路由协议vlan(路由协议的四种类型)

什么是VLAN VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。划分VLAN的基本策略从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
在3层交换机下~~ 用交换机的设置命令来划分VLAN~~

路由器划分vlan的作用：使路由器的一个物理端口能够连接2个或者以上的网段。例如：一个路由器只有一个用于终端连接的端口（当然这种情况基本不可能发生，只不过简化举例），这个端口被分配了192.168.1.1/24的地址。然而由于公司有两个部门，一个销售部，一个企划部，每个部门要求单独成为一个子网，有单独的服务器。就可以在这个物理端口下，创建两个子接口---逻辑接口实现。如逻辑接口F0/0.1就分配IP地址192.168.1.1/25，用于销售部，而F0/0.2就分配IP地址192.168.1.129/25，用于企划部。这样就等于用一个物理端口却实现了两个逻辑接口的功能。这样就将原本只能划分一个网段的情形，扩展到了可以划分2个或者更多个网段的情形。这些网段因为是在逻辑接口下创建的，所以称之为虚拟局域网VLAN。这是在路由器的层次上阐述了VLAN的目的。扩展资料：VLAN划分依据：1、按端口划分VLAN：许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。2、按MAC地址划分VLAN：这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。3、按网络层划分：这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。参考资料来源：百度百科-虚拟局域网
路由器划分VLAN，是将路由器配置为各VLAN的网关，实现VLAN间路由，也就是所说的单臂路由。路由器配置VLAN，不能将物理端口划分到VLAN中，而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。详细解说：路由器提供VLAN间路由只能做单臂路由，也就是设置子接口和封装协议。第一步：在交换机上建立VLAN，并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。实例：con tvlan 10vlan 20vlan 30interface range fastetherner 0/1-8switchport access vlan 10interface range fastethernet 0/9-16switchprt aceess vlan 20interface range fastethernet 0/17-23switchprt aceess vlan 30interface fastethernet 0/24    *重要的一步：设置交换机上的trunk 口switchport mode trunkswitchport trunk allow vlan all  *这条是为trunk打开使每个vlan都能通过的命令，使trunk口能传输各vlan的数据帧。第二步，在路由器上的一个端口上设置子接口，并为子接口配置ip地址，此ip地址将自动成为各VLAN 的网关。router#interface fa0/0no ip addreess  *使之成为二层口，去掉其ip地址下面开始配置子接口，子接口配置好tunck封装模式之后，就成为了trunk口interface fa0/0.10  *为vlan 10划分出一个子接口encapsulate dot1q 10  *为vlan 10 配置此子接口的trunk封装模式ip adrress 192.168.10.1 255.255.255.0  *为vlan 10 的子接口配置ip地址exitinterface fa0/0.20  *为vlan 20划分出一个子接口encapsulate dot1q 20  *为vlan 20 配置此子接口的trunk封装模式ip adrress 192.168.20.1 255.255.255.0  *为vlan 20 的子接口配置ip地址exitinterface fa0/0.30  *为vlan 30划分出一个子接口encapsulate dot1q 30  *为vlan 30 配置此子接口的trunk封装模式ip adrress 192.168.30.1 255.255.255.0  *为vlan 30 的子接口配置ip地址exit最后，为保险起见，在路由器的全局模式使用router#ip routing。OK，配置完成。这时在vlan 10中的客户端ping 一下在vlan 20中的客户端，试试。【注意事项】1，在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。2，各个VLAN内的主机，要以相应VLAN子接口的IP地址作为网关。
VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件 VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 划分VLAN的基本策略 从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法： 1、基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 2、基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 3、基于路由的VLAN划分 路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。 就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。 使用VLAN优点 使用VLAN具有以下优点： 1、控制广播风暴 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。 2、提高网络整体安全性 通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 3、网络管理简单、直观 对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。 三层交换技术 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。 在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。 在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
路由器划分vlan的作用：使路由器的一个物理端口能够连接2个或者以上的网段。

