VLAN中继的例子

Nate Pleasant, Digi International企业软件产品经理
2022年7月15日

在这篇博文中，我们提供了一个VLAN集群的实际示例。首先，让我们从一些基本的定义开始。虚拟局域网(VLAN)将一个单独的物理局域网(LAN)分隔成两个或多个不同的、逻辑上独立的局域网。

VLAN内的设备只能访问同一VLAN内的其他设备，且不知道其他VLAN的存在。这种策略将网络彼此隔离，即使它们运行在同一个物理网络上。集群技术允许在一个连接上传输多个vlan。这将跨越物理边界扩展VLAN，否则将阻塞较低层协议(如ARP)。欲了解更多深入信息，请下载我们的VLAN集群技术简介，以及基于DAL OS操作系统的数字设备如何支持此功能。

VLAN客户端设备

为什么要建立VLAN集群?

正如我们在开始的讨论中提到的，设置VLAN中继有助于跨网络边界扩展VLAN。此外，数字蜂窝路由器上的VLAN特性的一个主要好处是在一个或多个以太网端口上提供多个LAN网络。

这允许用户创建一个分段网络，其中某些设备被隔离在自己的网络中，以提高性能、改进可管理性、简化软件配置和增加安全选项。数字蜂窝路由器现在更进一步，允许用户在多个以太网端口上创建多分段的vlan，包括有标记和无标记的数据包。

哪些数字设备支持VLAN集群?

Digi有一个基于DAL操作系统的庞大且不断增长的设备列表，包括支持VLAN中继的路由器、控制台服务器、USB管理设备和其他基础设施管理产品:

技术细节

数字蜂窝路由器支持两种VLAN模式:围壁室VLAN 年代或switchport vlan。在trunk VLAN模式下，Digi设备支持每个以太网端口的多个VLAN，到达的报文已经带标签，并且不给进入的报文添加标签。

不同的是，由于数码设备充当路由器，我们不能转发标签。以太网头和VLAN标签在报文进入IP栈之前被剥离。因此对于IP栈来说，它就像出现在名为“eth0”的虚拟接口上的数据包一样。%d”，它需要根据这个决定如何路由包。

没有发送和接收所有VLAN标记的trunk接口的概念。只有当它被路由出这些虚拟接口之一时，出包才会有一个VLAN标签，并且这个VLAN标签不必与入包上的VLAN标签相同。

在交换机端口模式下，每个以太网端口可以关联一个或多个VLAN id。进入网络接口的任何未带标记的VLAN报文都将自动使用该交换机端口的主VLAN ID进行标记。这允许网络上没有配置VLAN的设备就像直接连接到VLAN一样。第二层的流量可以直接在它们之间流动。