VLAN基础及VLAN划分详细步骤讲解( 二 ) _VLAN

缺省VLAN( PVID）:
Access端口只属于1个VLAN 所以它缺省VLAN就是它所在VLAN不用设置；
General端口和 Trunk端口属于多个VLAN ，所以需要设置缺省VLAN ID 。缺省情况下 Hybrid端口和Trunk端口缺省VLAN为VLAN 1；
如果设置了端口缺省VLAN ID当端口接收到不带VLAN Tag报文后则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag报文时，如果该报文 VLAN ID和端口缺省VLAN ID相同，则系统将去掉报文VLAN Tag ，然后再发送该报文。
交换机接口出入数据处理过程:
Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口 PVID并进行交换、转发，如果有则直接丢弃(缺省) Acess端口发报文:将报文VLAN信息剥离直接发送出去
trunk端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发，如果有判断VLAND ID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃
trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送
General端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口 PVID 并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑， untag配置只对发送报文时起作用)
General端口发报文:
1）判断该VLAN在本端口属性
2）如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.

文章插图

二、如何划分VLAN
以TP-LINK SL3226为例，需求：学校宿舍无线网，某楼层有一台二层网管接入交换机，带了20台面板AP.需要接入网络，管理地址为192.168.200.110.管理VLAN为4000 ，端口VLAN为110 ，和核心交换机级联VLAN为204.控制器控制VLAN为1000
简介：TP-LINK SL3226为24口百兆交换机，两个上联口25.26为千兆口。
1、登陆交换机管理界面（配置电脑网线暂时插在24口上）