VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）

news2024/11/27 6:14:43

VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）

在早期的交换网络中，网络中只有 PC、终端和交换机，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。而广播域越大，产生的网络安全问题、垃圾流量问题，就越严重。为了应对这些问题就出现了 VLAN 技术，VLAN（Virtual LAN）就是虚拟局域网，其主要功能就是用来隔离广播域。

文章目录

  • VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）
  • 一、什么是 VLAN?
  • 二、VLAN 的作用及特点
    • 1.VLAN 的作用
    • 2.VLAN 的特点
  • 三、VLAN 的基本原理
    • 1.如何实现 VLAN 的划分
    • 2.VLAN 数据帧
  • 四、VLAN 的划分
    • 1.VLAN 的规划原则
    • 2.VLAN 的划分方式

一、什么是 VLAN?

VLAN（Virtual LAN）虚拟局域网就是一种可以将局域网在逻辑上划分为新的相互之间独立的局域网的技术。

通过使用 VLAN，可以将位于不同物理位置的设备划分到同一个逻辑网络中，或将位于同一物理位置的设备划分到不同的逻辑网络中。

这种划分是基于逻辑连接的而不是基于物理连接的。

二、VLAN 的作用及特点

1.VLAN 的作用

  • 隔离广播域
  • 提高网络的安全性
  • 增强网络的健壮性
  • 可以灵活的构建用户分组

2.VLAN 的特点

  • 一个 VLAN 就是一个广播域
  • 同一个 VLAN 内的终端（PC、服务器等）之间可以直接进行通信
  • 不同 VLAN 内的终端，无法直接进行二层的通信，只能通过三层通信来进行互联
  • 限制广播域，一个广播域的报文都会被隔离在一个VLAN内
  • VLAN的划分不受地域的限制

三、VLAN 的基本原理

1.如何实现 VLAN 的划分

在这里插入图片描述

  • 在数据帧中打上 VLAN 标签，如果不处理就无法识别它是属于哪一个 VLAN，也不知道往哪里。

  • 要使交换机能够分辨不同 VLAN 的报文，就需要在报文中添加标识 VLAN 信息的字段。

2.VLAN 数据帧

注：终端（PC、服务器等）不能识别 Tagged 数据帧，所以终端处理和发出的都是 Untagged 数据帧；但为了提高处理效率，交换机内部处理的数据帧一律都是 Tagged 数据帧。

VLAN 数据帧形式分为 有标记帧（Tagged 帧）和 无标记帧（UnTagged 帧）

  • 无标记帧（Untagged 帧）：原始的以太网数据帧，未加入 4 字节 VLAN 标签的数据帧。
  • 有标记帧（Tagged 帧）：IEEE 802.1Q协议规定，在以太网数据帧的目的 MAC 地址和源 MAC 地址字段之后，协议类型字段之前，加入 4 个字节的 VLAN 标签（又称 VLAN Tag，简称 Tag）的数据帧。

在这里插入图片描述

VLAN 数据帧字段：

字段长度作用备注操作
TPID16 bitTag Protocol Identifier（标签协议标识符），代表数据帧类型设备厂商可以自定义 TPID 的值。当邻居设备将 TPID 值配置为非 0x8100 时，为了能够识别这样的报文，实现互通，必须在本设备上修改 TPID 值，确保和邻居设备的TPID值配置一致取值为 0x8100 时表示 IEEE 802.1Q 的VLAN数据帧。如果不支持 IEEE 802.1Q 的设备收到这样的帧，就会将其丢弃
PRI3 bitPriority，表示数据帧的优先级，用于 QoS取值范围为 0~7，值越大优先级越高当网络阻塞时，交换机优先发送优先级高的数据帧
CFI1 bitCanonical Format Indicator（标准格式指示位），表示 MAC 地址在不同的传输介质中是否以标准格式进行封装CFI 取值为 0 表示 MAC 地址以标准格式进行封装，为 1 表示以非标准格式封装CFI 用于兼容以太网和令牌环网
VID12 bitVLAN ID，表示该数据帧所属的 VLAN 编号VLAN ID取值范围是 0～4095。其中 0 和 4095 为协议保留取值，所以VLAN ID的有效取值范围是 1～4094交换机利用 VLAN 标签中的 VID 来识别数据帧所属的 VLAN。广播帧只能在同一 VLAN 内转发，使用 VID 进行识别就可以将广播域限制在一个VLAN内。

