![1c63118deed95a545810f7cbb3c3d1b7.png](https://i-blog.csdnimg.cn/blog_migrate/b1b519cbcf2f8428603f390b8a5c2a77.jpeg)
将大型广播域分段能够有效提高网络效率,隔离广播域就是VLAN的目的。虽然路由器能够将广播包阻隔在一个端口上,但是路由器的LAN口数量有限。因此,在二层交换机上创建VLAN减少广播域。
定义
VLAN是一组与位置无关的逻辑接口,一个VLAN就相当于一个独立的三层网络。VLAN的成员无需局限于同一交换机的顺序或偶数端口。看看下面这种最简单的情况,所有机器接入同一交换机。
![25a5fb2a576aec0b75a19881ced124b9.png](https://i-blog.csdnimg.cn/blog_migrate/7e37f94876340117149bdf14b7db4d64.png)
这种情况下,所有机器都是同一VLAN1,VLAN1也是管理VLAN。
下面是另一种情况,这里一个路由器下接了两个交换机。虽然交换机下的机器都是属于VLAN1。但是路由器是三层设备,不会转发二层的单播/多播/广播帧,因此这些主机就被天然的隔离为两个VLAN了。
![f019a94a805bb692749b5316584a1430.png](https://i-blog.csdnimg.cn/blog_migrate/aa3eeb17fd87955195c6b804e6e6d66f.png)
现在去掉一台交换机,为了达到同样的效果,考虑在同一台交换机下设置不同的VLAN tag。不同的VLAN就是一个独立的三层网络,即使它们连接到同一交换机。vlan1下的机器要与vlan2通信,必须经过路由器。二层网络的单播/多播/广播帧只能在同一VLAN下转发/泛洪。
![9a2b2b7a873fd5947b0186f693e10fb6.png](https://i-blog.csdnimg.cn/blog_migrate/f02a1c8b579560bf37f36fd4690c4fa6.png)
VLAN的作用
性能提高:二层网络划分为多个逻辑工作组,减少传输。
安全性:数据隔离。
![d949e6b96f557068cb4982ca54b325b0.png](https://i-blog.csdnimg.cn/blog_migrate/09034d3f653ea5fc4b8f4d8859b9b97b.png)
交换机间的VLAN
下图这种情况,不同的交换机下vlan相同,主机能够互相进行二层通信。所有节点属于同一IP地址。
![c4d0569333950fce5b26b729a4cbbf9d.png](https://i-blog.csdnimg.cn/blog_migrate/12effb512d6d5333001cb01257766756.png)
下面这种情况,主机被划分到了不同的VLAN。由于交换机的隔离作用,即使同一VLAN下的PC2、PC4主机,也不能互相通信。
![16da19e9dee9e68ac1905a058ee73b87.png](https://i-blog.csdnimg.cn/blog_migrate/c014e5a5592bcddffeea083ddcef0dc1.png)
上图有三点问题:
一、虽然所有的主机位于同一网段,但它们被划分为不同的vlan段,造成通信障碍。
二、两个交换机之间通过不同的vlan段连接,造成通信障碍。
三、路由器vlan和其他节点的vlan段均不一样,造成通信障碍。
交换机用满时,需要用一根trunk线延伸vlan至相邻交换机,在网络间传递vlan信息。
![064257d8ae0c2f0f1c2fcd431724c98d.png](https://i-blog.csdnimg.cn/blog_migrate/bc6994d762e67c2486c02afa26daea0a.png)
在示例中,我们注意到trunk端口出现在vlan1。这个trunk line不属于任何vlan。它是交换机和路由器间多个vlan的通道。trunk允许vlan数据在不同交换机之间传输,因此不同vlan下的设备有可能不通过路由器直接通信。
![43bc443c5a53aa4c258837eeb0c72e16.png](https://i-blog.csdnimg.cn/blog_migrate/37136af7230c2d7d1d6f339691bb2508.jpeg)
交换机S1和S2,S1和S3之间的链路配置为传输VLAN10、VLAN20、VLAN30、VLAN99的数据流。这是两条trunk线,因此交换机的端口也必须是trunk模式(默认情况下,交换机端口都是接入端口模式)。在trunk端口,通过运行trunk协议来标记VLAN或者优先级(tagged帧)。