路由器vlan網路優先權

Ⅰ 路由器劃分vlan有什麼用

路由器劃分vlan的作用：使路由器的一個物理埠能夠連接2個或者以上的網段。

例如：一個路由器只有一個用於終端連接的埠（當然這種情況基本不可能發生，只不過簡化舉例），這個埠被分配了192.168.1.1/24的地址。然而由於公司有兩個部門，一個銷售部，一個企劃部，每個部門要求單獨成為一個子網，有單獨的伺服器。

就可以在這個物理埠下，創建兩個子介面---邏輯介面實現。如邏輯介面F0/0.1就分配IP地址192.168.1.1/25，用於銷售部，而F0/0.2就分配IP地址192.168.1.129/25，用於企劃部。這樣就等於用一個物理埠卻實現了兩個邏輯介面的功能。

這樣就將原本只能劃分一個網段的情形，擴展到了可以劃分2個或者更多個網段的情形。這些網段因為是在邏輯介面下創建的，所以稱之為虛擬區域網VLAN。這是在路由器的層次上闡述了VLAN的目的。

(1)路由器vlan網路優先權擴展閱讀：

VLAN劃分依據：

1、按埠劃分VLAN：許多VLAN廠商都利用交換機的埠來劃分VLAN成員。被設定的埠都在同一個廣播域中。

2、按MAC地址劃分VLAN：這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬於哪個組。

3、按網路層劃分：這種劃分VLAN的方法是根據每個主機的網路層地址或協議類型(如果支持多協議)劃分的，雖然這種劃分方法是根據網路地址，比如IP地址，但它不是路由，與網路層的路由毫無關系。

Ⅱ 三層交換機某個vlan有優先順序嗎

有。
首先應該了解清楚VLAN劃分方式可以基於：介面、MAC地址、子網、網路層協議、匹配策略方式來劃分VLAN。

VLAN劃分方式差異對比
1、基於埠/介面劃分

原理：根據交換設備的埠編號來劃分VLAN，為交換機的每個埠配置不同PVID,即一個埠預設屬於的VLAN。

優點：定義成員簡單。

缺點：成員移動需要重新配置VLAN。

2、基於MAC地址劃分

原理：根據PC網卡的MAC地址來劃分VLAN,MAC地址和 VLAN ID映射關系表。

優點：PC移動位置可以變更。

缺點：PC網卡不能輕易變更且MLAN成員需預先定義。

3、基於子網劃分

原理：根據報文中的IP地址信息來劃分VLAN。

優點：減輕配置任務，利於管理。

缺點：需要提前做好地址規劃。

4、基於協議劃分

原理：根據介面接收到的報文所屬的協議(族)類型及封裝格式來劃分VLAN.配置乙太網幀中的協議域和VLAN ID的映射關系表。

優點：方便管理和維護

缺點：需要對所有網路類型與VLANID進行映射。

5、基於匹配策略劃分

原理：基於MAC地址、IP地址、介面組合策略劃分VLAN在交換機上配置終端的MAC地址和IP地址,並於VLAN關聯。

優點：安全性非常高

缺點：每條策略均需手工配置

VLAN劃分方式的匹配優先順序
如果入方向 Untagged幀 同時匹配多種劃分VLAN的方式，則優先順序順序從高至低依次是:

基於匹配策略劃分VLAN>基於MAC地址劃分VLAN或基於子網劃分VLAN>基於協議劃分VLAN>基於介面劃分VLAN。

(1)如果報文同時匹配了基於MAC地址劃分VLAN和基於子網劃分VLAN，預設情況下，優先：基於MAC地址劃分VLAN。可以通過命令改變基於MAC地址劃分VLAN和基於子網劃分VLAN的優先順序，從而決定優先劃分VLAN的方式。

(2)基於介面劃分VLAN的優先順序最低，但卻是最常用的VLAN劃分方式。