vlan间路由的方法主要有三种1.通过路由器上多个接口实现2.通过路由器上一个接口即单臂路由实现3.通过三层交换实现下面将每一中实现方法配合实验说明第一：通过路由器上多个接口实现将交换机上用于和路由器互联的每个端口设为访问链接 ，然后分别用网线与路由器上的独立端口互联。如下图所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联；路由器上同样需要有2个端口；两者间用2条网线分别连接。四个vlanvlan11    网关10.0.11.1      主机10.0.11.2vlan21    网关10.0.21.1      主机10.0.21.2vlan31    网关10.0.31.1      主机10.0.31.2vlan41    网关10.0.41.1      主机10.0.41.2在交换机switch上做配置vlan 11                                     创建vlan 11interface f0/0                           vlan绑定到端口switchport mode accessswitchport access vlan 11下同，依次配置四个vlan……将vlan11中的一个端口与路由器端口连接（路由器端口地址为vlan11 网关）将vlan21中的一个端口与路由器端口连接 （路由器端口地址为vlan21 网关）将vlan31中的一个端口与路由器端口连接 （路由器端口地址为vlan31 网关）将vlan41中的一个端口与路由器端口连接 （路由器端口地址为vlan41 网关）在router1上配置vlan11的网关地址：interface f0/0ip address 10.0.11.1 255.255.255.0no shutdown下同，依次配置四个接口ip……如果采用这个办法，大家应该不难想象它的扩展性很成问题。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都是的这种接线法成为一种不受欢迎的办法。第二：通过路由器上一个接口即单臂路由实现第二种办法“不论VLAN数目多少，都只用一条网线连接路由器与交换机”呢？当使用一条网线连接路由器与交换机、进行VLAN间路由时，需要用到汇聚链接。三个vlanvlan11    网关192.168.1.1 主机192.168.1.2vlan21     网关192.168.2.1 主机192.168.2.2vlan31     网关192.168.3.1 主机192.168.3.2   192.168.3.3交换机 switch0 做做配置创建三个 vlanvlan 11vlan 21vlan 31端口绑定vlaninterface f0/0switchport mode  acceddswitchport access vlan 11下同，依次在其余两个端口绑定vlan……接着开通一个端口为 trunk 中继端口 (与switch1 中继链接)interface f0/24switchport mode trunk交换机 switch1 做配置创建 vlanvlan 31端口绑定vlaninterface f0/3switchport mode accessswitchport access vlan 31开通一个端口为 trunk 中继端口(与switch0 中继链接)interface f0/24switchport mode trunk再开通一个端口为 trunk 中继汇聚链接端口（与路由器router0链接）interface f0/24switchport mode trunk配置router0 路由器创建三个子接口并配置（一定要注意封装）interface f0/0.1encapsulation dot1q 11 //以802.1q协议封装， 11为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.1.1 255.255.255.0interface f0/0.2encapsulation dot1q 21 //以802.1q协议封装， 21为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.2.1 255.255.255.0interface f0/0.3encapsulation dot1q 31 //以802.1q协议封装， 31为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.3.1 255.255.255.0采用这种方法的话，即使之后在交换机上新建VLAN，仍只需要一条网线连接交换机和路由器。 用户只需要在路由器上新设一个对应新VLAN的子接口就可以了 。与前面的方法相比，扩展性要强得多，也不用担心需要升级LAN接口数目不足的路由器或是重新布线。进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过：发送方——交换机——路由器——交换机——接收方  这样一个流程。第三：通过三层交换机实现第三次交换用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器称为整个网络的瓶颈。交换机使用被称为ASIC（Application Specified Integrated Circuit）的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现以缆线速度（Wired Speed）交换。而路由器，则基本上是基于软件处理的。即使以缆线速度接收到数据包，也无法在不限速的条件下转发出去，因此会成为速度瓶颈。就VLAN间路由而言，流量会集中到路由器和交换机互联的汇聚链路部分，这一部分尤其特别容易成为速度瓶颈。并且从硬件上看，由于需要分别设置路由器和交换机，在一些空间狭小的环境里可能连设置的场所都成问题。为了解决上述问题。三层交换机应运而生。三层交换机，本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。其以vlan的虚端口为接口，vlan端口间的通信由交换机内部路由模块实现。关于三层交换机的内部结构，可以参照下面的简图。有如下图所示的4台计算机与三层交换机互联。当使用路由器连接时，一般需要在LAN接口上设置对应各VLAN的子接口；而三层交换机则是在内部生成“VLAN 接口（VLAN Interface）”。VLAN接口，是用于各VLAN收发数据的接口。（注：在Cisco的Catalyst 系列交换机上，VLAN Interface被称为 SVI -- Switch Virtual Interface）。