分享

native vlan与管理vlan的关系

 tcwl123 2011-08-25
native vlan与管理vlan的关系
2010-01-20 09:32

native vlan
= not ative vlan
=没有打标的vlan
=untagged
=本地的vlan
=启用vtp剪切的vlan
如果交换机的端口收到了不带tagged的数据报,就会根据端口的native vlan的值讲数据包转发到
native vlan所在的vlan(如vlan1)
如果收到的是tagged的数据包,就会根据包里tag里面的vid转发到相应的vlan(如vlan50)。

所以结论是:native vlan和管理vlan是没有关系的
但是出于安全的考虑,通常会把管理vlan和native vlan分开,如natvie vlan让其在默认的vlan1,管

理vlan划分为vla 80,然后每一台交换机划分一个口给管理vlan 80,以便trunk无法使用时,用telnet进

去。
   native vlan不打标,业务vlan带标,但是其数据包超过网卡的识别范围,所以它是安全的


-------------------------------------------------------------
根据802.1Q的定义:native vlan=pvid,native vlan只是针对untagged帧的,一个端口要修改其native

vlan的值,必须讲这个端口作为untagged port加入这个vlan,然后才能改这个vlan的pvid,如果交换机

的端口收到了不带tagged的数据报,就会根据端口的native vlan的值讲数据包转发到native vlan所在的

vlan,如果收到的是tagged的数据包,就会根据包里tag里面的vid转发到相应的vlan,native vlan和管

理vlan是没有关系的

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多