Sieć VLAN (wirtualna sieć lokalna) nosi po chińsku nazwę „wirtualna sieć LAN”.
Sieć VLAN dzieli fizyczną sieć LAN na wiele logicznych sieci LAN, a każda sieć VLAN jest domeną rozgłoszeniową. Hosty w sieci VLAN mogą wchodzić w interakcję z wiadomościami za pośrednictwem tradycyjnej komunikacji Ethernet, natomiast jeśli hosty w różnych sieciach VLAN potrzebują komunikacji, należy to osiągnąć za pośrednictwem urządzeń warstwy sieci, takich jakrouteralub trójwarstwowyprzełącznik.
Poniżej opisano regułę sieci Vlan opartą na porcie:
Port dostępu może należeć tylko do jednej sieci VLAN, więc jego domyślną siecią VLAN jest ta sieć VLAN, w której się znajduje, nie ma potrzeby ustawiania; port hybrydowy i porty Trunk mogą należeć do wielu sieci VLAN, dlatego ustaw domyślny identyfikator VLAN dla portu.
1. Port dostępu: odbierz otrzymaną wiadomość bez tagu i dodaj domyślny Tag do wiadomości. Gdy odebrana wiadomość z tagiem, ① otrzyma identyfikator VLAN jest taki sam jak domyślny identyfikator VLAN. Jeśli wiadomość zostanie odrzucona po wysłaniu identyfikatora VLAN, znacznik zostanie usunięty.
2. Port trunk: Gdy wiadomość zostanie odebrana bez znacznika, Gdy port został już dodany do domyślnej sieci VLAN, Spakuj znacznik domyślnej sieci VLAN dla wiadomości i przekaż ją, Gdy port nie łączy się z domyślną siecią VLAN, Odrzuć wiadomość; Gdy odebrana wiadomość zawiera znacznik, Gdy identyfikator VLAN jest identyfikatorem sieci VLAN przepuszczanym przez ten port, Odbieranie wiadomości, Gdy identyfikator sieci VLAN nie jest identyfikatorem sieci VLAN dozwolonym przez ten port, Odrzuć wiadomość; Wysyłając wiadomość: Jeśli identyfikator VLAN jest taki sam jak domyślny identyfikator VLAN, zrezygnuj ze znacznika. Wyślij tę wiadomość, gdy identyfikator VLAN różni się od domyślnego identyfikatora VLAN. Zachowaj oryginalny znacznik. Wyślij wiadomość.
3. Port hybrydowy: Działanie podczas odbierania wiadomości jest takie samo, jak w przypadku portu Trunk. Podczas wysyłania wiadomości identyfikator sieci VLAN przenoszony w wiadomości jest identyfikatorem sieci VLAN dozwolonym dla portu, a port może skonfigurować, czy podczas wysyłania wiadomości sieci VLAN (w tym domyślnej sieci VLAN) ma być przenoszony znacznik.
Poniższy rysunek przedstawia nasz epon portu HDV 8ponOlt:
Nasz epon z portem HDV 8ponOltaby skonfigurować domyślne polecenie vlan na porcie, to: port default-vlan 100.
Polecenie dodania portu do odpowiedniej sieci VLAN to: vlan hybrid 100 untagged. Możesz zmienić port hybrydowy na dostęp i łącze trunk, a nieoznaczony można zmienić na oznaczony, w zależności od zapotrzebowania.
