Native Vlan在机房管理中的巧妙运用

刘俊坤广东省城市建设技师学院

Native Vlan在机房管理中的巧妙运用

刘俊坤
广东省城市建设技师学院

在学校，我们机房管理人员在管理中会遇到机房数量众多，需要划分VLAN和使用不同的IP地址段来分配给各个机房，避免实际应用中因IP地址不够用或冲突等问题，但我们学生用的机房经常面临考证等问题，这个时候我们往往需要不同机房的电脑能够访问同一台服务器，而这台服务器肯定又得处在这其中一个VLAN中，因此这涉及到一个跨VLAN访问的问题要解决。一般面临这个问题我们首先往往想到的是利用一个三层设备比如三层交换机或路由器来实现，但这里我们可以巧妙利用我们学过的native VLAN知识，不用三层设备实现二层的跨VLAN访问。

native Vlan；二层跨Vlan访问；通信

1、引言

交换机native vlan的理解：相当于一个tag标志的vlan，如果进入该端口的包不带该vlan，则直接通过；如果进入该端口的包带native vlan，则剥离native vlan并允许通过；如果出该端口的包不带该vlan，则直接通过；如出该端口的包带native vlan，则剥离native vlan并允许通过；

2、拓扑图

如图1。

图1　

3、设备及端口说明

实验中交换机都为二层交换机，其中A交换机的F0/1端口设为trunk模式，native Vlan为VLAN10，F0/3为access模式，允许通过VLAN10；B交换机的F0/1、F0/2端口设为trunk模式，native Vlan 为VLAN20，F0/3、F0/4为access模式，允许通过VLAN20；C交换机的F0/1端口设为trunk模式，native Vlan为VLAN30，F0/3为access模式，允许通过VLAN30。

4、通信过程原理解析

A机房主机产生普通以太网帧，通过端口F0/3进入A交换机，通过F0/1端口时，由于A交换机的F0/1端口模式为trunk，native Vlan为VLAN10，因此数据帧在离开A交换机时并没有打上tag标记，在trunk链路中以普通的……