VLAN—Virtual Local Area Network

VLAN—Virtual Local Area Network

将一个物理局域网划分成多个虚拟的逻辑子网

每个VLAN是一个独立的广播域，可以在其中定义不同的网络策略和安全控制

通过在数据帧中添加新的字段VID，来识别、划分属于同一个VID成员的接口，会转发来自这些成员的所有数据帧，如果是其他VID，拒绝

优势：

1. 网络分段：VLAN允许将网络划分为多个逻辑子网，使得不同的用户或部门可以在同一个物理网络上工作，但彼此之间相互隔离。这提供了更好的网络性能和安全性，同时简化了网络管理
2. 广播控制：每个VLAN都是一个独立的广播域，广播数据包只会在同一VLAN内传播，减少了广播流量在整个网络中的传播范围，提高了网络效率
3. 安全隔离：通过VLAN隔离，可以实现不同用户、部门或安全等级之间的隔离，防止未经授权的访问和攻击。
4. 网络管理简化：将网络设备按照逻辑进行划分，可以简化网络管理。例如，可以根据VLAN对不同用户或设备进行集中管理和配置

vlan的两种接口

Access接口

​ 只能放行一个vlan

​ 1.只能收发属于该接口VID的数据帧

​ 2.在接受时，确认有没有打上该接口的VID

​ 有——确认和当前接口的VID是否一致，一致放行，不一致拒绝

​ 无——默认属于当前接口的VID，打标签

​ 3.在发送时，确认有没有接口的VID

​ 有——和当前接口VID一致，剥离标签

​ 无——默认来自当前接口VID，发送

中继Trunk

​ 可以放行多个vlan

​ PVID——缺省vlan

​ 1.接受数据帧的时候，确认数据帧的VID和当前接口绑定的所有VID是一致

​ 一致，打标放行

​ 不一致，拒绝接受

​ 缺省vlan，会接受，打标签

​ 2.放行数据帧时，确认VID和当前接口绑定的VID是否一致

​ 一致，放行

​ 不一致，拒绝放行

​ 缺省vlan，有无标签均放行

杂合接口（华为特有）

​ 可以操控vlan标签