VLAN Tagging là gì? Giải thích 802.1Q trong 60 giây

Bài viết này do AI tạo ra, có thể mắc sai sót.

Mở bài

Khi mạng doanh nghiệp có nhiều VLAN và các switch cần trao đổi dữ liệu với nhau, làm sao switch đích biết frame thuộc VLAN nào? Câu trả lời nằm ở VLAN Tagging theo chuẩn IEEE 802.1Q. Đây là kiến thức nền tảng cho bất kỳ ai học CCNA hoặc quản trị mạng.

Video đang nói gì?

Video giải thích nhanh trong 60 giây về VLAN Tagging 802.1Q, bao gồm: VLAN tagging là gì, cách 802.1Q tagging hoạt động, sự khác biệt giữa tagged và untagged traffic, và vai trò của trunk port trong việc truyền traffic nhiều VLAN trên cùng một link vật lý.

Giải thích bản chất

VLAN Tagging là quá trình switch chèn thêm một tag 4 byte vào Ethernet frame để đánh dấu frame đó thuộc VLAN nào. Tag này được thêm vào giữa trường Source MAC Address và trường Type/Length của frame gốc.

Chuẩn 802.1Q là giao thức phổ biến nhất để thực hiện việc này. Khi frame đi qua trunk port (cổng kết nối giữa hai switch), switch gắn tag VLAN ID vào frame. Switch đầu bên kia đọc tag, biết frame thuộc VLAN nào, rồi chuyển đến đúng VLAN tương ứng.

Các khái niệm quan trọng:

Tagged traffic: Frame đã gắn tag 802.1Q — thường thấy trên trunk port giữa các switch
Untagged traffic: Frame chưa có tag — thường thấy trên access port nối đến máy tính, điện thoại IP
Native VLAN: VLAN mặc định trên trunk, frame thuộc native VLAN đi qua trunk mà không được gắn tag (mặc định VLAN 1)
Trunk port: Cổng truyền traffic nhiều VLAN trên 1 link vật lý nhờ 802.1Q tagging

Sơ đồ minh hoạ

Quy trình VLAN Tagging qua trunk:

Máy tính gửi frame bình thường (untagged) đến switch qua access port
Switch xác định frame thuộc VLAN nào dựa trên cấu hình access port
Khi chuyển frame qua trunk port sang switch khác → chèn tag 802.1Q (VLAN ID) vào frame
Switch nhận đọc tag → xác định VLAN ID → gỡ tag → chuyển frame đến access port đúng VLAN

Công thức nhớ nhanh: Access port = untagged | Trunk port = tagged (trừ native VLAN)

Áp dụng thực tế

Kết nối switch–switch: Trunk link truyền traffic nhiều VLAN trên 1 dây cáp
Router-on-a-Stick: Kết nối switch với router để định tuyến giữa các VLAN qua sub-interface
WiFi multi-SSID: Kết nối switch với Access Point hỗ trợ nhiều SSID trên nhiều VLAN khác nhau
Ảo hoá (VMware, Proxmox): Kết nối switch với hypervisor để VM thuộc các VLAN khác nhau

Kết luận

VLAN Tagging 802.1Q là cơ chế cốt lõi giúp switch phân biệt traffic của nhiều VLAN trên cùng một đường trunk. Hiểu rõ tagged/untagged, trunk/access port và native VLAN là kiến thức bắt buộc cho CCNA và quản trị mạng thực tế.