具体实验1：主机直接连接三层交换机在三层switch上创建两个vlan    vlan11和vlan22Switch(config)#vlan 11Switch(config-vlan)#vlan 22Switch#show vlan brief      //查看结果VLAN Name                             Status    Ports---- -------------------------------- --------- -------------------------------1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/211   VLAN0011                         active22   VLAN0022                         active将交换机端口绑定到vlanSwitch(config)#interface f0/1Switch(config-if)#switchport access vlan 11Switch(config-if)#interface f0/2Switch(config-if)#switchport access vlan 11Switch(config)#interface f0/3Switch(config-if)#switchport access vlan 22Switch(config-if)#interface f0/4Switch(config-if)#switchport access vlan 22在三层交换机上配置vlanSwitch(config)#interface vlan 11Switch(config-if)#ip address 10.0.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#interface vlan 22Switch(config-if)#ip address 10.0.2.1 255.255.255.0Switch(config-if)#no shutdown具体实验2：二层交换机连接三层交换机配置各主机ip，配置二层交换机vlan并绑定到端口Switch(config)#vlan 11                     //创建vlan 11Switch(config-vlan)#vlan 22              //创建vlan 22Switch(config-vlan)#endSwitch#show vlan briefVLAN Name                             Status    Ports---- -------------------------------- --------- -------------------------------1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/211   VLAN0011                         active22   VLAN0022                         active1002 fddi-default                     active1003 token-ring-default               active1004 fddinet-default                  active1005 trnet-default                    activeSwitch(config)#interface range f0/1-2                           //将接口 f0/1  f0/2  分配给 vlan11Switch(config-if-range)#switchport access vlan 11Switch(config)#interface range f0/3-4                           //将接口 f0/3  f0/4  分配给 vlan22Switch(config-if-range)#switchport access vlan 22Switch(config)#interface f0/24                            //将接口 f0/24 设置为与三层switch 连接的 turnk 线路Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all         //允许所有vlan通过f0/24端口对三层交换机进行配置：Switch(config)#vlan 11                 //创建 vlan 11Switch(config-vlan)#vlan 22         //创建 vlan  22Switch(config)#int f0/24Switch(config-if)#switchport mode trunk          //配置三层设备与二层设备连接的f0/1为trunk模式Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.Switch(config-if)#switchport trunk allowed vlan all               //允许所有vlan通过f0/1端口Switch(config-if)#no shutdown                                             //激活端口Switch(config-if)#exitSwitch(config)#ip routing                      //使用三层设备的路由功能Switch(config)#int vlan 11                              //进入vlan 11配置模式虚拟端口%LINK-5-CHANGED: Interface Vlan2, changed state to up Switch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip address 10.0.1.1 255.255.255.0                  / /配置vlan 11的ip地址Switch(config-if)#no shutdown  //激活端口 Switch(config-if)#exitSwitch(config)#int vlan 22                     //进入vlan22 配置虚拟端口Switch(config-if)#ip address 10.0.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#do show ip route                   // 查看配置结果Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 2 subnetsC       10.0.1.0 is directly connected, Vlan11C       10.0.2.0 is directly connected, Vlan22Switch(config)#exit            //退出保存Switch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...