四、VLAN 的划分

1.VLAN 的规划原则

VLAN 的分配原则可以依据实际的业务、部门、应用等场景进行划分。

VLAN ID 的分配在有效范围内，可以随意分配和选取，但是为了提高 VLAN ID 的连续性，一般采用VLAN ID 和子网关联的方式进行分配。

在这里插入图片描述

2.VLAN 的划分方式

VLAN 的划分方式大致可分为：基于接口划分、基于 MAC 地址划分、基于 IP 子网划分、基于协议划分、基于策略划分。

划分方式基于内容预设操作
基于接口划分根据交换机的接口来划分 VLAN预先给交换机的每个接口配置不同的 PVID当一个数据帧进入交换机时，如果没有带 VLAN 标签，该数据帧就会被打上接口指定 PVID 的标签，然后数据帧将在指定 VLAN 中传输
基于 MAC 地址划分根据数据帧的源 MAC 地址来划分 VLAN预先配置 MAC 地址和 VLAN ID 映射关系表当交换机收到的是 Untagged 帧时，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于IP子网划分根据数据帧中的源 IP 地址和子网掩码来划分 VLAN预先配置 IP 地址和 VLAN ID 映射关系表当交换机收到的是 Untagged 帧，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于协议划分根据数据帧所属的协议（族）类型及封装格式来划分 VLAN预先配置以太网帧中的协议域和 VLAN ID 的映射关系表如果收到的是 Untagged 帧，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于策略划分根据配置的策略划分 VLAN预先配置策略，可以实现多种组合的划分方式，包括接口、MAC 地址、IP 地址等如果收到的是 Untagged 帧，且匹配配置的策略时，就给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输

如果文章对各位小伙伴有帮助的话欢迎三连！！！

另外，文章如有错误之处，也欢迎各位大佬批评指正！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1318684.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

myBatis-plus自动填充插件

myBatis-plus自动填充插件

在 MyBatis-Plus 3.x 中，自动填充的插件方式发生了变化。现在推荐使用 MetaObjectHandler 接口的实现类来定义字段的填充逻辑。以下是使用 MyBatis-Plus 3.x 自动填充的基本步骤： 1.基本配置 1.1添加 Maven 依赖： 确保你的 Maven 依赖中使…
阅读更多...
数据结构之＜图＞的介绍

数据结构之＜图＞的介绍

图（Graph）的概念： 在数据结构中，图是由节点（顶点）和边组成的非线性数据结构。图用于表示不同对象之间的关系，其中节点表示对象，边表示对象之间的连接或关系。 1.图的基本组成元素&a…
阅读更多...
Jenkins----基于 CentOS 或 Docker 安装部署Jenkins并完成基础配置

Jenkins----基于 CentOS 或 Docker 安装部署Jenkins并完成基础配置

查看原文 文章目录 基于 CentOS7 系统部署 Jenkins 环境基于 Docker 安装部署 Jenkins环境配置 Jenkins 中文模式配置用户名密码形式的 Jenkins 凭据配置 ssh 私钥形式的 Jenkins 凭据配置 Jenkins 执行任务的节点 基于 CentOS7 系统部署 Jenkins 环境 （1&#xff…
阅读更多...
广东高院严惩“套路贷”犯罪，保护校园安全

