什么是VLAN呢？

VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是將一個(gè)物理的LAN在邏輯上劃分成多個(gè)廣播域的通信技術(shù)。

在IEEE802.1Internetworking委員會(huì)結(jié)束了對(duì)VLAN初期標(biāo)準(zhǔn)的修訂工作的時(shí)候。新出臺(tái)的標(biāo)準(zhǔn)進(jìn)一步完善了VLAN的體系結(jié)構(gòu)，統(tǒng)一了Frame-Tagging方式中不同廠商的標(biāo)簽格式，并制定了VLAN標(biāo)準(zhǔn)在未來(lái)一段時(shí)間內(nèi)的發(fā)展方向，形成的802.1Q的標(biāo)準(zhǔn)在業(yè)界獲得了廣泛的推廣。后來(lái)IEEE于1999年頒布了用于標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。802.1Q的出現(xiàn)打破了虛擬網(wǎng)依賴于單一廠商的僵局，從一個(gè)側(cè)面推動(dòng)了VLAN的迅速發(fā)展。

VLAN的數(shù)據(jù)幀和傳統(tǒng)的以太網(wǎng)數(shù)據(jù)幀有什么區(qū)別呢？

IEEE 802.1Q是VLAN的正式標(biāo)準(zhǔn)，在傳統(tǒng)的以太網(wǎng)數(shù)據(jù)幀基礎(chǔ)上（源MAC地址字段和協(xié)議類型字段之間）增加4個(gè)字節(jié)的802.1Q Tag。

其中，數(shù)據(jù)幀中的VID（VLAN ID）字段用于標(biāo)示該數(shù)據(jù)幀所屬的VLAN，數(shù)據(jù)幀只能在所屬VLAN內(nèi)進(jìn)行傳輸。

VLAN有哪些作用呢？

一張圖看懂VLAN的作用:

由上圖可以看出：通過(guò)劃分不同的VLAN，VLAN內(nèi)的主機(jī)間可以直接通信，而VLAN間不能直接互通，從而將廣播報(bào)文限制在一個(gè)VLAN內(nèi)。

這里小編總結(jié)了下VLAN技術(shù)的優(yōu)點(diǎn)，一起來(lái)看下吧：

限制廣播域：廣播域被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。

增強(qiáng)局域網(wǎng)的安全性：不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信。

提高網(wǎng)絡(luò)的健壯性：故障被限制在一個(gè)VLAN內(nèi)，本VLAN內(nèi)的故障不會(huì)影響其他VLAN的正常工作。

靈活構(gòu)建虛擬工作組：用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。

VLAN數(shù)據(jù)幀在經(jīng)過(guò)各接口時(shí)是如何處理的呢？

設(shè)備上都有哪些類型的接口呢？跟隨小編一起看下吧！

Access接口：交換機(jī)上用來(lái)連接用戶主機(jī)的接口，它只能連接接入鏈路（Access Link）。

Trunk接口：交換機(jī)上用來(lái)和其他交換機(jī)連接的接口，它只能連接干道鏈路（Trunk Link）。

除此之外，還有一種接口叫Hybrid接口，是交換機(jī)上既可以連接用戶主機(jī)，又可以連接其他交換機(jī)的接口。Hybrid接口既可以連接接入鏈路又可以連接干道鏈路。

注：Hybrid接口和Trunk接口在接收數(shù)據(jù)時(shí)，處理方法是一樣的。唯一不同之處在于：發(fā)送數(shù)據(jù)時(shí)，Hybrid接口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk接口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。

接口類型不同，交換機(jī)對(duì)VLAN數(shù)據(jù)幀的處理過(guò)程也不同。具體處理方式如下：

Access接口：

Trunk接口

Hybrid接口

為了幫助小伙伴們更好的理解報(bào)文的處理方式，還可以通過(guò)下面的表格來(lái)學(xué)習(xí)?。?！

  ▼▼▼

        ↓更多弱電知識(shí)，歡迎關(guān)注公眾號(hào)：