三层交换机怎么实现VLAN间路由要想三层交换机实现VLAN间路由 有两种实现方式，三层交换启用路由功能或直接使用路由器。我这里主要说明如何使用三层交换机实现vlan间的路由。一、几个在学习过程中比较困惑的概念：1、 本地vlan和普通vlan：本地vlan也称管理vlan每台交换机都有一个默认的vlan 1，也就是交换机的本地vlan，交换机默认所有的端口都划分在vlan 1内。普通vlan是自己创建的vlan。普通vlan下转发的帧在通过trunk口之前会被打一个标记(tag:如dot1q),然后在vlan间传输信息;本地vlan下的帧在进入trunk前是不打tag的在进入trunk口时会被打一个native vlan的tag(即nvtag)，在出trunk时会去掉该tag。我们可以用命令改变交换机的管理vlan。2、 交换机的虚拟接口SVI：我们可以为交换机的'vlan创建一个虚拟接口，命令：#interfance vlan vlan-id 。我们可以为这个虚拟接口配置IP。管理vlan的ip我们可以在远程登录交换机时使用。对于二层交换机我们仅给交换机的管理vlan配置其SVI的IP地址，如果给普通vlan配置其IP地址没具体作用。对于三层交换机我们给管理vlan配置其IP地址，用于远程登录使用;给普通vlan配置其SVI的IP地址作为不同vlan下主机的网关。3、 三层交换机的路由功能：想要使用三层交换机的路由功能，首先要启用三层交换机的路由功能，命令：#ip routing。三层交换机的路由选择可以利用SVI让交换机选择路由;可以启用三层交换机物理接口的三层功能，然后为物理接口配置IP地址。三层交换机的路由选择功能可以使用静态路由，也可以启动动态路由协议。二、接下来我做一个具体的例子，网络拓扑如下：拓扑中有两个普通的VLAN，VLAN 10和VLAN 20，PC7和PC8属于VLAN10，PC5和PC6属于VLAN20。三层交换机的配置：1)、VLAN的创建和划分：3SW(config)#vlan 103SW(config-vlan)#exit3SW(config)#vlan 203SW(config-vlan)#exit2)、创建SVI并为其分配IP地址(vlan1的配置可选)3SW(config)#interface vlan 1 管理vlan3SW(config-if)#ip add 172.16.1.254 255.255.255.03SW(config)#interface vlan 103SW(config-if)#ip add 192.168.10.254 255.255.255.03SW(config-if)#no shutdown3SW(config-if)#exit3SW(config)#interface vlan 20 ;

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数据传输系统，它利用射频(Radio Frequency； RF)的技术，取代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到「信息随身化、便利走天下」的理想境界。看明白了吧 VLAN 对你家用 无用 不用管 请采纳哦！
VLAN模式是将两台设置设置成互相不可访问的模式。即两个独立的网络。
端口存在三种VLAN模式：ACCESS模式，TRUNK模式和HYBRID模式。用户进行端口的VLAN配置时必须首先指定端口的VLAN模式。 ACCESS模式的端口是一个接入端口，直接面向用户，该端口只能属于一个VLAN的untagged成员，缺省VLAN是用户指定的VLAN.当端口只属于一个VLAN的untagged成员时，可以指定该端口的VLAN模式为ACCESS模式。TRUNK模式的端口是一个中继端口，直接与交换机相连，该端口可以属于一个或多个VLAN的tagged成员，但不能属于任何VLAN的untagged成员，该端口的缺省VLAN为1，不能改变。HYBRID模式的端口是一个中继端口，直接与交换机相连，该端口可以属于一个或多个VLAN的tagged成员和(或)一个或多个VLAN的untagged成员。该端口的缺省VLAN可以改变。在实际应用时，用户可以根据具体情况来选择端口的VLAN模式。交换机支持基于端口的VLAN和基于802.1Q的VLAN.一个VLAN包括两种端口成员类型：untagged成员和tagged成员。一个VLAN可以既包括untagged端口成员，又包括tagged端口成员。一个VLAN可以没有端口成员，也可以有一个或多个端口成员。当一个端口属于一个VLAN时，可以是VLAN的untagged成员或tagged成员。 一个端口可以属于一个或多个VLAN的tagged或untagged成员，如果一个端口属于两个或多个VLAN的tagged成员时，这个端口又称为VLAN中继端口。一个端口可以同时属于一个或多个VLAN的untagged成员和属于另外的一个或多个VLAN的tagged成员。