VLAN

本帮助主要介绍以下内容：

特性简介

VLAN（Virtual Local Area Network，虚拟局域网）技术可以把一个物理LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域。处于同一VLAN的主机能够直接互通，而处于不同VLAN的主机不能够直接互通。

VLAN可以基于端口进行划分。它按照设备端口来定义VLAN成员，将指定端口加入到指定VLAN中之后，端口就可以转发该VLAN的报文。

在某VLAN内，可根据需要配置端口加入Untagged端口列表或Tagged端口列表（即配置端口为Untagged端口或Tagged端口），从Untagged端口发出的该VLAN报文不带VLAN Tag，从Tagged端口发出的该VLAN报文带VLAN Tag。

端口的链路类型分为三种。在端口加入某VLAN时，对不同链路类型的端口加入的端口列表要求不同：

Access：端口只能发送一个VLAN的报文，发出去的报文不带VLAN Tag。该端口只能加入一个VLAN的Untagged端口列表。
Trunk：端口能发送多个VLAN的报文，发出去的端口缺省VLAN的报文不带VLAN Tag，其他VLAN的报文都必须带VLAN Tag。在端口缺省VLAN中，该端口只能加入Untagged端口列表；在其他VLAN中，该端口只能加入Tagged端口列表。
Hybrid：端口能发送多个VLAN的报文，端口发出去的报文可根据需要配置某些VLAN的报文带VLAN Tag，某些VLAN的报文不带VLAN Tag。在不同VLAN中，该端口可以根据需要加入Untagged端口列表或Tagged端口列表。

不同VLAN间的主机不能直接通信，通过设备上的VLAN接口，可以实现VLAN间的三层互通。VLAN接口是一种三层的虚拟接口，它不作为物理实体存在于设备上。每个VLAN对应一个VLAN接口，VLAN接口的IP地址可作为本VLAN内网络设备的网关地址，对需要跨网段的报文进行基于IP地址的三层转发。

非缺省vSystem对于本特性的支持情况，请以页面的实际显示为准。

VLAN 1为系统缺省VLAN，用户不能手工创建和删除。

VLAN是一种把物理LAN划分成多个逻辑VLAN的技术，每个VLAN是一个独立的广播域。处于同一VLAN的主机能够直接互通，而处于不同VLAN的主机不能够直接互通。

在“VLAN”页面，单击<编辑>按钮，进入“编辑VLAN”页面。

图-3 编辑VLAN页面

表-1 VLAN配置参数表

参数	说明
VLAN ID	VLAN的编号
描述	VLAN的描述信息
链路类型：Access	添加到Access类型的端口只能发送一个VLAN报文，发出去的报文不带VLAN Tag 在Access下拉框中选择接口单击<添加>按钮，添加的接口将显示在Access列表
链路类型：Trunk	添加到Trunk类型的端口能发送多个VLAN的报文，发出去的端口缺省VLAN的报文不带VLAN Tag，其他VLAN的报文都必须带VLAN Tag 在Trunk下拉框中选择接口单击<添加>按钮，添加的接口将显示在Trunk列表
链路类型：Hybrid-Untagged	能发送多个VLAN的报文，端口发出去的报文可根据需要配置某些VLAN的报文不带VLAN Tag 在Untagged下拉框中选择接口单击<添加>按钮，添加的接口将显示在Untagged列表
链路类型：Hybrid-Tagged	能发送多个VLAN的报文，端口发出去的报文可根据需要配置某些VLAN的报文带VLAN Tag 在Tagged下拉框中选择接口单击<添加>按钮，添加的接口将显示在Tagged列表

VLAN接口是一种三层的虚拟接口，每个VLAN对应一个VLAN接口。为了实现不同VLAN间的互通，需要为VLAN接口配置IP地址，该IP地址即可作为本VLAN内设备的网关地址，此时该VLAN接口能对报文进行三层转发。