您当前的位置：首页 > 电脑百科 > 网络技术 > 网络知识

VLAN基础及VLAN划分详细步骤讲解，通俗易懂，一看就会！

时间：2023-06-14 15:31:07 来源：微信公众号作者：弱电工程师的圈子

+ 加入收藏

VLAN概念

VLAN（Virtual Local Area.NETwork）的中文名为"虚拟局域网"。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

由于交换机端口有两种VLAN属性，其一是VLANID，其二是VLANTAG，分别对应VLAN对数据包设置VLAN标签和允许通过的VLANTAG（标签）数据包，不同VLANID端口，可以通过相互允许VLANTAG，构建VLAN。

一、VLAN基础

同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。同时，若没有路由，不同VLAN之间不能相互通信，从而提高了不同工作组之间的信息安全性。网络管理员可以通过配置VLAN之间的路由来全面管理网络内部不同工作组之间的信息互访。

1、技术特点

(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。

(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。

(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

2、TAG和UNTAG

基于端口的VLAN,这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

IEEE于1999年发布了用以规范VLAN实现的IEEE Std 802.1Q标准。IEEE 802.1Q协议标准为各种局域网网络结构定义了VLAN的Tag字段，不同网络结构中，连接设备可以通过共同的数据特征进行VLAN识别。

对于常见的以太网网络模型，其主要的报文封装格式类型有两种，分别为Ethernet II型和 802.2/802.3型。对于这两种以太网报文的封装格式，IEEE 802.1Q协议标准在数据帧首部的目的mac地址（DA）和源MAC地址（SA）后定义了VLAN Tag，用以标识VLAN的相关信息。

3、端口的链路类型

对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。

以太网端口有 3种链路类型:access、trunk、General

Access类型端口只能属于1个VLAN 般用于连接计算机端口；

Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN 报文,一般用于交换机之间的连接；

General类型端口可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。

General端口和Trunk端口在接收数据时处理思路方法是一样的，唯一区别的处在于发送数据时:General端口可以允许多个VLAN报文发送时不打标签，而Trunk端口只允许缺省VLAN报文发送时不打标签。

缺省VLAN( PVID）:

Access端口只属于1个VLAN 所以它缺省VLAN就是它所在VLAN不用设置；

General端口和 Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下 Hybrid端口和Trunk端口缺省VLAN为VLAN 1；

如果设置了端口缺省VLAN ID当端口接收到不带VLAN Tag报文后则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag报文时，如果该报文 VLAN ID和端口缺省VLAN ID相同，则系统将去掉报文VLAN Tag，然后再发送该报文。

交换机接口出入数据处理过程:

Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口 PVID并进行交换、转发，如果有则直接丢弃(缺省) Acess端口发报文:将报文VLAN信息剥离直接发送出去

trunk端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发，如果有判断VLAND ID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃

trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送

General端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑，untag配置只对发送报文时起作用)

General端口发报文:

1）判断该VLAN在本端口属性

2）如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.

二、如何划分VLAN

以TP-LINK SL3226为例，需求：学校宿舍无线网，某楼层有一台二层网管接入交换机，带了20台面板AP.需要接入网络，管理地址为192.168.200.110.管理VLAN为4000，端口VLAN为110，和核心交换机级联VLAN为204.控制器控制VLAN为1000

简介：TP-LINK SL3226为24口百兆交换机，两个上联口25.26为千兆口。

1、登陆交换机管理界面（配置电脑网线暂时插在24口上）

选择VLAN

2、端口类型配置

选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1，稍后再更改

同样配置25，26上联口，端口类型TRUNK

3、开始新建VLAN

新建VLAN110,端口为1-23，25-26，保留端口24做配置交换机用

端口1-23出口规则为UNTAG，端口25-26为TAG

新建VLAN204,端口为25-26，出口规则TAG

新建VLAN1000,端口为1-26，出口规则为TAG

新建VLAN4000,端口为24-26，出口规则24为UNTAG,25-26为TAG

配置VLAN如下图

4、配置PVID

更改前1-23口缺省VLAN为110

更改24口缺省VLAN为4000

更改以后，请将网线插在25或者26口进行配置，管理IP不变

改完24口后登陆如图

5、修改管理VLAN号和管理IP

系统配置>管理IP。修改管理VLAN为4000，修改管理IP为192.168.200.110

需改后电脑失去连接，更改电脑IP地址192.168.200.*，并将网线插入24口

6、保存配置

输入192.168.200.110重新登陆交换机管理界面，配置保存菜单，选择保存配置，这样一台二层接入交换机就配置好了。

如果想恢复出厂配置，可以在系统管理>系统工具>软件复位中进行操作。

以上就是关于VLAN的划分方法，仅供学习参考！

Tags：VLAN 点击:() 评论:()

