隔离用户虚拟局域网的实现方法及其应用的网络设备

摘要

本发明公开了一种包括Primary VLAN和至少一个Secondary VLAN的隔离用户虚拟局域网的实现方法，包括：Secondary VLAN端口接收到以PrimaryVLAN端口为出端口的报文；在将报文转发出Primary VLAN端口前，确定Primary VLAN端口为Trunk端口时，或者确定Primary VLAN端口为Hybrid端口且发送报文携带VLAN标签时，在报文中增加Priamry VLAN标签。本发明使得Isolated-User VLAN的上行与下行报文中能够带有Primary VLAN或Secondary VLAN的标签，从而在不改变现有的转发流程和转发决策的条件下，极大地扩展了Isolated-User VLAN的应用。