1、传统以太网的问题
(1)在典型交换网络中,当某台主机发送一个广播帧或未知单播帧时,该数据帧会被泛洪,甚至传递到整个广播域。
(2)广播域越大,产生的网络安全问题、垃圾流量问题越严重。
2、虚拟局域网(VLAN)
(1)不受地域限制。
(2)同一VLAN内的设备才能直接进行二层通信。
(3)VLAN能够隔离广播域。
3、VLAN标签(VLAN Tag)
(1)要使交换机能够分辨不同VLAN的报文,需要在报文中添加识别VLAN信息的字段。
(2)IEEE 802.1Q协议规定,在以太网数据帧中加入4个字节的VLAN标签(简称Tag)。
4、VLAN数据帧
(1)原始以太网数据帧:目的MAC地址+源MAC地址+类型+Data+FCS。
(2)802.1Q帧:目的MAC地址+源MAC地址+Tag+类型+Data+FCS。
5、VLAN划分方式
(1)基于接口(2)基于MAC地址(3)基于IP子网划分(4)基于协议划分(5)基于策略
从零开始学HCIA之VLAN原理与配置01
![](https://img-home.csdnimg.cn/images/20240711042549.png)