VLANTAG(VLANTAG有什么作用)

一、交换机上的VLAN TAG

VLAN是一种在物理的一台交换机上划分逻辑的多台交换机的技术，通俗的说在一个交换机上划分1到5端口是VLAN2，6到10端口是VLAN3，那么在1到5端口连到的主机是不可以和连到6到10端口的主机通讯的，原应就是在VLAN2上的端口中通讯的数据报都会有VLAN2的tag，而VLAN3的端口看到的tag和自己的VLAN不一样的话，数据包就被丢弃掉。

这个还有一种应用是在交换机和交换机之间的Trunk链路上，具体的你可以看看《思科网络技术学院中》的VLAN课程

二、请举例说明配置VLAN时的tag和untag分别起什么作用

1，端口接收数据时：

（1）如果端口是tagged方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan。

（2）如果数据包本身已经包含了VLAN，那么就不再添加。

（3）如果是untagged方式，输入的数据包全部都要加上该缺省vlan。不管输入的数据包是否已经有VLAN标记。

2，端口发送数据时：

（1）如果端口是tagged方式，如果端口缺省VLAN等于发送的数据包所含的VLAN，那么就会将VLAN标记从发送的数据包中去掉；如果不相等，则数据包将带着VLAN发送出去，实现VLAN的透传。

（2）如果是untagged方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN，都会将VLAN ID从数据包中去掉。

1，静态VLAN的优缺点

（1）可以说静态VLAN与基于端口的VLAN有一丝相似之处，用户可在交换机上让一个或多个交换机端口形成一个略大一些的虚拟局域网。从一定意义上讲静态虚拟局域网在某些程度上弥补了基于端口的虚拟局域网的缺点。

（2）缺陷方面，静态VLAN虽说是可以使多个端口的设置成一个虚拟局域网，因为端口及虚拟局域网的不一致往往就会直接导致某一个虚拟局域网的人员就不能正常的访问他原先所在的VLAN之中，就需要网络管理人员随时配合及时修改该线路上的端口。

2，动态VLAN的优缺点

（1）首先它适用于当前的无线局域网技术，其次，当用户有需要时对工作基点进行移动时完全不用担心在静态虚拟局域网与基于端口的虚拟局域网出现的一些问题在动态的虚拟局域网中出现，因为动态的虚拟局域网在建立初期已经由网络管理员将整个网络中的所有MAC地址全部输入到了路由器之中.

（2）同时如何由路由器通过MAC地址来自动区分每一台电脑属于那一个虚拟局域网，之后将这台电脑连接到对应的虚拟局域网之中。说起缺点，动态的虚拟局域网的缺点跟本谈不上缺点，只是在VLAN建立初期，网络管理人员需将所有机器的MAC进行登记之后划分出MAC所对应的机器的不同权限即可。

三、VLAN Tag 是如何工作的

1、首先设备发出的广播帧在广播域中传播，占用网络带宽，降低设备性能。

2、路由器能够隔离广播，减小广播域范围。

3、二层交换机使用VLAN隔离广播，减小广播域范围。

4、有效控制广播域范围、增强局域网的安全性、灵活构建虚拟工作组。

5、交换机用VLAN标签来区分不同VLAN的以太网帧。

6、创建VLAN并进入VLAN视图：[Switch] vlan vlan-id将指定端口加入到当前VLAN中。