当前位置： 首页 > news >正文

VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）

news 文章来源：https://blog.csdn.net/qq_46286412/article/details/134174678 2025/1/12 1:51:50

VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）

在早期的交换网络中，网络中只有 PC、终端和交换机，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。而广播域越大，产生的网络安全问题、垃圾流量问题，就越严重。为了应对这些问题就出现了 VLAN 技术，VLAN（Virtual LAN）就是虚拟局域网，其主要功能就是用来隔离广播域。

文章目录

  • VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）
  • 一、什么是 VLAN?
  • 二、VLAN 的作用及特点
    • 1.VLAN 的作用
    • 2.VLAN 的特点
  • 三、VLAN 的基本原理
    • 1.如何实现 VLAN 的划分
    • 2.VLAN 数据帧
  • 四、VLAN 的划分
    • 1.VLAN 的规划原则
    • 2.VLAN 的划分方式

一、什么是 VLAN?

VLAN（Virtual LAN）虚拟局域网就是一种可以将局域网在逻辑上划分为新的相互之间独立的局域网的技术。

通过使用 VLAN，可以将位于不同物理位置的设备划分到同一个逻辑网络中，或将位于同一物理位置的设备划分到不同的逻辑网络中。

这种划分是基于逻辑连接的而不是基于物理连接的。

二、VLAN 的作用及特点

1.VLAN 的作用

  • 隔离广播域
  • 提高网络的安全性
  • 增强网络的健壮性
  • 可以灵活的构建用户分组

2.VLAN 的特点

  • 一个 VLAN 就是一个广播域
  • 同一个 VLAN 内的终端（PC、服务器等）之间可以直接进行通信
  • 不同 VLAN 内的终端，无法直接进行二层的通信，只能通过三层通信来进行互联
  • 限制广播域，一个广播域的报文都会被隔离在一个VLAN内
  • VLAN的划分不受地域的限制

三、VLAN 的基本原理

1.如何实现 VLAN 的划分

在这里插入图片描述

  • 在数据帧中打上 VLAN 标签，如果不处理就无法识别它是属于哪一个 VLAN，也不知道往哪里。

  • 要使交换机能够分辨不同 VLAN 的报文，就需要在报文中添加标识 VLAN 信息的字段。

2.VLAN 数据帧

注：终端（PC、服务器等）不能识别 Tagged 数据帧，所以终端处理和发出的都是 Untagged 数据帧；但为了提高处理效率，交换机内部处理的数据帧一律都是 Tagged 数据帧。

VLAN 数据帧形式分为 有标记帧（Tagged 帧）和 无标记帧（UnTagged 帧）

  • 无标记帧（Untagged 帧）：原始的以太网数据帧，未加入 4 字节 VLAN 标签的数据帧。
  • 有标记帧（Tagged 帧）：IEEE 802.1Q协议规定，在以太网数据帧的目的 MAC 地址和源 MAC 地址字段之后，协议类型字段之前，加入 4 个字节的 VLAN 标签（又称 VLAN Tag，简称 Tag）的数据帧。

在这里插入图片描述

VLAN 数据帧字段：

字段长度作用备注操作
TPID16 bitTag Protocol Identifier（标签协议标识符），代表数据帧类型设备厂商可以自定义 TPID 的值。当邻居设备将 TPID 值配置为非 0x8100 时，为了能够识别这样的报文，实现互通，必须在本设备上修改 TPID 值，确保和邻居设备的TPID值配置一致取值为 0x8100 时表示 IEEE 802.1Q 的VLAN数据帧。如果不支持 IEEE 802.1Q 的设备收到这样的帧，就会将其丢弃
PRI3 bitPriority，表示数据帧的优先级，用于 QoS取值范围为 0~7，值越大优先级越高当网络阻塞时，交换机优先发送优先级高的数据帧
CFI1 bitCanonical Format Indicator（标准格式指示位），表示 MAC 地址在不同的传输介质中是否以标准格式进行封装CFI 取值为 0 表示 MAC 地址以标准格式进行封装，为 1 表示以非标准格式封装CFI 用于兼容以太网和令牌环网
VID12 bitVLAN ID，表示该数据帧所属的 VLAN 编号VLAN ID取值范围是 0～4095。其中 0 和 4095 为协议保留取值，所以VLAN ID的有效取值范围是 1～4094交换机利用 VLAN 标签中的 VID 来识别数据帧所属的 VLAN。广播帧只能在同一 VLAN 内转发，使用 VID 进行识别就可以将广播域限制在一个VLAN内。

