VLAN技术

传统以太网的问题

在典型交换网络中，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。

广播域越大，产生的网络安全问题、垃圾流量问题，就越严重。

虚拟局域网 (VLAN, Virtual LAN)

虚拟局域网VLAN可以隔离广播域。

特点： 不受地域限制。 同一VLAN内的设备才能直接进行二层通信。

如何实现VLAN

        Switch1与Switch2同属一个企业，该企业统一规划了网络中的VLAN。

        其中VLAN10用于A部门，VLAN20用于B部门。A、B部门的员工在Switch1和Switch2上都有接入。

        PC1发出的数据经过Switch1和Switch2之间的链路到达了Switch2

        如果不加处理，后者无法判断该数据所属的VLAN，也不知道应该将这个数据输出到本地哪个VLAN中。

VLAN标签（VLAN TAG）

交换机如何识别接收到的数据帧属于哪个VLAN？

要使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN信息的字段。

IEEE 802.1Q协议规定，在以太网数据帧中加入4个字节的VLAN标签，又称VLAN Tag，简称Tag。

VLAN数据帧

VLAN的实现

        Switch1和Switch2之间的链路要承载多个VLAN的数据，需要一种基于VLAN的数据“标记”手段，以便对不同VLAN的数据帧进行区分。 IEEE 802.1Q标准（也被称为Dot1Q）定义了该“标记”方法。

        该标准对传统的以太网数据帧进行修改，在帧头中插入802.1Q Tag，而在该Tag中，便可以写入VLAN信息。

VLAN的划分方式

整个VLAN是怎么划分的？

以太网二层接口类型

Access接口

Trunk接口

        帧的VLAN ID与接口PVID相同： 当该帧的VLAN ID在该接口允许通过的VLAN列表中，则将该帧的Tag剥除，然后将其从该接口发送出去；如果VLAN ID不在允许通过的VLAN列表中则禁止将该帧从该接口发出。

        帧的VLAN ID与接口PVID不同： 当该帧的VLAN ID在该接口允许通过的VLAN列表中，则保留该帧的Tag，然后将其从该接口发送出去；如果VLAN ID不在允许通过的VLAN列表中则禁止将该帧从该接口发出。

Access接口与Trunk接口举例

Hybrid接口

Hybrid接口举例

总结