VLAN的实现原理

上一节讲到，将网络中个节点配置好以后，vlan起到了它的作用，成功隔绝了广播域，那具体是怎么隔离，往下看：

 计算机10和计算机11在vlan2里、计算机12和计算机13在vlan3里

        此时，计算机10向计算机12发送一个数据包，因为没有对方的mac地址，所以先使用ARP协议去获取对方的MAC地址

 1.数据包从计算机10发出ARP包：包如下

 2.经过交换机1，ARP包被广播到主机11、交换机2。

此时ARP包离开交换机1、进入Trunk线前，报文被打上了标签，ARP报头由EthernetII被修改为802.1q协议头：

 在报文进入交换机2后，交换机根据标签判断出，该报文不属于vlan3，该消息被丢弃，数据发送失败，802.1q协议字段中：

新增字段：

1.TPID：标识是否带标签（Tag），0x8100表示这个帧带Tag的帧，相反是传统帧

2.PRI：Priority表示帧的优先级，取值范围是0-7，值越大优先级越高，应用在当交换机阻塞时，先发送优先级较高的帧。

3.CFI：标准格式指示位。

4.VID：VLAN Identity，表示该帧所属于的VLAN，取值范围是0-4095，其中0和4095为保留取值，所以Vlan ID的有效范围是：1-4094

如果另一台交换机收到这个包，发现自己没有对方的VLAN，那就丢掉，如果有，那就接收，转发给对应vlan的主机，并且把包的Tag去掉。