四、VLAN 的划分

1.VLAN 的规划原则

VLAN 的分配原则可以依据实际的业务、部门、应用等场景进行划分。

VLAN ID 的分配在有效范围内，可以随意分配和选取，但是为了提高 VLAN ID 的连续性，一般采用VLAN ID 和子网关联的方式进行分配。

在这里插入图片描述

2.VLAN 的划分方式

VLAN 的划分方式大致可分为：基于接口划分、基于 MAC 地址划分、基于 IP 子网划分、基于协议划分、基于策略划分。

划分方式基于内容预设操作
基于接口划分根据交换机的接口来划分 VLAN预先给交换机的每个接口配置不同的 PVID当一个数据帧进入交换机时，如果没有带 VLAN 标签，该数据帧就会被打上接口指定 PVID 的标签，然后数据帧将在指定 VLAN 中传输
基于 MAC 地址划分根据数据帧的源 MAC 地址来划分 VLAN预先配置 MAC 地址和 VLAN ID 映射关系表当交换机收到的是 Untagged 帧时，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于IP子网划分根据数据帧中的源 IP 地址和子网掩码来划分 VLAN预先配置 IP 地址和 VLAN ID 映射关系表当交换机收到的是 Untagged 帧，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于协议划分根据数据帧所属的协议（族）类型及封装格式来划分 VLAN预先配置以太网帧中的协议域和 VLAN ID 的映射关系表如果收到的是 Untagged 帧，就根据该表给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输
基于策略划分根据配置的策略划分 VLAN预先配置策略，可以实现多种组合的划分方式，包括接口、MAC 地址、IP 地址等如果收到的是 Untagged 帧，且匹配配置的策略时，就给数据帧添加指定 VLAN 的标签，然后数据帧将在指定 VLAN 中传输

如果文章对各位小伙伴有帮助的话欢迎三连！！！

另外，文章如有错误之处，也欢迎各位大佬批评指正！！！

相关文章：

VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）

VLAN 详解一（VLAN 基本原理及 VLAN 划分原则） 在早期的交换网络中，网络中只有 PC、终端和交换机，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。而广播域越大&#xff…...

编程日记 2023/12/18 3:40:09

Android - 分区存储 MediaStore、SAF

官方页面 参考文章 一、概念 分区存储（Scoped Storage）的推出是针对 APP 访问外部存储的行为（乱建乱获取文件和文件夹）进行规范和限制，以减少混乱使得用户能更好的控制自己的文件。 公有目录被分为两大类：…...

编程日记 2023/12/18 3:38:07

Shiro框架权限控制

首先去通过配置类的用户认证，在用户认证完成后，进行用户授权，用户通过授权之后再跳转其他的界面时，会进行一个验证，当前账号是否有权限。 前端权限控制显示的原理 在前端中，通常使用用户的角色或权限信息来…...

编程日记 2023/12/18 3:32:00

centOS7 安装tailscale并启用子网路由

1、在centOS7上安装Tailscale客户端 #安装命令所在官网位置：https://tailscale.com/download/linux #具体命令为： curl -fsSL https://tailscale.com/install.sh | sh #命令执行后如下图所示2、设置允许IP转发和IP伪装。 安装后，您可以启动…...

编程日记 2023/12/18 3:29:59

spring 项目中如何处理跨越cors问题

1.使用 CrossOrigin 注解 作用于controller 方法上 示例如下 RestController RequestMapping("/account") public class AccountController {CrossOriginGetMapping("/{id}")public Account retrieve(PathVariable Long id) {// ...}DeleteMapping(&quo…...

编程日记 2023/12/18 3:28:57

importlib --- import 的实现

3.1 新版功能. 源代码 Lib/importlib/__init__.py 概述 importlib 包具有三重目标。 一是在 Python 源代码中提供 import 语句的实现（并且因此而扩展 __import__() 函数）。 这提供了一个可移植到任何 Python 解释器的 import 实现。 与使用 Python 以…...

