弱电|VLAN基础及简单的VLAN划分方法( 二 )


如果设置了端口缺省VLANID当端口接收到不带VLANTag报文后则将报文转发到属于缺省VLAN的端口;当端口发送带有VLANTag报文时 , 如果该报文VLANID和端口缺省VLANID相同 , 则系统将去掉报文VLANTag , 然后再发送该报文 。
交换机接口出入数据处理过程:
Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口PVID并进行交换、转发 , 如果有则直接丢弃(缺省)Acess端口发报文:将报文VLAN信息剥离直接发送出去
trunk端口收报文:收到一个报文 , 判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发 , 如果有判断VLANDID是否在该trunk的允许范围内 , 如果在范围内则转发 , 否则丢弃
trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送 , 如果不相等则直接发送
General端口收报文:收到一个报文 , 判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发 。 如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发 , 否则丢弃(此时端口上untag配置是不用考虑 , untag配置只对发送报文时起作用)
General端口发报文:
1、判断该VLAN在本端口属性
2、如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.
弱电|VLAN基础及简单的VLAN划分方法
文章图片
二.如何划分VLAN
以TP-LINKSL3226为例 , 需求:学校宿舍无线网 , 某楼层有一台二层网管接入交换机 , 带了20台面板AP.需要接入网络 , 管理地址为192.168.200.110.管理VLAN为4000 , 端口VLAN为110 , 和核心交换机级联VLAN为204.控制器控制VLAN为1000
简介:TP-LINKSL3226为24口百兆交换机 , 两个上联口25.26为千兆口 。
1.登陆交换机管理界面(配置电脑网线暂时插在24口上)
弱电|VLAN基础及简单的VLAN划分方法
文章图片
弱电|VLAN基础及简单的VLAN划分方法
文章图片
选择VLAN
弱电|VLAN基础及简单的VLAN划分方法
文章图片
2.端口类型配置
选择端口号1-24端口 , 选择端口类型GENERAL,缺省VLAN为1 , 稍后再更改
弱电|VLAN基础及简单的VLAN划分方法
文章图片
同样配置25 , 26上联口 , 端口类型TRUNK
弱电|VLAN基础及简单的VLAN划分方法
文章图片
3.开始新建VLAN
弱电|VLAN基础及简单的VLAN划分方法
文章图片
新建VLAN110,端口为1-23 , 25-26 , 保留端口24做配置交换机用
端口1-23出口规则为UNTAG , 端口25-26为TAG
弱电|VLAN基础及简单的VLAN划分方法
文章图片
新建VLAN204,端口为25-26 , 出口规则TAG
弱电|VLAN基础及简单的VLAN划分方法
文章图片
新建VLAN1000,端口为1-26 , 出口规则为TAG
弱电|VLAN基础及简单的VLAN划分方法
文章图片
新建VLAN4000,端口为24-26 , 出口规则24为UNTAG,25-26为TAG
弱电|VLAN基础及简单的VLAN划分方法
文章图片
配置VLAN如下图
弱电|VLAN基础及简单的VLAN划分方法
文章图片
4.配置PVID
更改前1-23口缺省VLAN为110


推荐阅读