什麼是VLAN呢？

VLAN（Virtual Local Area Network）即虛拟局域網，是将一個物理的LAN在邏輯上劃分成多個廣播域的通信技術。

在IEEE802.1Internetworking委員會結束了對VLAN初期标準的修訂工作的時候。新出台的标準進一步完善了VLAN的體系結構，統一了Frame-Tagging方式中不同廠商的标簽格式，并制定了VLAN标準在未來一段時間内的發展方向，形成的802.1Q的标準在業界獲得了廣泛的推廣。後來IEEE于1999年頒布了用于标準化VLAN實現方案的802.1Q協議标準草案。802.1Q的出現打破了虛拟網依賴于單一廠商的僵局，從一個側面推動了VLAN的迅速發展。

VLAN的數據幀和傳統的以太網數據幀有什麼區别呢？

IEEE 802.1Q是VLAN的正式标準，在傳統的以太網數據幀基礎上（源MAC地址字段和協議類型字段之間）增加4個字節的802.1Q Tag。

其中，數據幀中的VID（VLAN ID）字段用于标示該數據幀所屬的VLAN，數據幀隻能在所屬VLAN内進行傳輸。

VLAN有哪些作用呢？

一張圖看懂VLAN的作用:

由上圖可以看出：通過劃分不同的VLAN，VLAN内的主機間可以直接通信，而VLAN間不能直接互通，從而将廣播報文限制在一個VLAN内。

這裡小編總結了下VLAN技術的優點，一起來看下吧：

限制廣播域：廣播域被限制在一個VLAN内，節省了帶寬，提高了網絡處理能力。

增強局域網的安全性：不同VLAN内的報文在傳輸時是相互隔離的，即一個VLAN内的用戶不能和其它VLAN内的用戶直接通信。

提高網絡的健壯性：故障被限制在一個VLAN内，本VLAN内的故障不會影響其他VLAN的正常工作。

靈活構建虛拟工作組：用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理範圍，網絡構建和維護更方便靈活。

VLAN數據幀在經過各接口時是如何處理的呢？

設備上都有哪些類型的接口呢？跟随小編一起看下吧！

Access接口：交換機上用來連接用戶主機的接口，它隻能連接接入鍊路（Access Link）。

Trunk接口：交換機上用來和其他交換機連接的接口，它隻能連接幹道鍊路（Trunk Link）。

除此之外，還有一種接口叫Hybrid接口，是交換機上既可以連接用戶主機，又可以連接其他交換機的接口。Hybrid接口既可以連接接入鍊路又可以連接幹道鍊路。

注：Hybrid接口和Trunk接口在接收數據時，處理方法是一樣的。唯一不同之處在于：發送數據時，Hybrid接口可以允許多個VLAN的報文發送時不打标簽，而Trunk接口隻允許缺省VLAN的報文發送時不打标簽。

接口類型不同，交換機對VLAN數據幀的處理過程也不同。具體處理方式如下：

Access接口：

Trunk接口

Hybrid接口為了幫助小夥伴們更好的理解報文的處理方式，還可以通過下面的表格來學習！！！