编程日记 2023/12/18 3:27:56

【PyTorch】现代卷积神经网络

文章目录 1. 理论介绍1.1. 深度卷积神经网络（AlexNet）1.1.1. 概述1.1.2. 模型设计 1.2. 使用块的网络（VGG）1.3. 网络中的网络（NiN）1.4. 含并行连结的网络（GoogLeNet）1.5. 批量规范化…...

编程日记 2023/12/18 3:25:54

用python编写九九乘法表

1 问题 我们在学习一门语言的过程中，都会练习到编写九九乘法表这个代码，下面介绍如何编写九九乘法表的流程。 2 方法 （1）打开pycharm集成开发环境，创建一个python文件，并编写第一行代码，主要构建…...

编程日记 2023/12/18 3:23:53

Google Gemini 模型本地可视化

Google近期发布了Gemini模型，而且开放了Gemini Pro API，Gemini Pro 可免费使用！ Gemini Pro支持全球180个国家的38种语言，目前接受文本、图片作为输入并生成文本作为输出。 Gemini Pro的表现超越了其他同类模型，当前版…...

编程日记 2023/12/18 3:21:51

数据修复：.BlackBit勒索病毒来袭，安全应对方法解析

导言： 黑色数字罪犯的新玩具——.BlackBit勒索病毒，近来成为网络安全领域的头号威胁。这种恶意软件以其高度隐秘性和毁灭性而引起广泛关注。下面是关于.BlackBit勒索病毒的详细介绍，如不幸感染这个勒索病毒，您可添加我们的技术服…...

编程日记 2023/12/18 3:20:51

拓扑排序实现循环依赖判断 | 京东云技术团队

本文记录如何通过拓扑排序，实现循环依赖判断 前言 一般提到循环依赖，首先想到的就是Spring框架提供的Bean的循环依赖检测，相关文档可参考： https://blog.csdn.net/cristianoxm/article/details/113246104 本文方案脱离Spring Be…...

编程日记 2023/12/18 3:18:49

Java的NIO工作机制

文章目录 1. 问题引入2. NIO的工作方式3. Buffer的工作方式4. NIO数据访问方式 1. 问题引入 在网络通信中，当连接已经建立成功，服务端和客户端都会拥有一个Socket实例，每个Socket实例都有一个InputStream和OutputStream，并通过这…...

编程日记 2023/12/18 3:17:48

一个简单的光线追踪渲染器

前言 本文参照自raytracing in one weekend教程，地址为：https://raytracing.github.io/books/RayTracingInOneWeekend.html 什么是光线追踪？ 光线追踪模拟现实中的成像原理，通过模拟一条条直线在场景内反射折射，最终…...

编程日记 2023/12/18 3:13:45

C++学习笔记（十二）------is_a关系（继承关系）

你好，这里是争做图书馆扫地僧的小白。 个人主页：争做图书馆扫地僧的小白_-CSDN博客 目标：希望通过学习技术，期待着改变世界。 提示：以下是本篇文章正文内容，下面案例可供参考 文章目录 前言 一、继承关系…...

编程日记 2023/12/18 3:12:43

DC电源模块的设计与制造技术创新

BOSHIDA DC电源模块的设计与制造技术创新 DC电源模块的设计与制造技术创新主要涉及以下几个方面： 1. 高效率设计：传统的DC电源模块存在能量转换损耗较大的问题，技术创新可通过采用高效率的电路拓扑结构、使用高性能的功率开关器件和优化控制…...

编程日记 2023/12/18 3:10:41

Sketch for Mac：实现你的创意绘图梦想的矢量绘图软件

随着数字时代的到来，矢量绘图软件成为了广告设计、插画创作和UI设计等领域中必不可少的工具。在众多矢量绘图软件中，Sketch for Mac（矢量绘图软件）以其强大的功能和简洁的界面脱颖而出，成为了众多设计师的首选。 Sket…...

