对交换机VLAN及各种端口类型的理解

每学习一种技术时,我们往往需要去了解why,即这个技术是为解决什么问题而出现的。

VLAN全称为Virtual Local Area Network,即虚拟局域网,是逻辑上的一种划分。一般来说,如果交换机没有进行过配置,所有端口都在一个默认的VLAN ID为1的虚拟局域网内。每个交换机可以配置4094个VLAN,VLAN的好处是进行广播域的隔离,位于不同VLAN间的主机无法接收对方的二层网络包,而只能通过三层进行通信,防止了广播风暴带来的带宽浪费和安全性问题,有利于更合理的进行流量隔离。一个VLAN的范围可以仅在一台交换机内,也可以通过trunk口实现跨交换机的VLAN。

交换机一般有三种类型的端口,分别为access、trunk和hybrid端口。access端口只能位于一个VLAN中,trunk端口可以位于多个VLAN中,其中有一个缺省VLAN ID称为trunk端口的pvid,hybrid端口和trunk端口具有类似的功能,区别在于发送数据时hybrid端口可以把多个VLAN的报文去掉tag后再发送,而trunk端口只能给pvid所对应VLAN的报文去掉tag后发送。tagged和untagged端口是针对发送报文来说,即报文从交换机端口发送出去时是否带tag。

欢迎微信扫码,进入【技术人成长】社群逛逛。