广东高院严惩“套路贷”犯罪，保护校园安全

近日，广东高院发布了一批依法严惩“套路贷”犯罪的典型案例，其中一起涉及在校学生的“套路贷”案件引起了广泛关注。 这起案件中，张某等人针对在校大学生开展无抵押高息短期借款“套路贷”业务，通过频繁威胁恐吓、借新还旧、转单…
阅读更多...
【计算机视觉--解耦视频分割跟踪任何物体】

【计算机视觉--解耦视频分割跟踪任何物体】

UIUC&Adobe开源|无需监督，使用解耦视频分割跟踪任何物体！视频分割的训练数据往往昂贵且需要大量的标注工作。这限制了将端到端算法扩展到新的视频分割任务，特别是在大词汇量的情况下。为了在不为每个个别任务训练视频数据的情况下实现“跟…
阅读更多...
NtripShare Mos监测平台边缘计算终端与自动优化平差算法

NtripShare Mos监测平台边缘计算终端与自动优化平差算法

忙忙乎乎23年又要过去了，回头看今年做的事，只有两件事值得一提： 1、自动化监测边缘计算终端； 2、自动优化平差算法。 自动化监测边缘计算终端 终端采用全国产硬件方案终端支持全站仪供电控制终端支持远程控制终端支持数据缓存技…
阅读更多...
力扣刷题-二叉树-二叉树的所有路径

力扣刷题-二叉树-二叉树的所有路径

257 二叉树的所有路径 给定一个二叉树，返回所有从根节点到叶子节点的路径。 说明: 叶子节点是指没有子节点的节点。 示例: 思路 参考： https://www.programmercarl.com/0257.%E4%BA%8C%E5%8F%89%E6%A0%91%E7%9A%84%E6%89%80%E6%9C%89%E8%B7%AF%E5%BE…
阅读更多...
嵌入式开发中的总线与时钟

嵌入式开发中的总线与时钟

总线 AHB总线 AHB的全称是"Advanced High-performance Bus"，中文翻译就是"高级高性能总线"。这是一种在计算机系统中用于连接不同硬件组件的总线架构，它可以帮助这些组件之间高效地传输数据和信息。这个总线架构通常用于处理速度较快且对性能要求较高的…
阅读更多...
Markdown编辑器常用颜色背景指南（附颜色与代码展示，cv即可用）

Markdown编辑器常用颜色背景指南（附颜色与代码展示，cv即可用）

目录 一.字体颜色1)常用html代码2)通过【颜色代码表】直接改写 二.字体背景颜色1)常用html代码 一.字体颜色 1)常用html代码 html代码 <font colorred> text </font> 常用颜色及其对应的十六进制和颜色名: 红色 p 红色 #FF0000 red <font color#FF0000> t…
阅读更多...
springboot整合vue，将vue项目整合到springboot项目中

springboot整合vue，将vue项目整合到springboot项目中

将vue项目打包后&#xff0c;与springboot项目整合。 第一步&#xff0c;使用springboot中的thymeleaf模板引擎 导入依赖 <!-- thymeleaf 模板 --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-t…
阅读更多...
Frontier ，MDPI T3系列，植物科学领域高质量期刊分级目录发布！

Frontier ，MDPI T3系列，植物科学领域高质量期刊分级目录发布！

公众号&#xff1a;生信漫谈&#xff0c;获取最新科研信息&#xff01; Frontier &#xff0c;MDPI T3系列&#xff0c;植物科学领域高质量期刊分级目录发布&#xff01;https://mp.weixin.qq.com/s/ukbjIgdyaza7LmKmZmy5bw 2023年3月31日&#xff0c;中国科学技术大学科研部…
阅读更多...
运筹学经典问题（二）：最短路问题

运筹学经典问题（二）：最短路问题

问题描述 给定一个图&#xff08;有向图或无向图&#xff09; G ( V , E ) G (V, E) G(V,E)&#xff0c; V V V是图中点的集合&#xff0c; E E E是图中边的集合&#xff0c;图中每条边 ( i , j ) ∈ E (i, j) \in E (i,j)∈E都对应一个权重 c i j c_{ij} cij​&#xff08;…
阅读更多...
第7章 排序

