VLAN简述

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接通信，从而将广播报文限制在一个VLAN内。
IEEE 802.1Q，俗称“Dot One Q”，是经过IEEE认证的对数据帧附加VLAN识别信息的协议。
在此，请大家先回忆一下以太网数据帧的标准格式。
IEEE 802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域”(Type Field)之间。具体内容为2字节的TPID(Tag Protocol IDentifier)和2字节的TCI(Tag Control Information)，共计4字节。
在数据帧中添加了4字节的内容，那么CRC值自然也会有所变化。这时数据帧上的CRC是插入TPID、TCI后，对包括它们在内的整个数据帧重新计算后所得的值。

主机配置

ifconfig eth0 up
ip link set eth0 address 04:44:44:44:44:44
//VLAN7配置
ip link add link eth0 name vlan7 type vlan id 7
ip addr add  192.168.7.100/24 brd + dev  vlan7
ip link set vlan7 up
echo "1017 r_vlan7" >> /data/misc/net/rt_tables
ip route add 192.168.7.0/24 dev vlan7 table r_vlan7
ip rule add  to  192.168.7.0/24 lookup r_vlan7 pref 5999
//VLAN11配置
ip link add link eth0 name vlan11 type vlan id 11
ip addr add  192.168.11.100/24 brd + dev  vlan11
ip link set vlan11 up
echo "1017 r_vlan11" >> /data/misc/net/rt_tables
ip route add 192.168.11.0/24 dev vlan7 table r_vlan11
ip rule add  to  192.168.11.0/24 lookup r_vlan11 pref 5999
ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 nud perm

arp -s 192.168.11.3 04:44:44:44:44:44 -i vlan11 //配arp表 

ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 nud perm  //配arp表
ip neigh del 192.168.11.3 dev vlan11	//删除
ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 //添加arp表后ping时候就不需要发arp报文了
ifconfig vlan11 down