vlan優(yōu)先級什么意思?

在了解它之前，我們首先應(yīng)該了解清楚VLAN劃分方式可以基于：接口、MAC地址、子網(wǎng)、網(wǎng)絡(luò)層協(xié)議、匹配策略方式來劃分VLAN。

VLAN劃分方式差異對比

1、基于端口/接口劃分

原理：根據(jù)交換設(shè)備的端口編號來劃分VLAN，為交換機(jī)的每個(gè)端口配置不同PVID,即一個(gè)端口缺省屬于的VLAN。

優(yōu)點(diǎn)：定義成員簡單。

缺點(diǎn)：成員移動需要重新配置VLAN。

2、基于MAC地址劃分

原理：根據(jù)PC網(wǎng)卡的MAC地址來劃分VLAN,MAC地址和 VLAN ID映射關(guān)系表。

優(yōu)點(diǎn)：PC移動位置可以變更。

缺點(diǎn)：PC網(wǎng)卡不能輕易變更且MLAN成員需預(yù)先定義。

3、基于子網(wǎng)劃分

原理：根據(jù)報(bào)文中的IP地址信息來劃分VLAN。

優(yōu)點(diǎn)：減輕配置任務(wù)，利于管理。

缺點(diǎn)：需要提前做好地址規(guī)劃。

4、基于協(xié)議劃分

原理：根據(jù)接口接收到的報(bào)文所屬的協(xié)議(族)類型及封裝格式來劃分VLAN.配置以太網(wǎng)幀中的協(xié)議域和VLAN ID的映射關(guān)系表。

優(yōu)點(diǎn)：方便管理和維護(hù)

缺點(diǎn)：需要對所有網(wǎng)絡(luò)類型與VLANID進(jìn)行映射。

5、基于匹配策略劃分

原理：基于MAC地址、IP地址、接口組合策略劃分VLAN在交換機(jī)上配置終端的MAC地址和IP地址,并于VLAN關(guān)聯(lián)。

優(yōu)點(diǎn)：安全性非常高

缺點(diǎn)：每條策略均需手工配置

VLAN劃分方式的匹配優(yōu)先級

如果入方向 Untagged幀 同時(shí)匹配多種劃分VLAN的方式，則優(yōu)先級順序從高至低依次是:

基于匹配策略劃分VLAN>基于MAC地址劃分VLAN或基于子網(wǎng)劃分VLAN>基于協(xié)議劃分VLAN>基于接口劃分VLAN。

(1)如果報(bào)文同時(shí)匹配了基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN，缺省情況下，優(yōu)先：基于MAC地址劃分VLAN。可以通過命令改變基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN的優(yōu)先級，從而決定優(yōu)先劃分VLAN的方式。

(2)基于接口劃分VLAN的優(yōu)先級最低，但卻是最常用的VLAN劃分方式。