声明：本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作，风险自担。如有任何标注错误或版权侵犯请与我们联系，我们将及时更正、删除。

▌相关推荐

VLAN三种接口类型详解，让你轻松掌握！

什么是VLAN呢？VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN的数据帧和传统的以太网数据帧有什么区别呢？IEEE 802....【详细内容】

2023-10-26　　Search: VLAN 点击:(222)　　评论:(0)　　加入收藏

VLAN聚合：实战指南，提升网络稳定性与效率！

VLAN技术在园区网络中应用非常广泛，通常利用VLAN进行广播域的隔离，每个VLAN属于一个广播域。网络规划时需要为每个广播域分配一个网关，如果VLAN数量过多，会导致IP地址规划难度加...【详细内容】

2023-10-14　　Search: VLAN 点击:(42)　　评论:(0)　　加入收藏

超全的VLAN基础知识

正文有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的...【详细内容】

2023-09-08　　Search: VLAN 点击:(352)　　评论:(0)　　加入收藏

超全的VLAN基础知识，这下子又有人要卷起来了！

有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，...【详细内容】

2023-09-07　　Search: VLAN 点击:(359)　　评论:(0)　　加入收藏

VLAN基础及VLAN划分详细步骤讲解，通俗易懂，一看就会！

VLAN概念VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用...【详细内容】

2023-06-14　　Search: VLAN 点击:(110)　　评论:(0)　　加入收藏

如何理解网络技术中的单臂路由三层交换机、vlan和网关等网络技术

无论是家庭网络还是企业网络，各种网络设备都发挥着关键的作用。然而，对于非专业人士来说，网络术语和概念可能令人困惑。本文将带您深入探索几个重要的网络技术，包括单臂路由、三...【详细内容】

2023-06-14　　Search: VLAN 点击:(325)　　评论:(0)　　加入收藏

玩转VLAN间路由，教你3个好方法

在现实网络中，经常会遇到需要跨VLAN相互访问的情况。很多网工通常会选择一些方法，来实现不同VLAN间主机的相互访问，例如单臂路由。但是，单臂路由技术中由于存在一些局限性，比如带...【详细内容】

2023-05-30　　Search: VLAN 点击:(211)　　评论:(0)　　加入收藏

如何正确使用VLAN的三种接口模式

VLAN（虚拟局域网）是一种网络技术，它可以将一个物理网络划分为多个逻辑网络。作为国产的华为交换机，其VLAN有三种接口模式：Access，Trunk和Hybrid。每种模式都有其特定的用途和配置...【详细内容】

2023-04-07　　Search: VLAN 点击:(321)　　评论:(0)　　加入收藏

干货| 如何实现VLAN间的通信

一、VLAN间通信一、VLAN间通信实际网络部署中一般会将不同IP地址段划分到不同的VLAN 同VLAN且同网段的PC之间可直接进行通信，无需借助三层转发设备，该通信方式被称为二层通信...【详细内容】

2023-02-23　　Search: VLAN 点击:(593)　　评论:(0)　　加入收藏

VLAN基础及VLAN划分详细步骤讲解

VLAN概念VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等...【详细内容】

2023-01-11　　Search: VLAN 点击:(310)　　评论:(0)　　加入收藏

▌简易百科推荐

学生偷看“不良网站”，手机上3个痕迹无法清除，网友：咋不早说

众所周知，中国的常规教育中，总是“谈性色变”，但在这个信息爆炸的互联网时代，即便是一些年纪很小的孩子，也能轻易接触到一些所谓的不良网站，因此这一方面的教育缺失，其实是很可怕的...【详细内容】

