【网络基础知识】VLAN技术介绍（详细）

1. 简介

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。由于交换机端口有两种VLAN属性，其一是VLANID，其二是VLANTAG，分别对应VLAN对数据包设置VLAN标签和允许通过的VLANTAG（标签）数据包，不同VLANID端口，可以通过相互允许VLANTAG，构建VLAN。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN不一定是一个广播域，VLAN之间的通信并不一定需要路由网关，其本身可以通过对VLANTAG的相互允许，组成不同访问控制属性的VLAN，当然也可以通过第3层的路由器来完成的，但是，通过VLANID和VLANTAG的允许，VLAN可以为几乎局域网内任何信息集成系统架构逻辑拓扑和访问控制，并且与其它共享物理网路链路的信息系统实现相互间无扰共享。VLAN可以为信息业务和子业务、以及信息业务间提供一个相符合业务结构的虚拟网络拓扑架构并实现访问控制功能。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

2. VLAN的特点

一个物理局域网可以划分成多个VLAN，一个VLAN也可能包含多个物理网络的设备。一个VLAN中所有设备都是在同一广播域内，广播不能跨越VLAN传播。VLAN之间的二层报文是相互隔离的。如果要实现VLAN间的通信只能通过三层路由技术（可以由路由器或三层交换机等三层网络设备实现）。VLAN之间通过VLAN编号进行区分，VLAN编号的取值范围为1到4094。系统为BGroup保留32个。VLAN编号范围是从224到255，但是在此范围中未被BGroup使用的编号仍可被VLAN使用。VLAN工作于参考模型的第二层（数据链路层）。

3. VLAN的识别

3.1 中继链路(Trunk link)

VLAN中交换机之间的链路;用来承载多个VL AN的数据流。

Trunk端口：交换机连接交换机或上层设备之间的通信端口，用于干道链路。

接收报文规则：

收到tagged frame，首先判断此802.1Q帧的VL .AN ID是多少，然后判断trunk端口是否属于此VLAN，如果属于该VLAN,则转发，反之丢弃。Vlan的识别是指当帧正在穿越交换机时，交换机跟踪这些帧的方式。指的是交换机怎样识别哪一个帧是属于哪一个VLAN的。

IEEE 802.1Q 是由IEEE创建的。

802.1Q帧标志方法的基本意图是提供交换机之间的VLAN通信。802.1Q封装格式：

3.2 访问链路(Access link)

这种类型的链路只是某个VLAN的一部分，被称为端口的本机VLAN。

Access端口：交换机连接用户的端口，只用于接入链路。

接收报文规则：

收到tagged frame, 与本地VLAN一致，解封此帧。与本地VLAN不一 致，直接丢弃。收到untagged frame，首先进行802.1Q封装。802.1Q VLAN id为此端口所属VLAN，然后将封装后的帧转发此VLAN内的其他端口。

4. VLAN的运作

5. 技术优势

（1）广播风暴防范

限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。VLAN分段可以防止广播风暴波及整个网络。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋予某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。

（2）安全

增强局域网的安全性’含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其他VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。

（3）成本降低

成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因而可节约成本。

（4）性能提高

将第二层平面网络划分为多个逻辑工作组(广播域)可以减少网络上不必要的流量并提高性能。

（5）提高人员工作效率

VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。

（6）简化项目管理或应用管理

VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。此外，也很容易确定升级网络服务的影响范围。

（7）增加了网络连接的灵活性

借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地VLAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。

☛ 以上部分图片及内容显示异常，详细图文内容！

标签：

相关文章： 社会化招聘是什么意思  武汉·光谷·湖北警官学院  SEO推广渠道全解析，选最优方案指南  烟台网络风暴，一触即发！  建站资讯：买完域名后要怎么做？靠《伪装者》走红，演技好长得漂亮，出道30年婚姻成谜  直播营销，爆款速成攻略  小公司背调的流程与要点  供应链公司是做什么的  快手上怎么快速找到游戏？  经纬恒润-W取得MCU引导加载程序开发专利，提升了引导加载程序的开发周期67岁知名影星转行摆地摊：时代分手你的时候，连一声再见都不说  互联网背景下全网营销对于企业的意义  腾讯营销QQ，揭秘企业增长秘诀？,行业抖音seo排名方案  学习SEO，如何通过优化技能开启兼职之路？,抖音推广招聘网站哪个好  肇庆SEO排名如何操作？费用如何收取？  备案信息一查便知  阿里云CDN加速SEO，关键词优化如何平衡速度与排名？,在线优化设计网站  淘宝店铺公告代码怎么改？在哪找？  川北医学院附属医院荣获四川省第二届卫生健康行业网络安全技能大赛一等奖刘涛：我卸妆了，高圆圆：我也卸妆了，景甜：你们逗我玩呢？  “速下百度，掌上生活助手”  SEO推广：企业腾飞必经之路  你知道产品运营的阶段划分吗?  在职员工设立同业公司，用人单位能主张赔偿吗？  重庆SEO优化公司，价格性价比高吗？,关键词排名包年优化  hr问期望薪资怎么去回答  百度首页广告，抢占流量高地！  苹果将允许用户直接从开发者网站下载iPhone应用程序后续来了！江西房东逐寸检查索赔万元，当事人惊恐不已，官方通报  昆山哪家SEO公司收费合理？  快速上线，专业定制，高效体验  长沙网约车司机月入过万？真实收入有多少？,定南数码公司网络营销推广  用户调研的方法有哪几种  百度指数网址速查工具  员工关系专员——构建和谐企业生态的关键角色  关键词优化，如何让网站排名飙升？,兖州抖音seo机构  外贸拓展新纪元  深圳风采，简约极致体验  快手怎么实现转发功能呢？  如何免费使用AI工具开启创意之门？  响应式重工业钢铁机械网站模板  响应式家具私人定制网站模板  不建站也不投资，你还不知道有台保约家用直流快充桩就能赚钱这回事？原创6年前赵丽颖和杨紫同台，为什么赵丽颖却惊艳无数人？  站群管理，苹果CMS轻松驾驭  发展战略和竞争战略的区别有哪些  想要做广告联盟赚钱的四大注意事项！  杭州SEO公司价格如何？月费多少？  关键词优化：精准定位，流量翻倍！  SEO：关键词布局，内容优化，链接建设  泰州SEO专家，优化领航者  网络营销是策略，网络推广是手段。  网站推广过程中的单一品牌策略是怎样的？  “创新体验，一触即达，尽在【品牌名】！”