vlan優(yōu)先級(jí)什么意思?

在了解它之前，我們首先應(yīng)該了解清楚VLAN劃分方式可以基于：接口、MAC地址、子網(wǎng)、網(wǎng)絡(luò)層協(xié)議、匹配策略方式來(lái)劃分VLAN。

VLAN劃分方式差異對(duì)比

1、基于端口/接口劃分

原理：根據(jù)交換設(shè)備的端口編號(hào)來(lái)劃分VLAN，為交換機(jī)的每個(gè)端口配置不同PVID,即一個(gè)端口缺省屬于的VLAN。

優(yōu)點(diǎn)：定義成員簡(jiǎn)單。

缺點(diǎn)：成員移動(dòng)需要重新配置VLAN。

2、基于MAC地址劃分

原理：根據(jù)PC網(wǎng)卡的MAC地址來(lái)劃分VLAN,MAC地址和 VLAN ID映射關(guān)系表。

優(yōu)點(diǎn)：PC移動(dòng)位置可以變更。

缺點(diǎn)：PC網(wǎng)卡不能輕易變更且MLAN成員需預(yù)先定義。

3、基于子網(wǎng)劃分

原理：根據(jù)報(bào)文中的IP地址信息來(lái)劃分VLAN。

優(yōu)點(diǎn)：減輕配置任務(wù)，利于管理。

缺點(diǎn)：需要提前做好地址規(guī)劃。

4、基于協(xié)議劃分

原理：根據(jù)接口接收到的報(bào)文所屬的協(xié)議(族)類(lèi)型及封裝格式來(lái)劃分VLAN.配置以太網(wǎng)幀中的協(xié)議域和VLAN ID的映射關(guān)系表。

優(yōu)點(diǎn)：方便管理和維護(hù)

缺點(diǎn)：需要對(duì)所有網(wǎng)絡(luò)類(lèi)型與VLANID進(jìn)行映射。

5、基于匹配策略劃分

原理：基于MAC地址、IP地址、接口組合策略劃分VLAN在交換機(jī)上配置終端的MAC地址和IP地址,并于VLAN關(guān)聯(lián)。

優(yōu)點(diǎn)：安全性非常高

缺點(diǎn)：每條策略均需手工配置

VLAN劃分方式的匹配優(yōu)先級(jí)

如果入方向 Untagged幀 同時(shí)匹配多種劃分VLAN的方式，則優(yōu)先級(jí)順序從高至低依次是:

基于匹配策略劃分VLAN>基于MAC地址劃分VLAN或基于子網(wǎng)劃分VLAN>基于協(xié)議劃分VLAN>基于接口劃分VLAN。

(1)如果報(bào)文同時(shí)匹配了基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN，缺省情況下，優(yōu)先：基于MAC地址劃分VLAN�？梢酝ㄟ^(guò)命令改變基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN的優(yōu)先級(jí)，從而決定優(yōu)先劃分VLAN的方式。

(2)基于接口劃分VLAN的優(yōu)先級(jí)最低，但卻是最常用的VLAN劃分方式。