弱电|VLAN基础及简单的VLAN划分方法( 二 ) 一.VLAN基础VLAN（VirtualLocalAreaNet

如果设置了端口缺省VLANID当端口接收到不带VLANTag报文后则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag报文时，如果该报文VLANID和端口缺省VLANID相同，则系统将去掉报文VLANTag ，然后再发送该报文。
交换机接口出入数据处理过程:
Acess端口收报文:收到个报文判断是否有VLAN信息:如果没有则打上端口PVID并进行交换、转发，如果有则直接丢弃(缺省)Acess端口发报文:将报文VLAN信息剥离直接发送出去
trunk端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发，如果有判断VLANDID是否在该trunk的允许范围内，如果在范围内则转发，否则丢弃
trunk端口发报文:比较端口PVID和将要发送报文VLAN信息如果两者相等则剥离VLAN信息再发送，如果不相等则直接发送
General端口收报文:收到一个报文，判断是否有VLAN信息:如果没有则打上端口PVID并进行交换转发。如果有则判断该General端口是否允许该VLAN数据进入:如果可以则转发，否则丢弃(此时端口上untag配置是不用考虑， untag配置只对发送报文时起作用)
General端口发报文:
1、判断该VLAN在本端口属性
2、如果是untag,则剥离VLAN信息再发送;如果是tag,则直接发送.

文章图片
二.如何划分VLAN
以TP-LINKSL3226为例，需求：学校宿舍无线网，某楼层有一台二层网管接入交换机，带了20台面板AP.需要接入网络，管理地址为192.168.200.110.管理VLAN为4000 ，端口VLAN为110 ，和核心交换机级联VLAN为204.控制器控制VLAN为1000
简介：TP-LINKSL3226为24口百兆交换机，两个上联口25.26为千兆口。
1.登陆交换机管理界面（配置电脑网线暂时插在24口上）

文章图片

文章图片
选择VLAN

文章图片
2.端口类型配置
选择端口号1-24端口，选择端口类型GENERAL,缺省VLAN为1 ，稍后再更改

文章图片
同样配置25 ， 26上联口，端口类型TRUNK

文章图片
3.开始新建VLAN

文章图片
新建VLAN110,端口为1-23 ， 25-26 ，保留端口24做配置交换机用
端口1-23出口规则为UNTAG ，端口25-26为TAG

文章图片
新建VLAN204,端口为25-26 ，出口规则TAG

文章图片
新建VLAN1000,端口为1-26 ，出口规则为TAG

文章图片
新建VLAN4000,端口为24-26 ，出口规则24为UNTAG,25-26为TAG

文章图片
配置VLAN如下图

文章图片
4.配置PVID
更改前1-23口缺省VLAN为110