歡迎來(lái)到東用知識(shí)小課堂！
1.VLAN
VLAN全稱(chēng)：Virtual Local Area Network（虛擬局域網(wǎng)），是將一個(gè)物理的LAN在邏輯上劃分成多個(gè)廣播域的通信技術(shù)。在數(shù)據(jù)幀的SMAC字段后添加VLAN標(biāo)簽字段，基于接口、IP、MAC或協(xié)議，對(duì)需要進(jìn)行分割廣播域的流量進(jìn)行標(biāo)記，大多數(shù)情況下都使用基于接口的方法劃分VLAN。
其中的VID字段就是標(biāo)記字段，交換機(jī)接口的PVID屬性用于對(duì)數(shù)據(jù)幀的該字段進(jìn)行標(biāo)記，缺省狀態(tài)下，交換機(jī)所有接口PVID=1。

2.802.1q協(xié)議
802.1q協(xié)議將交換機(jī)的物理接口分為三種類(lèi)型：Access、Trunk、Hybrid。
這三種接口對(duì)應(yīng)的功能各有不同，大家平時(shí)最常用的可能就是Access、Trunk接口，VLAN是網(wǎng)絡(luò)的基礎(chǔ)，在交換機(jī)上傳輸?shù)膱?bào)文流量有兩個(gè)方向：入方向（inbound）、出方向（outbound），交換機(jī)接口對(duì)報(bào)文的不同處理方式也是根據(jù)流量的方向來(lái)決定的。
接下來(lái)我們就以PEC系列工業(yè)級(jí)交換機(jī)為例，來(lái)給大家詳細(xì)講解一下
一臺(tái)交換機(jī)收到一個(gè)數(shù)據(jù)幀,需要判斷其屬于哪一個(gè)vlan有兩種方法:
1）.讓數(shù)據(jù)幀帶上VLAN Tag,通過(guò)識(shí)別Tag得知所屬VLAN。
2）.給交換機(jī)一張表,表里記錄源地址與VLAN的對(duì)應(yīng)關(guān)系,通過(guò)看源地址得知所屬VLAN。
更為常見(jiàn)的方法是帶tag,也就是"幀標(biāo)記"。
一臺(tái)交換機(jī)如果需要識(shí)別其它交換機(jī)打上的標(biāo)記，這就涉及到了多廠商兼容問(wèn)題。802.1q是IEEE組織定義的幀標(biāo)記策略,是一個(gè)公有的標(biāo)準(zhǔn)。

3.數(shù)據(jù)幀在Access接口之間轉(zhuǎn)發(fā)的過(guò)程
當(dāng)Access在inbound方向收到報(bào)文時(shí)：
查看是否攜帶Tag，如果攜帶，查看是否與自己的PVID相同，相同則接收轉(zhuǎn)發(fā)報(bào)文，不同則丟棄報(bào)文；
如果不攜帶TAG，則直接打上自己的PVID作為T(mén)AG。
Access接口在inbound方向收到報(bào)文時(shí)，進(jìn)行inbound（入方向）時(shí)的處理流程，當(dāng)Access接口在outbound（出方向）方向接收到報(bào)文時(shí)，進(jìn)行outbound時(shí)的處理流程。其他兩個(gè)接口雖然處理方式不同，但也是根據(jù)inbound流程和outbound流程來(lái)決定最終對(duì)報(bào)文進(jìn)行怎樣的處理。
4.數(shù)據(jù)幀在Trunk接口之間轉(zhuǎn)發(fā)的過(guò)程
只有當(dāng)inbound方向的流量才會(huì)被trunk接口打上PVID標(biāo)簽，同樣的，也只有outbound方向的流量才會(huì)被trunk接口剝離PVID的標(biāo)簽。

5.標(biāo)題數(shù)據(jù)幀在Hybrid接口之間轉(zhuǎn)發(fā)的過(guò)程
Hybrid是我們實(shí)際運(yùn)用最少，也是大多數(shù)人覺(jué)得最難理解的接口。它可以基于兩種方式加入VLAN，一種是Untagged、另一種是Tagged。
Hybrid接口屬于寫(xiě)入U(xiǎn)ntagged、Tagged列表中的所有VLAN，會(huì)允許這些VLAN通過(guò)。
tagged列表的作用：允許該列表中的VLAN通過(guò)接口，outbound方向收到含有該列表中標(biāo)簽的報(bào)文時(shí)不剝離標(biāo)簽。
untagged列表的作用：允許該列表中的VLAN通過(guò)接口，outbound方向收到含有該列表中標(biāo)簽的報(bào)文時(shí)剝離標(biāo)簽。
與Access、Trunk接口相同，Hybrid接口一樣是inbound（入方向）打標(biāo)簽，outbound（出方向）剝離標(biāo)簽，只不過(guò)在outbound方向不根據(jù)PVID對(duì)標(biāo)簽進(jìn)行剝離，也可以選擇不剝離標(biāo)簽，且可以配置多個(gè)Tagged/Untagged VLAN，Hybrid接口同時(shí)具有Access口和Trunk口的特性，十分靈活，可適用于各種場(chǎng)景。
好了！今天的東用知識(shí)小課堂到這里就結(jié)束了，大家如果還有疑問(wèn)的話，可以在下方留言或者私信給我們，我們下期再見(jiàn)！