VLAN原理与配置（一）

 

1、VLAN的提出

1）传统以太网

早期的局域网LAN技术是基于总线型结构的，它存在以下主要问题：

• 若某时刻有多个节点同时试图发送消息，那么它们将产生冲突。
• 从任意节点发出的消息都会被发送到其他节点，形成泛洪广播。
• 所有主机共享一条传输通道，无法控制网络中的信息安全。

随着主机数量的增加，共享网络中的冲突会越来越严重，交换网络中的广播也会越来越多。

2）VLAN技术的引用

为了扩展传统LAN，以接入更多计算机，同时避免冲突的恶化，限制广播域的范围，减少广播流量，人们设想在物理局域网上构建多个逻辑局域网，即VLAN。

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。

VLAN1区域中的PC机可以相互通信，VLAN2区域中的PC机可以相互通信，但是VLAN1的PC机不能与VLAN2的PC机相互通信。也就是说VLAN能够隔离广播域。

2、VLAN链路类型

1）接入链路（Access Link）：交换机上用来连接用户主机的端口，它只能连接接入链路，并且只能允许唯一的VLAN ID通过本端口。

2）干道链路（Trunk Link）：连接交换机和交换机的链路称为干道链路，干道链路上通过的帧一般为带Tag的VLAN帧。交换机上用来和其他交换机连接的端口，它只能连接干道链路。Trunk端口允许多个VLAN的帧（带Tag标记）通过。

3、端口类型

4、下期文章

好了，本篇文章讲了VLAN的一些理论知识，如有讲得不好，或者讲错的，请在评论区告诉我，下篇文章开始正式的VLAN配置，敬请期待！