VLAN的原理与配置（全套知识点）

先搞懂以下专业术语：

VLAN（Virtual LAN）：虚拟局域网

IEEE 802.1Q：定义带标签的数据帧的格式，满足这种格式的数据帧称为IEEE 802.1Q数据帧，也称VLAN数据帧

Access接口：用于和不能识别Tag的用户终端（如用户主机、服务器等）相连

Trunk接口：用于连接交换机、路由器、AP

Hybrid接口：既可以用于连接不能识别Tag的用户终端（如用户主机、服务器等），也可以用于连接交换机、路由器

一、什么是VLAN？

背景：交换机所连接网络规模越大广播泛滥越严重，通过在交换机上部署VLAN，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域。

特点：1.不受地域限制

2.同一vlan内的设备才能直接进行二层通信

好处：1.灵活构建虚拟工作组，减小移动和改变的代价

2.隔离广播域，抑制广播报文

3.增强网络的安全性和健壮性

二、VLAN的基本原理

1.实现方式

VLAN标签 (VLAN Tag)IEEE 802.1Q协议规定，在以太网数据帧中加入4个字节的VLAN标签，又称VLAN Tag，简称Tag。

2.VLAN数据帧

IEEE 802.1Q定义了这种带标签的数据帧的格式，满足这种格式的数据帧称为IEEE 802.1Q数据帧