VLAN高级特性

VLAN（Virtual Local Area Network）是一种虚拟局域网，它可以将一组物理上分散的网络设备（如计算机、打印机、交换机等）通过逻辑划分成多个不同的网络，每个网络都可以拥有自己的独立的网络协议、IP地址、子网掩码等，从而实现网络资源共享和安全隔离的目的。

在一个VLAN中，所有的设备都是相互连接的，它们之间可以进行数据传输和通信，而不受物理位置的限制。VLAN的划分可以通过交换机、路由器、网管软件等方式实现，通常使用VLAN标签来标识每个VLAN，这样不同的VLAN之间就可以实现隔离和安全控制。

VLAN的应用场景包括：企业内部网络划分、不同部门之间的网络隔离、宿舍学生网络划分、酒店客房网络划分等。通过VLAN的划分，可以有效地提高网络的安全性和可管理性，同时也可以减少网络中的网络流量和网络延迟。

Vlan的高级特性：

Vlan聚合：（VLAN Aggregation，也称Super-VLAN）: 指在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到节约IP地址资源的目的。

• Sub-VLAN：只包含物理接口，不能建立三层VLANIF接口，用于隔离广播域。每个Sub-VLAN内的主机与外部的三层通信是靠Super-VLAN的三层VLANIF接口来实现的。
• Super-VLAN：只建立三层VLANIF接口，不包含物理接口，与子网网关对应。与普通VLAN不同，Super-VLAN的VLANIF接口状态取决于所包含Sub-VLAN的物理接口状态。

每个Sub-VLAN对应一个广播域，多个Sub-VLAN和一个Super-VLAN关联，只给Super-VLAN分配一个IP子网，所有Sub-VLAN都使用Super-VLAN的IP子网和缺省网关进行三层通信。

 VLAN聚合应用

传统VLAN方式每一个VLAN需要划分不同的IP地址网段，在本例中需要耗费4个IP网段和产生4条路由条目;Super-VLAN方式只需要分配一个IP地址网段，下属二层VLAN共用同一个IP地址网段，共用同一个三层网关，同时vLAN之间保持二层隔离。
在VLAN聚合中，多个物理VLAN可以被合并成一个逻辑VLAN，并将其映射到一个物理端口上。这样，多个VLAN的数据包就可以通过这个物理端口进行传输，而不需要经过多个交换机或路由器进行转发，从而减少了网络中的网络流量和网络延迟。

MUX-VLAN（Multiplexed VLAN）

是一种将多个VLAN合并成一个物理VLAN的技术。它可以将多个VLAN的数据包封装在一个物理端口上，从而简化网络管理和优化网络流量。

在MUX-vLAN中，多个物理VLAN可以被合并成一个逻辑VLAN，并将其映射到一个物理端口上。这样，多个VLAN的数据包就可以通过这个物理端口进行传输，而不需要经过多个交换机或路由器进行转发，从而减少了网络中的网络流量和网络延迟。

MUX VLAN分为Principal VLAN（主VLAN）和Subordinate VLAN（从VLAN），Subordinate VLAN又分为Separate VLAN（隔离型从VLAN）和Group VLAN（互通型从VLAN）。

 QinQ概述

QinQ (802.1Q in 802.1Q)是一种VLAN技术，它可以将多个VLAN的数据封装在一个物理端口上，从而实现不同VLAN之间的通信。它可以在数据包中添加一个额外的VLAN Tag，从而实现多个VLAN的数据包在同一个物理端口上进行传输。

在QinQ中，交换机会将每个VLAN的数据包都封装在一个额外的VLAN Tag中，从而实现多个VLAN的数据包在同一个物理端口上进行传输。接收端交换机会通过解析VLAN Tag来判断数据包属于哪个VLAN，从而实现不同VLAN之间的通信。

QinQ工作原理

1. 在发送端，交换机会将每个VLAN的数据包都封装在一个额外的VLAN Tag中，从而实现多个VLAN的数据包在同一个物理端口上进行传输。

2. 在接收端，交换机会通过解析VLAN Tag来判断数据包属于哪个VLAN，从而实现不同VLAN之间的通信。

3. 在交换机上，可以配置一个或多个VLAN，每个VLAN都有一个唯一的VLAN ID。同时，也可以配置一个或多个QinQ端口，每个QinQ端口可以映射到多个VLAN。

4. 当数据包到达交换机时，交换机会根据数据包的目的地址和源地址来判断数据包属于哪个VLAN。如果数据包的目的地址和源地址都在同一个VLAN中，那么交换机会直接转发数据包；如果数据包的目的地址在一个VLAN中，而源地址在另一个VLAN中，那么交换机会将数据包的VLAN Tag剥离，并将其封装在一个新的VLAN Tag中，然后再转发到目的端口。

5. 在接收端，交换机会解析数据包的VLAN Tag，从而判断数据包属于哪个VLAN，然后再将数据包转发到相应的目的端口。

QinQ实现方式：

 基本QinQ和灵活QinQ是两种不同的QinQ实现方式

1. VLAN标签分配方式：基本QinQ将多个VLAN的数据封装在一个VLAN标签中，而灵活QinQ则可以将多个VLAN的数据封装在不同的VLAN标签中，从而实现不同VLAN之间的通信。

2. VLAN优先级：基本QinQ没有支持VLAN优先级，而灵活QinQ则支持VLAN优先级，从而可以实现对不同VLAN的优先级控制。

基本QinQ和灵活QinQ都可以实现不同VLAN之间的通信，但是灵活QinQ相比基本QinQ更加灵活和实用，因此在实际应用中，灵活QinQ更加常见。