가상 LAN으로 변환된다는 사실에서 볼 수 있듯이, 논리적으로 (사실상) LAN을 네트워크를 구축하기 위해 그룹화하는 기능입니다

다음 네트워크 구성에 대해 생각하십시오

PortVlan을 사용하면 왼쪽의 두 포트를 VLAN#1으로, 오른쪽의 두 포트는 그림의 4 개의 물리적 포트 중 VLAN#2로 처리 할 수 있습니다 VLAN#1에서만 사용되는 데이터는 VLAN#2 측로 전송되는 것을 방지 할 수 있습니다
이 방법으로, VLAN은 "LAN의 가상 그룹화"

반면에 Tagvlan은 "TAG로 LAN의 가상 그룹 분류"

다음 네트워크 구성을 고려해 봅시다 :

그림과 같이 하나의 물리적 포트간에 VLAN을 구성 할 때 라우터와 L2와 스위치 사이의 케이블을 전달하는 데이터를 VLAN을 결정해야합니다
이러한 경우 태그 (TAG)로 데이터를 보내면 데이터가 어떤 VLAN인지 확인할 수 있습니다 이 "태그"메소드는 IEEE8021Q에서 표준화 된 Tagvlan 함수입니다

Tagvlan은 단일 물리적 세그먼트를 통해 여러 VLAN 데이터를 논리적으로 보낼 수있는 기능입니다 Tagvlan을 사용하는 이더넷 프레임 형식은 다음과 같습니다

다이어그램에 표시된대로 Tagvlan에는 일반 이더넷 프레임에서 찾을 수없는 8021q 태그 헤더가 있으며 VLAN 마크는 여기에 지정되어 있습니다

8021Q 태그 헤더는 12 비트의 "Vlan idetteifier"필드를 사용하여 사용할 수 있지만 (0 ~ 4095, 4095는 관리 목적으로 예약되어 있으며 사용할 수 없습니다) 당연히 TAGVLAN (위의 예에서 라우터 및 L2 스위치)에서 동일한 설정을 설정해야합니다

◆포트 블란

Tagvlan은 8021q 태그 헤더를 사용하여 하나의 물리적 포트를 논리적으로 여러 인터페이스로 취급하는 반면, 여러 물리적 포트를 논리적으로 동일한 VLAN을 포트 VLAN이라고합니다

◆52010 년 3 월 29 일 - 호환 장치 추가

8021Q 태그 헤더의 VID 영역에 설정된 숫자 (0-4095)를 VLAN-ID라고합니다 VLAN-ID는 연결된 장치 (예 : L2 스위치)와 동일한 값이어야합니다

◆포트

물리적 포트를 포트라고합니다 다양한 설명에서 다음 중 일부는 "물리적 인터페이스"로 작성되었지만이 페이지에서는 "포트"또는 "물리적 포트"를 참조합니다

◆6Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드

동일한 L2 그룹과 VLAN을 형성하는 것을 브리지 그룹이라고합니다 Lan and Ewan, Ewan1 및 Ewan2는 동일한 브리지 그룹에있을 수 없습니다
LAN 포트의 브리지 그룹은 브리지 그룹 번호로 관리되며 0과 15 사이의 숫자로 지정됩니다 예를 들어, LAN1의 #1 및 #2 포트가 동일한 브리지 그룹에 있으면 동일한 숫자를 지정합니다 L2 스위치는 동일한 브리지 그룹간에 수행 할 수 있습니다
물리적 포트는 항상 하나의 브리지 그룹에 속합니다 물리적 포트 및 브리지 그룹은 이더넷 구성 모드에서 브리지 그룹 명령을 사용하여 연결됩니다

◆VLAN 인터페이스 (VLAN-IF)

동일한 L3 그룹의 각 VLAN을 VLAN 인터페이스라고합니다 VLAN 인터페이스에 최대 16 개의 항목을 등록 할 수 있습니다
VLAN 인터페이스는 항상 하나의 브리지 그룹과 관련이 있습니다 VLAN 인터페이스 및 브리지 그룹은 VLAN 인터페이스 구성 모드에서 브리지 그룹 명령을 사용하여 연결됩니다

