VLANIF是什麼
vlan端口：是物理端口，通常我們通過配置access vlan 10 使某個物理接口屬於vlan 10 vlan if interface vlan 是邏輯端口，通常這個接口地址作為vlan下面用户的網關。
擴展資料：
VLAN在交換機上的實現方法，可以大致劃分為六類:
1、 基於端口的VLAN 這是最常應用的一種VLAN劃分方法，應用也最為廣泛、最有效，目前絕大多數VLAN協議的交換機都提供這種VLAN配置方法。這種劃分VLAN的方法是根據以太網交換機的交換端口來劃分的，它是將VLAN交換機上的物理端口和VLAN交換機內部的PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網，相當於一個獨立的VLAN交換機。 對於不同部門需要互訪時，可通過路由器轉發，並配合基於MAC地址的端口過濾。對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應端口上，設定可通過的MAC地址集。這樣就可以防止非法入侵者從內部盜用IP地址從其他可接入點入侵的可能。 從這種劃分方法本身我們可以看出，這種劃分的方法的優點是定義VLAN成員時非常簡單，只要將所有的端口都定義為相應的VLAN組即可。適合於任何大小的網絡。它的缺點是如果某用户離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。
2、 基於MAC地址的VLAN 這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置他屬於哪個組，它實現的機制就是每一塊網卡都對應唯一的MAC地址，VLAN交換機跟蹤屬於VLAN MAC的地址。這種方式的VLAN允許網絡用户從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份。 由這種劃分的機制可以看出，這種VLAN的劃分方法的最大優點就是當用户物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，因為它是基於用户，而不是基於交換機的端口。這種方法的缺點是初始化時，所有的用户都必須進行配置，如果有幾百個甚至上千個用户的話，配置是非常累的，所以這種劃分方法通常適用於小型局域網。而且這種劃分的方法也導致了交換機執行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，保存了許多用户的MAC地址，查詢起來相當不容易。另外，對於使用筆記本電腦的用户來説，他們的網卡可能經常更換，這樣VLAN就必須經常配置。
