vlan優先級什么意思?

在了解它之前，我們首先應該了解清楚VLAN劃分方式可以基于：接口、MAC地址、子網、網絡層協議、匹配策略方式來劃分VLAN。

VLAN劃分方式差異對比

1、基于端口/接口劃分

原理：根據交換設備的端口編號來劃分VLAN，為交換機的每個端口配置不同PVID,即一個端口缺省屬于的VLAN。

優點：定義成員簡單。

缺點：成員移動需要重新配置VLAN。

2、基于MAC地址劃分

原理：根據PC網卡的MAC地址來劃分VLAN,MAC地址和 VLAN ID映射關系表。

優點：PC移動位置可以變更。

缺點：PC網卡不能輕易變更且MLAN成員需預先定義。

3、基于子網劃分

原理：根據報文中的IP地址信息來劃分VLAN。

優點：減輕配置任務，利于管理。

缺點：需要提前做好地址規劃。

4、基于協議劃分

原理：根據接口接收到的報文所屬的協議(族)類型及封裝格式來劃分VLAN.配置以太網幀中的協議域和VLAN ID的映射關系表。

優點：方便管理和維護

缺點：需要對所有網絡類型與VLANID進行映射。

5、基于匹配策略劃分

原理：基于MAC地址、IP地址、接口組合策略劃分VLAN在交換機上配置終端的MAC地址和IP地址,并于VLAN關聯。

優點：安全性非常高

缺點：每條策略均需手工配置

VLAN劃分方式的匹配優先級

如果入方向 Untagged幀 同時匹配多種劃分VLAN的方式，則優先級順序從高至低依次是:

基于匹配策略劃分VLAN>基于MAC地址劃分VLAN或基于子網劃分VLAN>基于協議劃分VLAN>基于接口劃分VLAN。

(1)如果報文同時匹配了基于MAC地址劃分VLAN和基于子網劃分VLAN，缺省情況下，優先：基于MAC地址劃分VLAN。可以通過命令改變基于MAC地址劃分VLAN和基于子網劃分VLAN的優先級，從而決定優先劃分VLAN的方式。

(2)基于接口劃分VLAN的優先級最低，但卻是最常用的VLAN劃分方式。