编程日记 2023/12/18 3:04:35

ReactNative0.73发布，架构升级与更好的调试体验

这次更新包含了多种提升开发体验的改进，包括： 更流畅的调试体验: 通过 Hermes 引擎调试支持、控制台日志历史记录和实验性调试器，让调试过程更加高效顺畅。稳定的符号链接支持: 简化您的开发工作流程，轻松将文件或目录链接到其他…...

编程日记 2023/12/18 3:03:34

SVN忽略文件的两种方式

当使用版本管理工具时，提交到代码库的文档我们不希望存在把一些临时文件也推送到仓库中，这样就需要用到忽略文件。SVN的忽略相比于GIT稍显麻烦，GIT只需要在.gitignore添加忽略规则即可。而SVN有两种忽略方式，一个是全局设置&#…...

编程日记 2023/12/18 3:01:32

手写VUE后台管理系统10 - 封装Axios实现异常统一处理

目录 前后端交互约定安装创建Axios实例拦截器封装请求方法业务异常处理 axios 是一个易用、简洁且高效的http库 axios 中文文档：http://www.axios-js.com/zh-cn/docs/ 前后端交互约定 在本项目中，前后端交互统一使用 application/json;charsetUTF-8 的请…...

编程日记 2023/12/18 3:00:31

JavaScript装饰者模式

JavaScript装饰者模式 1 什么是装饰者模式2 模拟装饰者模式3 JavaScript的装饰者4 装饰函数5 AOP装饰函数6 示例：数据统计上报 1 什么是装饰者模式 在程序开发中，许多时候都我们并不希望某个类天生就非常庞大，一次性包含许多职责。那么我们就…...

编程日记 2023/12/18 2:58:28

C++学习笔记01

01.C概述&#xff08;了解&#xff09; c语言在c语言的基础上添加了面向对象编程和泛型编程的支持。 02.第一个程序helloworld&#xff08;掌握&#xff09; #define _CRT_SECURE_NO_WARNINGS #include<iostream> using namespace std;//标准命名空间int main() {//co…...

编程日记 2023/12/18 2:55:26

【UE5】初识MetaHuman 创建虚拟角色

步骤 在UE5工程中启用“Quixel Bridge”插件 打开“Quixel Bridge” 点击“MetaHumans-》MetaHuman Presets UE5” 点击“START MHC” 在弹出的网页中选择一个虚幻引擎版本&#xff0c;然后点击“启动 MetaHuman Creator” 等待一段时间后&#xff0c;在如下页面点击选择一个人…...

编程日记 2023/12/18 2:54:25

物流实时数仓：数仓搭建（DWD）一

系列文章目录 物流实时数仓&#xff1a;采集通道搭建 物流实时数仓&#xff1a;数仓搭建 物流实时数仓&#xff1a;数仓搭建&#xff08;DIM&#xff09; 物流实时数仓&#xff1a;数仓搭建&#xff08;DWD&#xff09;一 文章目录 系列文章目录前言一、文件编写1.目录创建2.b…...

编程日记 2023/12/18 2:52:23

MATLAB安装

亲自验证有效&#xff0c;多谢这位网友的分享&#xff1a; https://blog.csdn.net/xiajinbiaolove/article/details/88907232...

编程日记 2023/12/18 2:50:21

C语言——预处理详解(#define用法+注意事项）

#define 语法规定 #define定义标识符 语法: #define name stuff #define例子 #include<stdio.h> #define A 100 #define STR "abc" #define FOR for(;;)int main() {printf("%d\n", A);printf("%s\n", STR);FOR;return 0; } 运行结果…...

编程日记 2023/12/18 2:45:17

Linux（23）：Linux 核心编译与管理

编译前的任务&#xff1a;认识核心与取得核心原始码 Linux 其实指的是核心。这个【核心(kernel)】是整个操作系统的最底层&#xff0c;他负责了整个硬件的驱动&#xff0c;以及提供各种系统所需的核心功能&#xff0c;包括防火墙机制、是否支持 LVM 或 Quota 等文件系统等等&a…...

编程日记 2023/12/18 2:44:15

Oracle RAC环境下redo log 文件的扩容

环境&#xff1a; 有一个2节点RAC每一个节点2个logfile group每一个group含2个member每一个member的大小为200M 目标&#xff1a;将每一个member的大小有200M扩充到1G。 先来看下redo log的配置&#xff1a; SQL> select * from v$log;GROUP# THREAD# SEQUENCE# …...

