Nazwa sieci VLAN (wirtualna sieć lokalna) pochodzi z języka chińskiego.
Sieć VLAN dzieli fizyczną sieć LAN na wiele logicznych sieci LAN, a każda sieć VLAN jest domeną rozgłoszeniową. Hosty w sieci VLAN mogą komunikować się z wiadomościami w tradycyjnym trybie komunikacji Ethernet, ale pomiędzy hostami w różnych sieciach VLAN komunikacja musi odbywać się za pośrednictwem urządzeń warstwy sieciowej, takich jakrouteralub trójwarstwowyprzełącznik.
Oto zasady Vlanu oparte na portach:
Port dostępu może należeć tylko do jednej sieci VLAN, więc jego domyślną siecią VLAN jest ta sieć VLAN, w której się znajduje i nie trzeba jej ustawiać. Porty hybrydowe i porty Trunk mogą należeć do więcej niż jednej sieci VLAN, dlatego należy ustawić domyślny identyfikator VLAN dla portów.
1, Port dostępu: odbierz pakiet bez znacznika i dodaj domyślny znacznik VLAN dla pakietu; Gdy odebrany pakiet ma znacznik, ① gdy identyfikator VLAN jest taki sam jak domyślny identyfikator VLAN, pakiet zostaje odebrany; ② gdy identyfikator VLAN różni się od domyślnego identyfikatora VLAN, pakiet jest odrzucany; Podczas wysyłania pakietu identyfikator VLAN jest domyślnym identyfikatorem VLAN, więc nie trzeba go ustawiać i jest wysyłany po usunięciu Tagu.
2. Port trunk: gdy odebrany pakiet nie posiada znacznika, gdy port dołączył do domyślnej sieci VLAN, znacznik domyślnej sieci VLAN jest hermetyzowany dla pakietu i przesyłany dalej, gdy port nie dołączył do domyślnej sieci VLAN, pakiet jest odrzucany; Gdy odebrany pakiet ma znacznik, pakiet zostanie odebrany, jeśli identyfikator VLAN jest dozwolonym identyfikatorem VLAN portu. Jeśli identyfikator VLAN nie jest dozwolonym identyfikatorem VLAN portu, pakiet zostanie odrzucony. Podczas wysyłania pakietu, gdy identyfikator VLAN jest taki sam jak domyślny identyfikator VLAN, usuń znacznik i wyślij pakiet. Jeśli identyfikator VLAN różni się od domyślnego identyfikatora VLAN, zachowaj oryginalny znacznik i wyślij pakiet.
3. Port hybrydowy: Działanie podczas odbierania pakietu jest takie samo, jak działanie portu Trunk. Podczas wysyłania pakietu, gdy identyfikator sieci VLAN przenoszony w pakiecie jest identyfikatorem sieci VLAN dozwolonym przez port, pakiet jest wysyłany i można skonfigurować, czy port przenosi znacznik podczas wysyłania pakietu sieci VLAN (w tym domyślnej sieci VLAN) poprzez polecenie.
Poniższy rysunek przedstawia nasz EPON z portem HDV 8ponOLT
Nasz port HDV 8pon EPONOLTaby skonfigurować domyślne polecenie vlan na porcie, to: port default-vlan 100.
Polecenie dodania portu do odpowiedniej sieci VLAN to: vlan hybrid 100 untagged. W zależności od potrzeb możesz zastąpić hybrydę z dostępową i trunkową oraz nieoznaczoną z etykietą.
