VLAN Switch简介

接口在收到的帧的最外层VLAN tag外，再加上一层VLAN tag。

接口可以配置多个VLAN，接口可以给不同VLAN的帧加上不同的外层Tag。

接口在接收帧时，给帧加上外层Tag；发送帧时，剥掉帧最外层的Tag。

优点

报文转发时无需查看MAC地址表，提高了转发效率及安全性，可有效的避免MAC地址攻击及广播风暴。

缺点

如果有大量的用户接入交换节点，对每一个用户都需要进行初始配置，建立静态转发路径。使得网络管理者的任务量加大，不利于管理。

优点

用户接入方便，不需要网络管理者进行初始配置。通过MAC地址表指导报文转发。

缺点

报文的转发效率低，易产生广播风暴和受到MAC地址攻击。

接口在收到带有VLAN Tag帧后，对外层VLAN Tag进行替换操作。

当在接口上配置了VLAN Switch switch-vlan或VLAN Mapping功能后，接口在向外发送本地VLAN帧时，将帧中的VLAN Tag替换成外部VLAN的VLAN Tag。

当接口在接收外部VLAN帧时，将帧中的VLAN Tag替换成本地VLAN的VLAN Tag。

优点

报文转发时无需查看MAC地址表，提高了转发效率及安全性，可有效的避免MAC地址攻击及广播风暴。

缺点

如果有大量的用户接入交换节点，对每一个用户都需要进行初始配置，建立静态转发路径。使得网络管理者的任务量加大，不利于管理。

优点

用户接入方便，不需要网络管理者进行初始配置。通过MAC地址表指导报文转发。

缺点

报文的转发效率低，易产生广播风暴和受到MAC地址攻击。