管理vlan，native vlan和默认VLAN有啥区别

Posted 2023-04-09

1、默认vlan指的是交换机初始就有的，通常id为1，所有接口都处于这个vlan下，这就是为什么交换机上来就能用，还能互相通信。

2、管理vlan这个词其实怎么说都可以，比较泛泛，一般来说管理vlan就是你某个vlan下主机的网关，例如你现有vlan2，有20台主机连接在vlan2下，然后你的三层交换机需要vlan2的svi接口配置你这些主机的网关，那么vlan2就是你这20太主机的管理vlan了。

3、native vlan中文叫做本征vlan，很容易和默认混淆，vlan1的名字叫做default，而本征是所有trunk接口认为本征的vlan不需要打vlan标签，而这个trunk接口所认为的本征是可以修改的，trunk接口初始认为的本征是vlan1，也就是说vlan1是默认vlan，trunk认为的本征初始是vlan1，区别就是这个。

具体如下：

电脑常见问题解决

1、无法自动识别硬盘控制器

使用非正版的个别操作系统光盘，在安装系统时，容易出现此错误。原因是非正版光盘自动加载的硬盘控制器驱动不符合电脑自身需要的驱动。这种情况就建议换正版光盘安装操作系统。

2、手动更新错误的驱动程序

windows操作系统正常使用，但手动更新驱动程序把硬盘控制器的驱动程序更新错误，导致此故障。解决方法是进入windows系统高级菜单，选择最后一次的正常配置，即可正常进入系统。

3、bios设置变化后所导致

windows操作系统正常，但是由于某些原因，用户修改了bios设置，导致0x0000007b故障。

参考技术A 默认vlan指的是交换机初始就有的，通常id为1，所有接口都处于这个vlan下，这就是为什么交换机上来就能用，还能互相通信

管理vlan这个词其实怎么说都可以，比较泛泛，一般来说管理vlan就是你某个vlan下主机的网关，例如你现有vlan2，有20台主机连接在vlan2下，然后你的三层交换机需要vlan2的svi接口配置你这些主机的网关，那么vlan2就是你这20太主机的管理vlan了

native vlan中文叫做本征vlan，很容易和默认混淆，vlan1的名字叫做default，而本征是所有trunk接口认为本征的vlan不需要打vlan标签，而这个trunk接口所认为的本征是可以修改的，trunk接口初始认为的本征是vlan1，也就是说vlan1是默认vlan，trunk认为的本征初始是vlan1，区别就是这个

希望能帮到你本回答被提问者采纳

虚拟局域网（VLAN）

在一个纯交换式的互联网络中，通过创建虚拟局域网（VLAN）就可以分隔广播域。
VLAN是两个部分各逻辑组合：一是网络用户；二是管理上连接到交换机所定义端口的资源。
默认时，在一个VLAN中的所有主机都不能与另外一个VLAN中的任何主机进行通信，因此，如果想要在VLAN之间通信，那就还需要路由器。
用VLAN来简化网络管理的方式有多种：
1． 通过将某个端口配置到合适的VLAN中，就可以实现网络的添加、移动和改变。
2． 将对安全性要求高的一组用户放入VLAN中，这样，VLAN外部的用户就无法与他们通信。
3． 作为功能上的逻辑用户组，可以认为VLAN独立于他们的无理位置或地理位置。
4． VLAN可以增强网络安全性。
5． VLAN增加了广播域的数量，减小了广播域的范围。
广播控制
每种协议都回产生广播，但他们产生广播的频度取决于下面3项：
1． 协议的类型
2． 运行在互联网络上的应用程序
3． 怎样使用这些服务
安全性
平面网络的安全性问题通常是通过将集线器和交换机一起连接到路由器上来解决，因此，路由器的基本工作就是维护安全性。
由于连接到无理网络的任何人都可以访问位于物理LAN上的网络资源。只要简单的往集线器中插入一个网络分析器，任何人都可以观察到在网络上的任何通信流。用户只需将其工作站插入到现有集线器中，就可以加入某个工作组。因此，根本没有安全性可言。
灵活性和可扩展性
第二层交换机在过滤时只读取帧，他们并不察看网络层的协议，而默认时交换机转发所有的广播。如果创建并实现了VLAN，本质上就可以在第二层创建更小的广播域。
在一个VLAN上的节点所发送的广播，将不会被转发到配置在其他VLAN中的端口。
VLAN成员关系
VLAN通常是由管理员创建的，并由管理员将交换机端口分配到每个VLAN中，这种类型的VLAN称为静态VLAN。将主机设备的硬件地址都分配到一个数据库中，那么，无论什么时候主机插入到交换机中，交换机都可以配置为动态地分配VLAN，这种方式称为动态VLAN。
静态VLAN（Static VLAN）
在创建VLAN时，通常都是创建静态VLAN，静态VLAN也是最安全的。
动态VLAN（Dynamic VLAN）
动态VLAN能够自动决定一个节点的VLAN分配。通过使用智能化的管理软件，就可以启用MAC地址、协议甚至应用程序来创建动态VLAN。
VLAN的识别
当帧通过互联网络进行交换时，交换机必须能够跟踪所有不同类型的帧，而且还要知道怎样对他们进行操作，这取决于硬件地址。根据帧所穿越的链路类型的不同，对帧的处理方式也不同。
在交换式网络中，有两种不同类型的链路：
访问链路： 这种类型的链路只是某个VLAN的一部份，它被称为端口的本机访问。
中继链路： 中继线可以承载多个VLAN。

帧标志
可以将VLAN创建为跨越多台连接在一起的交换机。
VLAN的识别方法
VLAN的识别是指当帧正在穿越交换机结构时，交换机跟踪所有这些帧的方式，它指的是交换机怎样识别哪一个帧属于哪一个VLAN。
交换机间链路 在交换机端口、路由器接口和服务器接口卡上，可以使用ISL路由来中继到服务器。
IEEE 820.1Q 它是由IEEE创建的，作为帧标志的标准方法，它实际上是在帧中插入一个字段，以标识VLAN。

交换机间链路（Inter-Switch Link, ISL）协议
这是一种以太网帧上显示地标志VLAN信息的方法。
通过运行ISL，可以将多台交换机互联起来，并且当数据流在交换机之间的中继链路上传送时，仍然维持VLAN信息。
VLAN中继协议（VLAN Trunk Protocol，VTP）
VTP的基本目标是，跨交换是互联网络管理所有已经配置好的VLAN，并在那个网络上维护其一致性。
VTP提供的一些好处：
1． 在网络中所有的交换机上实现VLAN配置的一致性。
2． 允许VLAN在混合式网络上进行中继
3． VLAN的精确跟踪和监控
4． 将所添加的VLAN动态地报告给VTP域中的所有交换机
5． 添加VLAN时即插即用