VLAN的理解

    一个网段要继续细分（大网段有很多弊端，如广播风暴，流量，访问安全），并且要实现网段间通信。例如分成两个网段：

    那么可以简单的将它们全部接入各自的一个交换机，然后两个交换机中间加个路由器。这种情况是LAN。 并且有几个网段就要用到几个路由器的物理接口，十分浪费。

    这时候在路由器同一物理接口下创建多个逻辑接口，即子接口，每个子接口对应一个网段。你可以想象成这个物理接口出来的线路分叉了，每条岔路通向一个网段，这样路由器里的路由条目就好理解了吧，从这个子接口进去另一个子接口出来。（A网段到B网段）

    但实际上还是用的一条物理线路呀，怎么做到分叉的？

    其实每物理接口出去的帧都打了一个标签（dot1q协议），来标识这个帧是来自哪一个子接口的（属于哪个网段），到了下属的交换机，交换机去区分每个帧应该从哪些接口发出。

    初学者概念往往是交换机的所有接口对应的终端都属于一个网段，因为二层交换机不认识IP。但其实通过划分VLAN的方式可以让交换机的端口们分配给不同的网段，每个网段是一个VLAN。各自的VLAN有各自的名字，对应刚刚说的标签，也就找到了相应的网段。用了虚拟的线路，所以是虚拟局域网VLAN.