在交換機之間創(chuàng)建VLAN的常用VLAN標記方法。

IEEE 802.1Q:也稱為“https://pic.qubaike.com/pic/2023-03-28/fywdehaibp3 . Sina . com/”，是用于在VLAN中繼上標記幀的IEEE標準，最多支持4096個VLAN。

在這種方法中，在通過中繼鏈路發(fā)送幀之前，會在原始幀中插入一個4字節(jié)的標簽，并重新計算FCS(幀校驗序列),在接收端刪除標簽，然后將幀發(fā)送到指定的VLAN。FS.COM的所有第2層交換機都支持Dot 1 QVLAN。

注： TPID 指標簽協(xié)議標識符；TCI 是指標簽控制信息。用戶優(yōu)先級是一個 3 位字段，允許在幀中編碼優(yōu)先級信息，CFI 是一個 1 位指示符，對于以太網(wǎng)交換機始終設置為零。VID 字段涉及 VLAN 的標識符。

ISL（Inter-Switch Link）： ISL 是一種類似于 IEEE 802.1Q 的協(xié)議，它是 Cisco 的專有協(xié)議，用于互連多個交換機并在交換機之間傳輸流量時維護 VLAN 信息。

ISL 最多支持 1000 個 VLAN。在 ISL 中，在通過中繼鏈路的幀之前添加額外的報頭。在接收端，頭被移除，幀被發(fā)送到指定的 VLAN。

VLAN 間路由：不同 VLAN 之間的橋接正如我們上面所說，每個VLAN都是獨立的，不同VLAN之間的數(shù)據(jù)是互不干擾的。

那么如何實現(xiàn)跨VLAN的信息傳輸呢？

它是 VLAN 間路由，管理員可以通過三層交換機或路由器實現(xiàn)VLAN間路由。在接下來的部分中，該帖子將重點介紹使用路由器進行 VLAN 間路由。

我們知道，每個VLAN都是一個唯一的廣播域，當路由器與交換機相連時，各個VLAN之間的流量可以通過路由器進行轉發(fā)。為了節(jié)省成本和簡化網(wǎng)絡管理，VLAN 間路由也采用了Trunk Link，這里舉一個例子來說明這個過程是如何工作的。如下圖所示，交換機被劃分為兩個用不同顏色標記的 VLAN。現(xiàn)在需要計算機 A 和 C 之間的通信。

來自計算機 A 的幀將通過中繼端口并添加屬于 VLAN 1 的特殊標記，標記的幀將被路由器識別，然后被路由器上屬于 VLAN 1 的端口接收，在路由器內部，tagged 幀的目的MAC 地址將變?yōu)橛嬎銠CC 的地址，屬于VLAN 1 的特殊標簽將被去除。

但是標簽屬于VLAN 2，由于計算機C連接的是普通接入端口，所以幀的標簽將被去除，然后轉發(fā)給計算機C。

如果VLAN間路由在同一個VLAN內，則幀不會經(jīng)過路由器，路由在交換機中完成，此外，隨著 VLAN 之間流量的增長，三層交換機因其高性能和高容量成為 VLAN 間路由的更好選擇。

總結VLAN 是當今網(wǎng)絡建設和管理中的一項重要技術，它使網(wǎng)絡用戶在不同的應用程序中相互通信，但連接到同一個物理網(wǎng)絡,而VLAN技術目前還在發(fā)展中。