다음은 VLAN에 관한 F100, F1000 및 F100/F1000 이후에 출시 된 장치의 고유 한 기능을 보여줍니다

◆사용할 수있는 VLAN 수

모델	사용할 수있는 VLAN 수	펌웨어
1Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드	72014 년 12 월 1 일 : 호환 장치 추가	V0100 (00) (First Edition) -
fitelnet-f80	72014 년 12 월 1 일 : 호환 장치 추가	v0100 (00) (초판) -
fitelnet-f100	72014 년 12 월 1 일 : 호환 장치 추가	12012 년 7 월 5 일 호환 장치 추가
12014 년 12 월 1 일 : 호환 장치 추가	72014 년 12 월 1 일 : 호환 장치 추가	v0100 (00) (초판) -
Fitelnet F200	100사설 토토	V0106 (00) -
9Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드	72014 년 12 월 1 일 : 호환 장치 추가	v0200 (00) -
Fitelnet F2000	92010 년 3 월 29 일 - 호환 장치 추가	92012 년 7 월 5 일 호환 장치 추가
22010 년 3 월 29 일 - 호환 장치 추가	92010 년 3 월 29 일 - 호환 장치 추가	V0100 (00) (초판) -

표에서 사용 가능한 VLAN의 수는 LAN/EWAN1/EWAN2 인터페이스의 총입니다
인터페이스 허브 포트는 별도의 VLAN으로도 사용할 수 있습니다
EWAN 인터페이스와 함께 PPPOE를 사용하는 경우 해당 인터페이스와 함께 VLAN을 사용할 수 없습니다
또한 F200은 Ewan 인터페이스의 포트 VLAN을 지원하지 않습니다

◆태그와 태그가없는 프레임

한 포트에 태그없이 태그 및 프레임과 프레임을 혼합 할 수 없습니다

◆DHCP 기능과의 통합

DHCP 릴레이 에이전트 기능은 VLAN 인터페이스와 함께 사용할 수 있지만 DHCP 클라이언트/서버 기능을 사용할 수 없습니다

이 섹션에서는 VLAN을 사용하기위한 설정을 설명합니다

◆VLAN 인터페이스 등록 (필수)

VLAN 인터페이스를 등록해야합니다 기본 구성 모드에서 인터페이스 VLAN 명령을 실행하십시오

라우터 (config)#인터페이스 Vlanif 1 라우터 (config-if vlanif 1)#

여기에 지정된 VLAN 인터페이스의 수가 각 장치의 지정된 범위 내에 있으면 사용할 필요가 없습니다

◆브리지 그룹 번호 지정 (필수)

VLAN 인터페이스가 속한 브리지 그룹 번호를 지정합니다 동일한 브리지 그룹 번호에 할당 된 포트를 사용하게됩니다 이 설정이 생략되면 VLAN 인터페이스를 사용할 수 없습니다
이 설정을 사용하면 브리지 그룹을 VLAN 인터페이스와 연결할 수 있습니다

라우터 (config)#인터페이스 Vlanif 1 라우터 (config-if vlanif 1)#1V0100 (00) (First Edition) -*1

이 설정에서 이것은 LAN1 인터페이스에서 브리지 그룹 "1"에 연결되어 있음을 의미합니다

◆VLAN-ID (필수) 지정

VLAN 인터페이스가 사용하는 VLAN-ID의 값을 설정합니다 이 설정이 생략되면 VLAN 인터페이스를 사용할 수 없습니다

라우터 (config)#인터페이스 Vlanif 1 라우터 (config-if vlanif 1)#132010 년 3 월 29 일 - 호환 장치 추가

◆IP 주소 설정 (필수)

VLAN 인터페이스에서 사용할 IP 주소/서브넷 마스크를 지정합니다

라우터 (config)#인터페이스 Vlanif 1 라우터 (config-if vlanif 1)#IP 주소 1921681001 2552552550

◆이더넷 구성 모드로 이동 (필수)

