VLA 802.1Q标准对传统Ethernet帧格式

什么是VLAN？

VLAN, Virtual LAN，虚拟局域网，是一个逻辑概念。在TCP/IP 5层模型中，VLAN属于数据链路层的概念。

2. 为什么要划分VLAN？

• vlan可以划分广播域，降低单个局域网内部的广播包的数量，从而减小网络中不必要的流量，特别是早期的局域网，带宽只有10Mbit/s，而且还是半双工的。

• 通过划分vlan，可以提高网络安全性。

• 

• 该企业在2020年以前网络中没有划分VLAN，700台PC和700台手机在同一个广播域中。该网络也运行了很多年，比较稳定。

  某一天服务器上的360安全卫士提示PC攻击服务器试图破解服务器密码，在Nod eset杀毒软件服务器的图形化界面上看到多台PC攻击其它PC和服务器，

  另外，企业内部有人恶意攻击业务服务器、攻击网络。因此需要划分VLAN，通过VLAN划分，将整个企业按部门划分到不同的虚拟局域网。将单一局域网内的主机数减少，也就是，原来700台PC，700台手机全部在一个（物理）LAN中。假设，现在有10个部门，每个部门都是70人，人手一台PC，一台手机。那么，划分VLAN后，一个（虚拟）局域网中就只有70台PC和70台手机。哪个局域网有问题，网管就“中断”哪个局域网。实际工作中