网络工程师笔记-2 VLAN技术

1.什么是VLAN技术？

VLAN（Virtual Local Area Network）即虚拟局域网技术，它是一种将局域网设备从逻辑上划分成多个不同网段的技术。主要分为静态VLAN（基于端口划分）和动态VLAN（基于终端IP/MAC划分）

1. 增强网络安全性：限制不同 VLAN 之间的访问，提高网络安全性。

2. 提高网络性能：减少广播域，降低网络拥塞。

3. 便于管理：方便对不同部门或应用的网络进行管理和配置。

2.静态VLAN 

2.1 接口类型

1.access接口：发出数据包时打上VLAN标签，收到对应接口VLAN标签时剥离通过。

2.trunk接口：允许trunk列表VLAN标签不剥离通过

3.pvid接口：发出数据包时打上对应pvid VLAN标签，收到对应接口pvid VLAN标签时剥离通过trunk列表VLAN标签不剥离通过

2.2抓包分析

1.access接口&trunk接口验证：PC1访问PC4,PC1通过LSW1的Gi0/0/2口后打上VLAN10标签后走允许VLAN10标签通过的Gi0/0/1口，到LSW2的GI0/0/3口剥离VLAN10标签，从而达成互访

如图所示