vlan優(yōu)先級什么意思?

在了解它之前，我們首先應該了解清楚VLAN劃分方式可以基于：接口、MAC地址、子網(wǎng)、網(wǎng)絡層協(xié)議、匹配策略方式來劃分VLAN。

VLAN劃分方式差異對比

1、基于端口/接口劃分

原理：根據(jù)交換設備的端口編號來劃分VLAN，為交換機的每個端口配置不同PVID,即一個端口缺省屬于的VLAN。

優(yōu)點：定義成員簡單。

缺點：成員移動需要重新配置VLAN。

2、基于MAC地址劃分

原理：根據(jù)PC網(wǎng)卡的MAC地址來劃分VLAN,MAC地址和 VLAN ID映射關系表。

優(yōu)點：PC移動位置可以變更。

缺點：PC網(wǎng)卡不能輕易變更且MLAN成員需預先定義。

3、基于子網(wǎng)劃分

原理：根據(jù)報文中的IP地址信息來劃分VLAN。

優(yōu)點：減輕配置任務，利于管理。

缺點：需要提前做好地址規(guī)劃。

4、基于協(xié)議劃分

原理：根據(jù)接口接收到的報文所屬的協(xié)議(族)類型及封裝格式來劃分VLAN.配置以太網(wǎng)幀中的協(xié)議域和VLAN ID的映射關系表。

優(yōu)點：方便管理和維護

缺點：需要對所有網(wǎng)絡類型與VLANID進行映射。

5、基于匹配策略劃分

原理：基于MAC地址、IP地址、接口組合策略劃分VLAN在交換機上配置終端的MAC地址和IP地址,并于VLAN關聯(lián)。

優(yōu)點：安全性非常高

缺點：每條策略均需手工配置

VLAN劃分方式的匹配優(yōu)先級

如果入方向 Untagged幀 同時匹配多種劃分VLAN的方式，則優(yōu)先級順序從高至低依次是:

基于匹配策略劃分VLAN>基于MAC地址劃分VLAN或基于子網(wǎng)劃分VLAN>基于協(xié)議劃分VLAN>基于接口劃分VLAN。

(1)如果報文同時匹配了基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN，缺省情況下，優(yōu)先：基于MAC地址劃分VLAN。可以通過命令改變基于MAC地址劃分VLAN和基于子網(wǎng)劃分VLAN的優(yōu)先級，從而決定優(yōu)先劃分VLAN的方式。

(2)基于接口劃分VLAN的優(yōu)先級最低，但卻是最常用的VLAN劃分方式。