网络设备VLAN终结的简介

VLAN终结简介

定义

VLAN终结是指设备对接收到的报文中的VLAN标签进行识别，根据后续的转发行为对报文中的单层或双层VLAN标签进行剥除，然后进行三层转发或其他处理。也就是这些VLAN标签只在终结之前生效，之后的三层转发或其他处理不再依据报文中的这些标签。

VLAN终结的实质包含两个方面：

• 对接口接收的报文，剥除VLAN标签后进行三层转发或其他处理。
• 对接口发出的报文，将相应的VLAN标签添加到报文中后再发送。

分类

根据对所终结的VLAN报文处理方式的不同，VLAN终结分为以下两种：

• Dot1q终结：对接收到的带有一层或两层VLAN Tag的报文，剥除报文的最外一层VLAN Tag；对从接口发出的报文，添加一层VLAN Tag。
• QinQ终结：对接收到的带有两层VLAN Tag的报文，剥除报文的两层VLAN Tag；对从接口发出的报文，添加两层VLAN Tag。

VLAN终结一般在子接口上进行，如果子接口是对报文中的单层VLAN标签终结，该子接口就称为Dot1q终结子接口；如果子接口是对报文中的双层VLAN标签终结，该子接口就称为QinQ终结子接口。

说明：

Dot1q终结子接口和QinQ终结子接口不支持透传不带VLAN Tag的报文，收到不带VLAN Tag的报文会直接丢弃。

目的

划分VLAN后，VLAN内的主机可以二层互通，而VLAN间的主机不能二层互通。可以在三层交换机上通过VLANIF来实现VLAN间的三层互通，但如图所示，当三层交换机的三层以太网接口有限，只使用一个接口接入用户或网络时，一个接口上需要传输多个VLAN报文，VLANIF无法实现。此时，可将一个三层以太网接口虚拟成多个逻辑子接口（相对子接口而言，这个三层以太网接口称为主接口）。

图 通过子接口互联组网图

由于三层以太网子接口不支持VLAN报文，当它收到VLAN报文时，会将VLAN报文当成是非法报文而丢弃，因此，需要在子接口上将VLAN Tag剥掉，也就是需要VLAN终结。