VLAN非常规物理，给你带来一个不一样的VLAN

传统三层架构

查看本文前，请务必看剩华为对VLAN的详细解释：

一、同一子的系统，有所不同VLAN无线通讯

表一台PC前提可以无线通讯？

SW1所有模块都为access VLAN10，SW2所有模块都为access VLAN20.

答案是可以的。

为什么？

一般而言我们指出，VLAN就是用来细分路由器的，而链路互联就需用trunk模块。

首先，VLAN并非用来细分路由器用的，VLAN仅仅是用来细分二层局域网，同一个VLAN可以细分多个路由器，同一个路由器也可以细分多个VLAN。

其次，链路的实际上只处理Tag帧，当PC的无Tag帧包踏入access模块，链路为其打上VLAN Tag，当从access模块出来后，access模块为其撕去Tag帧。

所以，上图无线通讯反复为，PC1 ping PC2，PC1；不电视频道包加载PC2，踏入链路1 access模块，加进VLAN10 Tag，链路1向所有意味着VLAN10通过的模块递送电视频道包，包从链路1上方access模块放出，被撕去首页。

撕去首页后，踏入链路2 access模块，加进VLAN20 Tag，链路2向所有意味着VLAN20通过的模块递送电视频道包，包从链路2上方access模块放出，被撕去首页，出；不PC2.

包留在有所不同。

二、二层电子元件与路由连接

表PC能否与路由无线通讯？

答案是可以的

为什么？

一般而言我们指出，二层电子元件不能与路由直接连接，需适用三层链路打开路由模块或装配子模块。

但与上方实验室有所不同，当适用access模块与路由互联时，此模块则会把对应VLAN的Tag首页撕去，过境路由，无线通讯剩全打趣。

三、二三层混合路由器

表PC1能否与PC2无线通讯？

如图

一般而言我们指出，要么路由器全部在一个中心链路上，要么路由器就只能在孕育上。

但适用VLAN技术，我们剩全可以顺利完成混合装配，比如VLAN10的路由器在SW1上，而VLAN20的路由器在RT1上。

四、ActiveXDMZ地区与DMZ链路、一个中心链路连接

表PC1怎样与PC2无线通讯？

如图

为什么？

一般而言我们指出，ActiveXDMZ地区须要独立调动，从物理上DMZ地区不能接入一个中心链路。

但本来我们可以通过VLAN技术在一个中心上从二层顺利完成强制，此时PC2流量全部经由DMZ模块转；不。

五、点对点插件分布式链路

表VM1怎样与VM2无线通讯？

如图

从第四个实验室我们得知ActiveX地区并不须要从一个中心强制上来，因此本实验室我们结合vSphere插件分布式链路技术，可以充分利用在同一套点对点的系统中都顺利完成DMZ地区细分，在局域网上剩全与内网强制。

六、揭示

VLAN，太强了！