3.4.3 虚拟局域网

• 虚拟局域网（VLAN，virtual lan）
  由一些局域网网段构成的 与物理位置无关的逻辑组
  每一个 VLAN 的帧 都有 一个明确的标识符，指明发送这个帧的计算机属于哪一个 VLAN

• VLAN 是局域网为用户提供的 一种服务，不是一种新型的局域网

• 如下图，有 10 台计算机分配在 3 个楼层中，构成了 3 个局域网，即
  LAN₁ ( A₁ , A₂ , B₁ , C₁ ) , LAN₂ ( A₃ , B₂ , C₂ ) , LAN₃ ( A₄ , B₃ , C₃ )
  但这 10 台计算机划分为 3 个工作组，也就是划分成了 3 个虚拟局域网 VLAN，即
  VLAN₁ ( A₁ , A₂ , A₃ , A₄ ) , VLAN₂ ( B₁ , B₂ , B₃ ) , VLAN₃ ( C₁ , C₂ , C₃ )
  
  （粗线链路 上传输的帧是 802.1Q帧，其它链路 上传送的仍然是普通的以太网帧）

• VLAN 的相关的特性
  VLAN 中的每个站可以处在相同或不同的 LAN 中
  VLAN 中的每个站都可以收到同一个 VLAN 中其它成员所发出的 广播：如 B₁ , B₂ , B₃ 同属于虚拟局域网 VLAN₂，B₁ 向工作组内成员发送数据时，计算机 B₂ , B₃将会收到广播信息，就算它们不连接在一个以太网交换机；而与 B₁ 连接在一个以太网交换机上的 A₁ , A₂ , C₁ 却不会受到 B₁ 发出的广播信息（虚拟局域网限制了接收广播信息的计算机数，避免广播风暴造成性能恶化）

• 以太网帧格式的扩展（802.3标准中定义）
  允许在以太网的帧格式中插入 一个 4 字节的标识符 ，称之为 VLAN 标记，用来指明发送该帧的计算机属于哪一个虚拟局域网
  插入 VLAN 标记的帧叫作 802.1Q 帧
  
  VLAN 标记插入在 以太网mac帧 的 源地址字段 和 类型字段 之间
  长度为 4 字节：
  前两个字节 是固定值，以此来表示这是 VLAN 标记
后面两字节：前 3 位 是 用户优先级字段，接着的 1 位 CFI 是 规范格式指示符，其余的 12 位是 VLAN 标识符 VID
  （此格式的帧最大帧长由 1518字节 变为 1522 字节）