Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド

VLAN 管理

思科 200 系列智能型交换机管理指南

129

如果帧为 VLAN-tagged 帧，则会将一个 4 字节的 VLAN 标签添加到每个以太网帧。
该标签中包含一个 1 到 4094 之间的 VLAN ID 和一个 0 到 7 之间的 VLAN 优先级标签 
(VPT)。有关 VPT 的详情，请参阅

当帧进入可识别 VLAN 的设备时，设备会根据帧中的 4 字节 VLAN 标记将该帧分类为
属于某个 VLAN。

如果帧中不包含 VLAN 标记，或者仅为帧添加了优先级标记，则会根据于接收帧的入
站端口处配置的 PVID （端口 VLAN 标识符）将该帧分类为属于某个 VLAN。

如果启用了入站过滤功能，并且入站端口不是数据包所属 VLAN 的成员，则此帧将于
入站端口处被丢弃。仅当帧的 VLAN 标记中的 VID 为 0 时，才会将该帧视为添加了优
先级标记。

属于某 VLAN 的帧会始终处于该 VLAN 之内。这可以通过仅向作为目的 VLAN 成员的
出站端口发送或转发帧来实现。出站端口可以是 VLAN 的 Tagged 成员或 Untagged 
成员。

出站端口：

•

如果出站端口是目的 VLAN 的 Tagged 成员，并且原始帧不包含 VLAN 标记，
则会为此帧添加 VLAN 标记。

•

如果出站端口是目的 VLAN 的 Untagged 成员，并且原始帧包含 VLAN 标记，
则会删除此帧的 VLAN 标记。

VLAN 角色

所有 VLAN 流量 （单播 / 广播 / 组播）均将处于其 VLAN 之内。连接到不同 VLAN 的
设备无法通过以太网 MAC 层彼此直接连接。

设备 VLAN 仅能以静态方式创建。

 

某些 VLAN 可能具有其他角色，包括：

•

语音 VLAN：有关详情，请参阅

语音 VLAN

 一节。

•

访客 VLAN：在

编缉 VLAN 验证

页面

中设置。

•

默认 VLAN：有关详情，请参阅

配置默认 VLAN 设置

一节。

•

管理 VLAN：有关详情，请参阅 “

配置 IP 信息

”一节

。

QinQ 提供服务提供商网络与客户网络间的隔离。该交换机是一个提供商网桥，支持基
于端口、已添加 c 标记的服务接口。

交换机使用 QinQ 为流量添加称为服务标记 (S-tag) 的 ID 标记，然后将其通过网络进
行转发。 S-tag 用于在保留客户 VLAN 标记的同时，分离不同客户间的流量。