邵鹏飞，苗瑾超，金强山

（1.浙江万里学院信息与智能工程学院，浙江宁波315100；2.新疆理工学院信息工程系，新疆阿克苏843100）

0 引 言

交换式以太网和无线局域网是目前最主要的两种局域网技术。在交换式以太网和无线局域网组网中，虚拟局域网（Virtual Local Area Networks，VLAN）技术可以减少广播域的范围，减少局域网内的广播流量，解决广播风暴问题并带来更好的安全性，得到了广泛的应用［1-2］。无论是实际的网络工程，还是高校的计算机网络课程，VLAN技术都是局域网必不可少的内容之一［3-4］。根据“懂建管用”应用型网络人才培养目标，VLAN配置也成了实验教学中不可缺少的实验内容［5-8］。

在VLAN配置中，灵活运用接口VLAN（Port VLAN ID，PVID）特性对组网具有重要的意义。在一些组网场景中，比如采用集中控制的无线接入点控制和配置（Control and Provisioning of Wireless Access Points，CAPWAP［9-10］）组建无线局域网时，只有通过正确的PVID配置才能实现其功能目标。而在一些特殊的情况下，PVID的不恰当配置将导致不同VLAN间的二层互通，出现意想不到的网络漏洞。

企业网络仿真平台（Enterprise Network Simulation Platform，eNSP）是一款免费、可扩展、图形化操作的网络仿真软件，功能强大，对组网的网络设备数量没有限制。借助eNSP软件构建大规模网络模拟实验环境，可以提高实验效率，降低实验成本［11-13］。下文案例中的网络结构和实验模拟都在eNSP中完成。

1 VLAN原理及PVID特性

VLAN通过在数据帧中附加一个VLAN标签来标记数据帧能在哪个VLAN中传播。在VLAN环境，主要有3种链路类型接口：access、trunk和hybrid，分别运用于不同的工程场景。Access链路类型接口只默认VLAN（PVID）的以太网帧通过，对终端主机透明，常用于连接不需要识别802.1Q协议的设备，如终端主机、路由器等。……