VLAN基础配置及Access接口

1、关于VLAN和Access的理解

1.1 什么是VLAN

　　VLAN（Virtual Local Area Network）中文名称：虚拟局域网

　　作用：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

　　我的理解：VLAN是一个虚拟的局域网，通过划分vlan可以使同一个虚拟局域网中的用户进行通信，从而，在不同的虚拟局域网中的用户不能进行通信，减少网络广播，进而起到提高网络安全性的问题。VLAN ID的范围是0~4095，可配置的值是1~4094，0和4095是保留值，默认VLAN ID是1。

1.2 什么是Access接口

　　Access接口：access链路类型端口,一种交换机的主干道模式。2台交换机的2个端口之间是否能够建立干道连接，取决于这2个端口模式的组合。只允许默认VLAN的以太网帧通过的端口称为Access链路类型端口。Access端口在收到以太网帧后打开VLAN标签，转发出端口时剥离VLAN标签，对终端主机透明，所以通常用来连接不需要识别802.1Q协议（支持隧道技术，它允许服务提供商在VLAN内部传输VLAN，从而保留了客户的VLAN）的设备，如终端主机、路由器等。

　　作用：交换机上用来连接用户主机的接口，当Access接口从主机收到一个不带VLAN标签的数据帧时，会给该数据帧加上一个与PVID一致的VLAN标签（PVID可手工配置，默认是1，即所有的交换机上的接口默认属于VLAN1）。当Access接口要发送一个带VLAN标签的数据帧给主机时，首先检测该数据帧的VLAN ID是否与自己的PVID相同，如果相同，则去掉VLAN标签后发送给主机；如果不同，则直接丢弃该数据帧。

　　我的理解：Access接口相当于一个检测站，它用来检测附带VLAN标签的数据帧的VLIN ID是否与自己的PVID相同，如果相同，就把该数据发送给主机，如果不同的话，就丢弃该数据。

int VLANID;

int PVID;

if(VLANID == PVID){

　　return true;

}else{

}