Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド

ページ / 292
14
思科 200 系列智能型交换机管理指南 
155
 
VLAN 
管理
本节包括以下主题:
综述
VLAN 
是一个端口逻辑组,与其相关联的设备不论连接到桥接网络的哪个物理 LAN 段,都可以通过以太网 MAC 
层互相通信。
VLAN 
是一个端口逻辑组,与其相关联的设备不论连接到桥接网络的哪个物理 LAN 段,都可以通过以太网 MAC 
层互相通信。
VLAN 
说明
系统会使用 1 到 4094 之间的值为每个 VLAN 配置一个唯一的 VLAN ID (VID)。如果桥接网络中的设备上的端口
能够向 VLAN 发送数据并从 VLAN 接收数据,则该端口便为该 VLAN 的成员。如果进入 VLAN 的指定给某端口
的所有数据包都不包含 VLAN 标记,则该端口为 VLAN 的 Untagged 成员。如果进入 VLAN 的指定给某端口的
所有数据包都包含 VLAN 标记,则该端口为 VLAN 的 Tagged 成员。一个端口可以仅是一个 Untagged VLAN 的
成员,也可以是多个 Tagged VLAN 的成员。
处于“VLAN 访问”模式的端口只能是一个 VLAN 的成员。处于“一般”模式或“中继”模式的端口可以是一个
或多个 VLAN 的成员。
VLAN 
解决了安全性和可扩展性问题。从 VLAN 发送的流量会始终处于 VLAN 之内,并且终止于 VLAN 中的设
备。 VLAN 通过逻辑方式连接设备,无需实际改变这些设备的位置,因此还可以简化网络配置。
如果帧为 VLAN-tagged 帧,则会将一个 4 字节的 VLAN 标签添加到每个以太网帧。该标签中包含一个 1 到 
4094 
之间的 VLAN ID 和一个 0 到 7 之间的 VLAN 优先级标签 (VPT)。有关 VPT 的详情,请参阅
当帧进入可识别 VLAN 的设备时,设备会根据帧中的 4 字节 VLAN 标记将该帧分类为属于某个 VLAN。