数据通信之Vlan和ip地址都配置了(vlan配置ip地址有什么用)

Vlan和ip地址都配置了，还是不通。

这是网络初学者在练习vlan配置时经常出现的问题，那为什么不通呢，肯定是你的配置出了问题。问题出在哪里呢？这节和大家共同探讨一下。

数据通信之Vlan和ip地址都配置了(vlan配置ip地址有什么用)

要想弄清楚问题出在哪里，首先得把vlan理论知识搞明白。

在Vlan应用时，要掌握以下几点重要要素：

1、vlan的端口类型；

2、vlan的链路类型；

3、vlan的分类类型。

第一、vlan的端口类型

Vlan的端口类型主要分为Access端口和Trunk端口。

Access端口，一般用于连接不能识别Tag的用户终端，此端口只能发送 Untagged帧且只能为 Untagged帧添加唯一VLAN的Tag。

Access端口只能属于一个特定VLAN，只能有一个Untagged的VLAN，且此VLAN ID等于PVID的ID，没有Tag的VLAN。因此Access端口只能接收Untagged的报文或报文的Tag是此端口所属的VLAN，即等于PVID的VLAN。

PVID，即本征vlan，就是端口自己属于哪个vlan。

这里对于初学者不太容易理解，说人话就是Access端口发出去的数据要素装，不要化妆，更不要穿马甲带头盔，否则终端就不能识别此数据。终端不能通过数据表面看本质，但又必须得识别数据本质，所以Access端口发出的是数据本质，而不是带着华丽的外衣。这个Access端口发数据的处理过程叫untagged。

针对不同的vlan id端口，端口收到来自终端的数据，就要为收到的数据负责存储转发，为了区分不同vlan终端发来的数据，Access端口就必须为这些数据化妆，穿马甲带头盔，做好标识，以便在交换机内部和交换机之间传输。这个Access端口收数据的处理过程叫tagged。

Trunk端口，一般用于连接交换机、路由器，可以允许多个VLAN的帧带Tag通过,但只允许一个VLAN的帧从该类端口上发出时不带Tag（即剥除Tag）。

Trunk端口只能有一个Untag的VLAN，且此VLAN ID等于PVID的ID，可以有一个或多个Tag的VLAN。端口可以接收所有被允许的Tag Vlan和Untag Vlan的报文，如果是Untag的报文，则用PVID所在的VLAN转发。报文发送时，按上述规则转发，可能是Tag的，也可能是Untag的。

通俗点理解就是Trunk端口能识别穿着不同型号外观的马甲，不管数据是素装的还是化妆的，Trunk端口都能识别，vlan标识如果在被允许范围内，还能为其提供转发服务，否则就狠心的抛弃。

对于华三和华为交换设备，还提供第三种端口类型，即Hybrid端口。

Hybrid端口，既可以用于连接不能识别Tag的用户终端，也可以用于连接交换机、路由器，并且允许从该类接口发出的帧可以根据需要配置某些VLAN的帧带Tag（即不剥除Tag）、某些VLAN的帧不带Tag（即剥除Tag）。

Hybrid接口和Tunk接口在很多应用场景下可以通用,但在某些应用场景下,必须使用 Hybrid接口，比如一个接口连接不同VLAN网段的场景中,因为一个接口需要给多个 Untagged报文添加Tag,所以必须使用 Hybrid接口，Untagged掉接入端的所有VLAN ID号。

第二、vlan的链路类型

vlan的链路类型，根据链路中需要承载的VLAN数目的不同,以太网链路分为接入链路和干道链路。

接入链路，一般只可以承载1个VLAN的数据帧,用于连接刷瓜交换机或终端设备。

干道链路，可以承载多个不同VLAN的数据帧,用于交换机间互连或交换机与路由器互联。

第三、vlan的分类类型

1）基于端口的VLAN：这是划分VLAN最简单最有效的方法，实际上就是某种交换端口的集合。

2）基于MAC的VLAN：按MAC地址来划分VLAN实际上是将某些终端划分属于某个VLAN,交换设备根据MAC地址的唯一性确定终端所属的VLAN。

3）基于IP的VLAN：根据用户IP地址来进行VLAN划分，不同的IP地址可以划分到不同的VLAN。只要用户的IP地址不变，VLAN号也就不变。