HCIA~VLAN原理与配置

1.什么是VLAN

传统以太网的问题

在典型交换网络中，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。

广播域越大，产生的网络安全问题、垃圾流量问题，就越严重。 

虚拟局域网 (VLAN, Virtual LAN)

 虚拟局域网VLAN可以隔离广播域。

特点： 不受地域限制。 同一VLAN内的设备才能直接进行二层通信。

2.VLAN的基本概念

如何实现VLAN

Switch1与Switch2同属一个企业，该企业统一规划了网络中的VLAN。其中VLAN10用于A部门，VLAN20用于B部门。A、B部门的员工在Switch1和Switch2上都有接入。

PC1发出的数据经过Switch1和Switch2之间的链路到达了Switch2。如果不加处理，后者无法判断该数据所属的VLAN，也不知道应该将这个数据输出到本地哪个VLAN中。 

VLAN标签 (VLAN Tag)

交换机如何识别接收到的数据帧属于哪个VLAN？

VLAN数据帧

VLAN：缩小广播域，隔离广播域

交换机配置VLAN，使用VLAN ID进行区分不同的VLAN，

如果VLAN ID相同，则说明处于同一个广播域中，可以直接通信；如果不同，则说明处于不同的广播域中，此时如果想要通信，需要借助三层设备进行互通（二层隔离，三层互通）。

VLAN ID的取值范围0-4095，0和4095保留不用，所以VLAN范围为1-4094，一般情况下不要使用VLAN 1。

VLAN隔离不同的广播域本质上利用VLAN标签不同，对数据进行隔离区分。

VLAN的实现

Switch1和Switch2之间的链路要承载多个VLAN的数据，需要一种基于VLAN的数据“标记”手段，以便对不同VLAN的数据帧进行区分。

IEEE 802.1Q标准（也被称为Dot1Q）定义了该“标记”方法。该标准对传统的以太网数据帧进行修改，在帧头中插入802.1Q Tag，而在该Tag中，便可以写入VLAN信息。 

VLAN的划分方式

整个网络是如何划分VLAN的？

基于接口的VL