1、vlan的概念
隨著局域網(wǎng)的范圍在不斷擴(kuò)大，廣播域也在不斷地?cái)U(kuò)大，隨之帶來了“廣播風(fēng)暴”問題。一個(gè)數(shù)據(jù)幀被傳輸?shù)奖镜鼐W(wǎng)段上的每個(gè)節(jié)點(diǎn)就是廣播，由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)和連接問題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復(fù)制，傳播數(shù)據(jù)幀，導(dǎo)致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓，這就是廣播風(fēng)暴。
虛擬局域網(wǎng)（virtual local area network，vlan）就是建立在局域網(wǎng)交換機(jī)之上，為解決以太網(wǎng)的廣播風(fēng)暴問題和安全性而提出的一種技術(shù)。 通過在交換機(jī)上做特定的設(shè)置，以軟件方式實(shí)現(xiàn)對(duì)邏輯工作組的劃分與管理，將屬于一個(gè)局域網(wǎng)的主機(jī)分成若干個(gè)小組，每個(gè)小組就是一個(gè)vlan，有一個(gè)vlan標(biāo)識(shí)，小組的結(jié)點(diǎn)組成不受物理位置的限制，可以分布在不同的物理網(wǎng)段上，但一個(gè)vlan是一個(gè)邏輯廣播域，一個(gè)廣播幀只在某個(gè)vlan范圍內(nèi)傳遞，不會(huì)傳遞到其他的vlan上。利用vlan可以有效地在交換機(jī)上分割廣播域，交換機(jī)未劃分vlan前，默認(rèn)所有的主機(jī)都處在vlan1。
2、vlan的劃分
劃分vlan的方法主要有兩種：靜態(tài)和動(dòng)態(tài)。靜態(tài)vlan由交換機(jī)本身的特征信息定義，通常包括插槽、端口或端口組等。動(dòng)態(tài)vlan通常由結(jié)點(diǎn)的某些特征信息定義，可以是結(jié)點(diǎn)的mac地址、正在使用的協(xié)議、甚至是某些認(rèn)證信息（如名字與口令等）。下面我們介紹四種常用的劃分：
基于端口劃分vlan
基于mac地址劃分vlan
基于網(wǎng)絡(luò)層地址劃分vlan
根據(jù)ip組播劃分vlan
3、vlan標(biāo)準(zhǔn)
圖 vlan 802. 1q 幀格式
其中，前2字節(jié)是tci即標(biāo)記控制信息tag control info的縮寫，當(dāng)設(shè)置為“0x8100”時(shí)，表明這一幀使用802.1q標(biāo)記；p是用戶優(yōu)先級(jí)priority，指示802.1q的優(yōu)先級(jí)別（0～7），占用3位；cfi是canonical indicator，指示以太網(wǎng)格式是否規(guī)范，規(guī)范用0表示，否則用1表示，占用1位；vid標(biāo)記位為12位，表明這一幀屬于哪一個(gè)vlan（0～4095），故理論上可以定義212個(gè)vlan。