网络基础200个重要知识点梳理——VLAN（54-62）

54.VLAN（Visual Local Area Network）：虚拟局域网。通过在交换机上部署VLAN技术，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域。同一个VLAN内部，是二层通信，不同VLAN间，是三层通信。VLAN可以逻辑上缩小广播域，减少垃圾流量，提高网络安全性，灵活构建工作组，简化网络管理。

55.二层通信：通信双方直接交换帧（源计算机发出的帧和目的计算机接收的帧相同），该帧可能会经过交换机进行二层转发，但一定不会经过路由器进行三层转发。

56.三层通信：如果源计算机发出的帧经过了路由器（或三层交换机）的转发，那么目的计算机接收到的帧与源计算机发出的帧相比，会发生变化（至少源MAC地址会发生变化），这样的通信就不是二层通信，而是三层通信。

57.IEEE 802.1Q：IEEE 802.1D定义了不支持VLAN特性的交换机的标准规范，而IEEE 802.1Q定义了支持VLAN特性的交换机的标准规范，IEEE 802.1Q可以向后兼容IEEE802.1D格式。是否支持IEEE 802.1Q标准，是衡量LAN交换机的重要指标之一，新一代的LAN交换机都支持IEEE 802.1Q，早期设备则不支持。

VID的取值范围是0-4095，0和4095为协议保留取值，VID有效取值范围为1-4094.

 58. 接入链路（ACCESS链路）：交换机与终端计算机直接相连的链路叫ACCESS链路。接入链路上传输的帧都是untagged帧。

59.干道/中继链路（TRUNK链路）：交换机之间或交换机与路由器之间相连的链路。干道链路上传输的帧几乎都是tagged帧（一种情况下干道链路上帧是untagged帧，就是trunk口的PVID和VLAN id 一样）。

60.接入端口（Access端口）：Access链路上交换机一侧的端口叫Access端口。Access端口收到数据后，会添加VLAN Tag，VLAN ID和端口的PVID相同；如果Access端口转发数据，会移除 VLAN Tag。

 61.干道端口（Trunk端口）：Trunk链路两侧的端口称为Trunk端口。

 

 62.混杂端口（Hybrid 端口）：可用来连接主机，也可以连接其它交换机，标签是否剥离，由命令决定。