第7章 排序

前言 在这一章&#xff0c;我们讨论数组元素的排序问题。为简单起见&#xff0c;假设在我们的例子中数组只包含整数&#xff0c;虽然更复杂的结构显然也是可能的。对于本章的大部分内容&#xff0c;我们还假设整个排序工作能够在主存中完成&#xff0c;因此&#xff0c;元素的个…
阅读更多...
Redis Cluster集群搭建 三主三从

Redis Cluster集群搭建 三主三从

Redis包下载 Linux&#xff1a; http://download.redis.io/releases/ Mac or Windows: https://redis.io/download/ 2.下载后解压进入文件夹&#xff08;本次我的Redis版本是6.2.14版本&#xff09; /redis/redis-6.2.14 开始安装 make instarll修改配置文件复制redis.conf 6…
阅读更多...
pve8.1版本安装及环境初始化过程记录

pve8.1版本安装及环境初始化过程记录

背景 经历pve旧版本奔溃事件&#xff0c;果断重新购买了装备&#xff0c;做个稳定的pve环境&#xff0c;旧主机用于折腾其他系统&#xff0c;硬盘一定要用好的。 1.pve8.1.3系统版本安装 下载地址 Download Proxmox software, datasheets, agreements 使用种子下载会快一点儿…
阅读更多...
英伟达盒子 Jetson Xshell连接串口查看日志方法（串口日志、盒子日志）

英伟达盒子 Jetson Xshell连接串口查看日志方法（串口日志、盒子日志）

文章目录 连接串口xshell连接串口信息 连接串口 接盒子上的A2、B2&#xff0c;以及接地线&#xff1a; 另外一头接上电脑&#xff08;我用的RS485转USB工具&#xff09;&#xff1a; xshell连接 协议选择SERIAL&#xff1a; 设置盒子厂商约定的端口号、波特率、数据位、停止位…
阅读更多...
ElaticSearch 是如何建立索引的？

ElaticSearch 是如何建立索引的？

前面讲到了 NoSQL 数据库的应用&#xff0c;在关系型数据库和 NoSQL 数据库之外&#xff0c;还有一类非常重要的存储中间件&#xff0c;那就是文件索引。当你在电商网站搜索商品&#xff0c;或者在搜索引擎搜索资料时&#xff0c;都离不开基于文件索引的各种检索框架的支持。 …
阅读更多...
十二星座对音乐有感觉但是唱得最不着调的排名。

十二星座对音乐有感觉但是唱得最不着调的排名。

第一名&#xff08;狮子座&#xff09;、第二名&#xff08;水瓶座&#xff09;、第三名&#xff08;射手座&#xff09; 第四名&#xff08;金牛座&#xff09;、第五名&#xff08;摩羯座&#xff09;、第六名&#xff08;天秤座&#xff09; 第七名&#xff08;巨蟹座&#…
阅读更多...
03 使用Vite开发Vue3项目

03 使用Vite开发Vue3项目

概述 要使用vite创建Vue3项目&#xff0c;有很多种方式&#xff0c;如果使用命令&#xff0c;则推荐如下命令&#xff1a; # 使用nvm将nodejs的版本切换到20 nvm use 20# 全局安装yarn npm install -g yarn# 使用yarnvite创建项目 yarn create vite不过&#xff0c;笔者更推荐…
阅读更多...
解决“bat中文路径乱码“问题

解决“bat中文路径乱码“问题

今天&#xff0c;在使用.bat脚本&#xff0c;将hello.png从"D:\mypic\备份"目录&#xff0c;拷贝到"D:\mypic\备份"时&#xff1b;发现中文乱码,弹出如下对话框: 图(1) bat中文路径乱码 原来的命令是&#xff1a; copy D:\mypic\one\hello.png D:\mypic\备…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023