VLAN是啥

一、VLAN是什么

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。
虚拟局域网优点是网络设备的移动、添加和修改的管理开销减少，可以控制广播活动，可提高网络的安全性。

1.VLAN的组成

VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成，同时还严格限制了用户数量。

2.VLAN的技术

分割广播域：物理分割，逻辑分割。
VLAN的优势：控制广播，增强网络安全性，简化网络管理。

3.VLAN的种类

静态VLAN：基于端口划分的静态VLAN
动态VLAN：基于MAC地址划分动态VLAN

二、静态VLAN

1.静态VLAN

静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式。
静态VLAN即明确指定交换机的端口属于哪个VLAN，这需要网络管理员手动配置，当主机连接到交换机的接口上时，就被分到对应的VLAN中，如下图所示：

这种端口和VLAN的映射只在本地有效，而交换机之间不能共享这一信息。

2.静态VLAN的范围

VLAN ID范围	范围	用途
0，4095	保留	仅限系统使用，用户能够使用该VLAN,但不能删除它
1	正常	Cisco默认VLAN，用户能够使用该VLAN,但不能删除它
2-1001	正常	用于以太网的VLAN ，用户可以创建、使用和删除这些VLAN
1002-1005	正常	用于FDD和令牌环的Cisco默认VLAN，用户不能删除这些VLAN
1006-1024	保留	仅限系统使用，用户不能查看和使用这些VL AN
1025-4094	扩展	仅用于以太网VLAN

三、VLAN Trunk

1.VLAN的简介

如果交换机1的VLAN1中的机器要访问交换机2的VLAN1中的，我们可以把两台交换机的直连端口设置为Trunk端口，这样，当交换机把数据包从级联口发出去的时候，会在数据包中做一个标记（TAG），以使其它交换机识别该数据包属于哪一个VLAN，这样，其它交换机收到这样一个数据包后，只会将该数据包转发到标记中指定的VLAN，从而完成了跨越交换机的VLAN内部数据传输。

2.VLAN的作用

1.VLAN在实际环境中的应用。在实际的企业环境中，不只是使用一台交换机，而是多台交换机共同作用。每台交换机都划分VLAN，且这些VLAN可能在多个交换机上是重复的。
2.连接不同交换机的VLAN。为几个VLAN都连接一条物理的链路，只需要用一条中继链路承载所有的VLAN通信。
3.链路的类型。（1）接入链路。接入链路是属于一个并且只属于一个VLAN的端口。（2）中继链路。中继链路可以承载多个VLAN。