vlan原理与装备详解

2017-05-10 11:45分类：电子技术阅读：

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上差异成多个播送域的通讯技能。
沟通机呈现之前，以太网是一种依据载波侦听多路拜访／抵触检查CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的同享通讯介质的数据网络通讯技能。
沟通机呈现往后，处理抵触（Collision）严峻的疑问，但依然不能阻隔播送报文。
在这种状况下呈现了虚拟局域网VLAN技能，这种技能能够把一个LAN差异成多个逻辑VLAN。每个VLAN是一个播送域，VLAN内的主机间通讯就和在一个LAN内相同，而VLAN间则不能直接互通，这么，播送报文就被约束在一个VLAN内。

PC1和PC2、PC3和PC4分属不相同vlan，vlan间不能直接互通，播送报文就被约束在一个vlan内。
对vlan的差异，常用的有几种办法：依据port端口、依据子网、依据协议、依据战略。最多见的便是依据port端口，以华为沟通机为例：

端口装备
沟通机的接口类型：access/trunk/hybrid
access端口：通常用来接用户终端，端口接遭到的数据帧默许状况下都是通常的数据帧，即不带vlan标签，将带有vlan标签的数据帧，剥离vlan后发送给用户终端。
trunk端口：通常用来沟通机之间互联，答应某些vlan经过，能够承受和发送带vlan标签的报文，不做任何处理。
hybrid端口：trunk端口能够看做是hybrid端口的一个特例，hybrid端口很活络，能够像trunk端口相同答应某些特定的vlan经过，也能够像access端口相同剥离vlan标签，还能够给通常的数据帧打上vlan标签。
以这篇文章的拓扑图为例：
PC1：IP 10.10.10.1/24
PC2：IP 10.10.10.2/24
PC3：IP 10.10.10.3/24
PC4：IP 10.10.10.4/24
LSW1和LSW2联接PC端口vlan装备不在赘述。
LSW1和LSW2的GE0/0/1装备如下

互联端口装备
用PC1 ping PC2和PC4，不通，由于不在同一个vlan里边，只能和PC3互通。