2024-03-28　　　　叶姐生活指南　　Tags:不良网站　点击:(11)　　评论:(0)　　加入收藏

什么是网络中的路由器？核心功能解释

路由器是互联网连接的核心元素，是一种允许多个设备连接到互联网，并促进将数据包转发到各自的目标地址的设备。使用动态路由技术，路由器检查数据并在各种可用路径中选择最有效的...【详细内容】

2024-03-07　　　　千家网　　Tags:路由器　点击:(31)　　评论:(0)　　加入收藏

过年该不该升级Wi-Fi 7路由？看完就知道

打开电商网站不难发现，从2023年第三季度到现在，Wi-Fi 7路由器新品越来越多。而且价格不再是高高在上，已经基本和Wi-Fi 6路由价格差不多了。看到这些Wi-Fi 7新品路由，不少朋友就...【详细内容】

2024-02-27　　　　中关村在线　　Tags:Wi-Fi 　点击:(35)　　评论:(0)　　加入收藏

聊聊 Kubernetes 网络模型综合指南

这篇详细的博文探讨了 Kubernetes 网络的复杂性，提供了关于如何在容器化环境中确保高效和安全通信的见解。译自Navigating the Network: A Comprehensive Guide to Kubernete...【详细内容】

2024-02-19　　云云众生s　　微信公众号　　Tags:Kubernetes 　点击:(37)　　评论:(0)　　加入收藏

SSL协议是什么？关于SSL和TLS的常见问题解答

SSL（安全套接字层）及其后继者TLS（传输层安全）是用于在联网计算机之间建立经过身份验证和加密的链接的协议。尽管SSL协议在 1999年已经随着TLS 1.0的发布而被弃用，但我们仍将这些...【详细内容】

2024-02-06　　IDC点评网　　　　Tags:SSL协议　点击:(69)　　评论:(0)　　加入收藏

从零开始了解网络协议：TCP/IP详解

从零开始了解网络协议：TCP/IP详解在当今数字化的时代，网络协议已经成为我们生活中不可或缺的一部分。作为互联网的基础，网络协议规定了数据如何在不同的网络设备之间传输。TC...【详细内容】

2024-02-01　　　　简易百科　　Tags:TCP/IP 　点击:(59)　　评论:(0)　　加入收藏

BGP路由属性：互联网路由的灵活控制器

在互联网的庞大网络中，边界网关协议（BGP）是确保不同自治系统（AS）间路由信息有效交换的关键协议。然而，BGP的功能远不止于此。其核心组成部分，即BGP路由属性，赋予了BGP强大的灵活性，使...【详细内容】

2024-01-26　　诺诺爱生活　　　　Tags:互联网路由　点击:(40)　　评论:(0)　　加入收藏

简易百科之什么是网络延迟？

简易百科之什么是网络延迟？随着互联网的普及和发展，网络已经成为我们生活中不可或缺的一部分。然而，我们在使用网络时可能会遇到一种情况，那就是网络延迟。那么，什么是网络延迟呢...【详细内容】

2024-01-24　　　　简易百科　　Tags:网络延迟　点击:(144)　　评论:(0)　　加入收藏

网络延迟与网络速度有什么区别？分享具体的答案

通常，许多人抱怨网速测试。速度还是不错的，但是他们玩游戏的时候怎么会卡住，还是断开连接等等问题，这一系列问题始终困扰着大家。那么，网络延迟与网络速度有什么区别呢？请不要担心...【详细内容】

2024-01-24　　萌新小郭　　　　Tags:网络延迟　点击:(48)　　评论:(0)　　加入收藏

揭秘IP地址的网络威胁与攻击类型

在当今数字化时代，网络攻击已经成为网络安全的一大挑战。IP地址，作为互联网通信的基础，也成为网络威胁和攻击的焦点之一。本文将深入探讨不同类型的网络威胁和攻击，以及如何防范...【详细内容】

2024-01-22　　IP数据云　　　　Tags:IP地址　点击:(76)　　评论:(0)　　加入收藏

推荐资讯

AI是万灵药？Meta要把大	考研调剂第一次失败后
高职单招是什么意思？	在饭局上喝酒，要学会3
汽车不停能开多少公里	三证齐全，中国“飞的”
小米SU7被大卸八块，雷	视频号，从抖音挖来一个