각 물리적 포트 (#1-#4 포트, EWAN1 포트, LAN1의 EWAN2 포트)에 대한 VLAN 형식을 설정하려면 이더넷 구성 모드로 이동하십시오
LAN 포트의 경우 먼저 이더넷 LAN1 구성 모드를 입력 한 다음 각 포트 (#1-#4)를 지정하십시오

라우터 (config)#1다이어그램에 표시된대로 Tag사설 토토에는 일반 이더넷 프레임에서 찾을 수없는 8021q 태그 헤더가 있으며 사설 토토 마크는 여기에 지정되어 있습니다*2 라우터 (구성 라인 LAN 1)#

*2 : F60/F200/F2000의 경우 [Line LAN]으로 변경되었습니다

◆브리지 그룹 번호 지정 (LAN 포트 전용 : 필수)

포트에 할당 할 브리지 그룹 번호를 지정합니다 여러 LAN 포트에서 동일한 브리지 그룹 번호를 지정할 수도 있습니다 (EWAN과 동일한 브리지 그룹에있을 수 없음)
이 경우 L2 레벨에서 동일한 VLAN으로 작동합니다
이 설정을 사용하면 물리적 포트를 브리지 그룹과 연결할 수 있습니다
이것이 설정되지 않으면 브리지 그룹 번호 = 0으로 작동합니다

라우터 (config)#라인 란 1*2 라우터 (구성 라인 LAN 1)#1동일한 L2 그룹과 사설 토토을 형성하는 것을 브리지 그룹이라고합니다 Lan and Ewan, Ewan1 및 Ewan2는 동일한 브리지 그룹에있을 수 없습니다

*2 : F60/F200/F2000의 경우 [Line LAN]으로 변경되었습니다

◆태그 추가 여부 설정

구성된 포트에서 패킷을 보낼 때 8021q 태그를 포함할지 여부를 설정합니다 8021q 태그 헤더가있는 패킷을 보내려면 Tagvlan 기능을 사용할 수 있습니다
이것이 설정되지 않은 경우 8021Q 태그 헤더가있는 패킷을 보낼 수 없습니다

라우터 (config)#라인 란 1*2 라우터 (구성 라인 LAN 1)#사설 토토 1 Egress-Tagging Always*3

*2 : F60/F200/F2000의 경우 [Line LAN]으로 변경되었습니다
*3 : [VLAN 1 EGRESS-TAGGING]은 F60/F200에서 삭제되었고 8021Q 태그 헤더는 더 이상 LAN1, EWAN1 및 EWAN1 인터페이스에 할당되지 않습니다

◆태그가없는 데이터 처리

구성된 포트에서 8021q 태그 헤더가없는 데이터가 수신 될 때 사용할 VLAN ID를 설정합니다
이것이 설정되지 않은 경우 8021Q 태그 헤더가없는 데이터는 폐기됩니다 그러나 VLAN 인터페이스 중 어느 것도 구성되지 않은 경우 LAN1/EWAN1/EWAN2 인터페이스로 수신 할 수 있습니다 (LAN1의 경우 6Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드이 구성되지 않았거나 브리지 그룹 0이 경우에만 수행 할 수 있습니다)

라우터 (config)#1다이어그램에 표시된대로 Tag사설 토토에는 일반 이더넷 프레임에서 찾을 수없는 8021q 태그 헤더가 있으며 사설 토토 마크는 여기에 지정되어 있습니다*2 라우터 (구성 라인 LAN 1)#18첫 번째 판은 2005 년 4 월 12 일

*2 : F60/F200/F2000의 경우 [Line LAN]으로 변경되었습니다

설정 예제 1 : #1, #2 포트 및 #3, #4 포트의 LAN1 별도의 VLAN (PORTVLAN)

[명령 설정]

[설명]

[포인트]

• VLAN-IF를 선언하고 1 ~ 5의 설정으로 IP 주소 등을 설정합니다
• 물리적 포트의 VLAN을 6 ~ 9 개의 설정으로 설정하십시오
• 3 및 7은 브리지 그룹 번호와 연결되어 있으며 4 및 9는 VLAN-ID에 연결됩니다

설정 예 2 : LAN1의 #1 포트에서 Tagvlan 사용

[명령 설정]

[설명]