通信人家园

标题: 请教一个关于vlan的问题!! [查看完整版帖子] [打印本页]

时间: 2004-12-8 21:08

作者: 十七人 标题: 请教一个关于vlan的问题!!

vlan的作用是什么呢？？untagged和tag是怎样区别的呢？？？

时间: 2004-12-15 09:55

作者: jonny100

vlan 分开不同的广播域
tag是nic自动识别

时间: 2004-12-15 10:50

作者: weeken

VLAN基本知识
VLAN有什么用

　　随着网络硬件性能的不断提高、成本的不断降低，目前新建立的校园网基本上都采用了性能先进的千兆网技术，其核心交换机采用三层交换机，它能很好地支持虚拟局域网（VLAN）技术，这对方便校园网的管理、保证校园网的高速可靠运行起到了非常重要的作用。

　　什么是VLAN

　　VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

　　组建VLAN的条件

　　VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。

　　划分VLAN的基本策略

　　从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

　　1、基于端口的VLAN划分

　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

　　2、基于MAC地址的VLAN划分

　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

　　3、基于路由的VLAN划分

　　路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

　　就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

　　使用VLAN优点

　　使用VLAN具有以下优点：

　　1、控制广播风暴

　　一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

　　2、提高网络整体安全性

　　通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

　　3、网络管理简单、直观

　　对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

　　三层交换技术

　　传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

　　在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

　　在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

时间: 2004-12-16 23:39

作者: qmm 标题: 请哪位能不能详细说说

我基本知道VLAN作用。可是不太明白tag和untag。还有PVID。
只听老师说tag就是打标签，untag就是不打标签，继续接交换机时一般tag,接PC时一般untag.可是为什么这样做却不知道。标签是根据什么打，怎么打的却不知道。
为什么有时tag时直接接PC会上不了网呢？它究竟是个什么过程呢？
哪些情况下能上网，哪些不能上呢？
是不是问得太幼稚了？各位大哥不要笑啊。如果谁说清楚了，让我真正明白了，那真是感激不尽啊!

时间: 2004-12-17 15:07

作者: 2002-7-18

找本CISCO的CCNA教程看看，对于VLAN的以太帧结构有较详细的介绍。
另外，数据的东西，去WWW.130NET.COM看看吧，非常全的。

时间: 2004-12-17 20:42

作者: 十七人

多谢各位XDJM啦！！

时间: 2008-11-11 10:15

作者: 与我无关

多谢指点

时间: 2008-11-11 13:02

作者: zr69

时间: 2008-11-27 02:30

作者: masterfei

原帖由 qmm 于 2004-12-16 23:39 发表
我基本知道VLAN作用。可是不太明白tag和untag。还有PVID。
只听老师说tag就是打标签，untag就是不打标签，继续接交换机时一般tag,接PC时一般untag.可是为什么这样做却不知道。标签是根据什么打，怎么打的却不知道。 ...

传统的网卡不识别vlan标签的,必须untag才通
pvid是给进来的不带标签的数据包打上默认标签

时间: 2009-8-20 13:31

作者: shinglee 标题: 好

谢谢

时间: 2009-9-3 15:34

作者: aaa83531

呵呵如果想透彻的了解建议看一下 BCMSN 这本书
CISCO 的个人觉得还是比较翔实的

时间: 2009-9-3 15:48

作者: wxqfighting

太多了一下也学不完

时间: 2009-9-5 18:00

作者: 支点

这个牵扯到ACCESS\TRUNK\HYBRID端口的问题，从别的地方找的：
端口类型收发描述
Access 收报文判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则直接丢弃（缺省）
发报文将报文的VLAN信息剥离，直接发送出去

Trunk 收报文收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
发报文比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送

Hybrid 收报文收到一个报文判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃
发报文判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，哪些VLAN是tag）如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送

通信人家园 (https://www.txrjy.com/)