编程日记 2023/12/18 2:41:12

Java入门学习笔记一

一、Java语言环境搭建 1、JAVA语言的跨平台原理 1.1、什么是跨平台性&#xff1f; 跨平台就是说&#xff0c;同一个软件可以在不同的操作系统&#xff08;例如&#xff1a;Windows、Linux、mad&#xff09;上执行&#xff0c;而不需要对软件做任务处理。即通过Java语言编写的…...

编程日记 2023/12/18 2:38:10

分布式块存储 ZBS 的自主研发之旅｜元数据管理

重点内容 元数据管理十分重要&#xff0c;犹如整个存储系统的“大黄页”&#xff0c;如果元数据操作出现性能瓶颈&#xff0c;将严重影响存储系统的整体性能。如何提升元数据处理速度与高可用是元数据管理的挑战之一。SmartX 分布式存储 ZBS 采用 Log Replication 的机制&…...

编程日记 2023/12/18 2:36:07

六大设计原则

六大设计原则 1、单一职责原则 一个类或者模块只负责完成一个职责或者功能。 2、开放封闭原则 规定软件中的对象、类、模块和函数对扩展应该是开放的&#xff0c;对于修改应该是封闭的。用抽象定义结构&#xff0c;用具体实现扩展细节。 3、里氏替换原则 如果S是T的子类型…...

编程日记 2023/12/18 2:33:05

现在流行的网站开发语言/网站查询进入

Spring Cloud Gateway除了具备请求路由功能之外&#xff0c;也支持对请求的过滤。通过Zuul网关类似&#xff0c;也是通过过滤器的形式来实现的。那么接下来我们一起来研究一下Gateway中的过滤器3.3.1 过滤器基础&#xff08;1&#xff09; 过滤器的生命周期Spring Cloud Gatewa…...

编程日记 2025/1/12 1:29:54

北京app网站建设/网站建设seo优化培训

本文档介绍 Mplayer 如何移植到 IMX6Q 开发板 QT5.7 系统上&#xff0c;并有几个简单的测试例程。相关的配套资料在网盘资料“iTOP-i.MX6 开发板资料汇总&#xff08;不含光盘资料&#xff09;\08_iTOP-i.MX6 开发板 Linux 系统开发资料\19-QT5.7 系统 Mplayer 移植”下 64.1 …...

编程日记 2025/1/11 23:22:54

随州做网站/商家联盟营销方案

Python使用pip安装报错ModuleNotFoundError: No module named pip._internal.cli.main’的解决方法 大家好&#xff0c;我叫亓官劼&#xff08;q guān ji &#xff09;&#xff0c;在CSDN中记录学习的点滴历程&#xff0c;时光荏苒&#xff0c;未来可期&#xff0c;加油~博客地…...

编程日记 2025/1/11 23:02:30

做响应式网站制作/百度关键词在线优化

核心代码&#xff1a; -webkit-linear-gradient() /**app.wxss**/ page {background: -webkit-linear-gradient(top,rgb(244,157,4),#FACF94,white); } 参数值描述top从上到下渐变bottom从下到上渐变left从左到右渐变reight从右到左渐变 rgb(244,157,4)&#xff1a; 第一个颜…...

编程日记 2025/1/11 22:40:28

中国做的比较好的网站/seo站长博客

Semaphore简介Semaphore是并发包中提供的用于控制某资源同时被访问的个数操作系统的信号量是个很重要的概念&#xff0c;在进程控制方面都有应用。Java 并发库 的Semaphore 可以很轻松完成信号量控制&#xff0c;Semaphore可以控制某个资源可被同时访问的个数&#xff0c;通过 …...

编程日记 2025/1/11 22:32:12

医院的 建设网站的策划书/全网网络营销

我们都知道一个iOS应用的如果是在main函数中,它的实现是 int main(int argc, char * argv[]) {autoreleasepool {return UIApplicationMain(argc, argv, nil, NSStringFromClass([AppDelegate class]));} } 复制代码我们看到在main中有个autoreleasepool,那它到底是什么呢?让我…...

编程日记 2025/1/11 20:07:13