关于vlan的一些理论问题，高手请进。
路由器通过创建子接口，在子接口上设置封装类型为dot1Q来指定vlan号的。
这里说的广播域是指二层，二层广播的时候，是根据vlan和端口的，不会看IP地址的，即使你的IP地址不一样，也会收到广播帧的
目前实现 VLAN 的方法主要有一种，这就是基于端口的 VLAN。基于端口的 VLAN 与称为接入 VLAN 的端口相关联。不过网络中有许多与 VLAN 相关的术语。有些术语定义了网络流量的类型，而其它术语定义 VLAN 执行的特定功能。下面介绍了一些常见的 VLAN 术语：
数据 VLAN
数据 VLAN 只传送用户产生的流量。VLAN 也可以传送语音流量或用于传送管理交换机的流量，但这种流量可以从数据 VLAN 隔离开。我们一般会将语音流量和管理流量与数据流量分开。为了强调用户数据与交换机管理控制数据和语音流量分隔开这一点，我们使用了一个特别的术语 －“数据 VLAN”来标识这种只传送用户数据的 VLAN。“数据 VLAN”有时也称为“用户 VLAN”。
默认 VLAN
在交换机初始启动之后，交换机的所有端口即加入到默认 VLAN 中。让所有这些交换机端口参与默认 VLAN 会使这些端口全部位于同一个广播域中。这样一来，连接到交换机任何端口的任何设备都能与连接到其它端口的其它设备通信。Cisco 交换机的默认 VLAN 是 VLAN 1。VLAN 1 具有 VLAN 的所有功能，但是不能对它进行重命名，也不能删除。第 2 层的控制流量（例如 CDP 流量和生成树协议流量）始终从属于 VLAN 1——这一点无法改变。如图所示，VLAN 1 的流量通过连接交换机 S1、S2 和 S3 的 VLAN 中继进行转发。为了确保安全，最好是将默认 VLAN 从 VLAN 1 更改为其它 VLAN；这种做法要求配置交换机上的所有端口，使这些端口与默认 VLAN 而不是与 VLAN 1 关联。VLAN 中继支持来自多个 VLAN 的流量传输。
本征 VLAN
本征 VLAN 分配给 802.1Q 中继端口。802.1Q 中继端口支持来自多个 VLAN 的流量（有标记流量），也支持来自 VLAN 以外的流量（无标记流量）。802.1Q 中继端口会将无标记流量发送到本征 VLAN。如图所示，本征 VLAN 为 VLAN 99。如果交换机端口配置了本征 VLAN，则连接到该端口的计算机将产生无标记流量。本征 VLAN 在 IEEE 802.1Q 规范中说明，其作用是向下兼容传统 LAN 方案中的无标记流量。对我们来说，本征 VLAN 的目的是充当中继链路两端的公共标识。最佳做法是使用 VLAN 1 以外的 VLAN 作为本征 VLAN。
管理 VLAN
管理 VLAN 是您配置用于访问交换机管理功能的 VLAN。如果您没有主动定义一个唯一的 VLAN 作为管理 VLAN，则 VLAN 1 会默认充当管理 VLAN。您需要为管理 VLAN 分配 IP 地址和子网掩码。交换机可通过 HTTP、Telnet、SSH 或 SNMP 进行管理。Cisco 交换机的出厂配置是将 VLAN 1 作为默认 VLAN，但是您会发现 VLAN 1 作为管理 VLAN 是不当选择；因为您不会希望连接到交换机的任意用户都默认进入管理 VLAN。
语音 VLAN
为什么需要单独的 VLAN 来支持 IP 语音 (VoIP)？这不难理解。您只需想象一下，您正在接听紧急电话，但传输质量突然大大下降，以致于您无法听清另一方的讲话，这会是什么感觉？因此 VoIP 流量要求：
足够的带宽来保证语音质量
高于其它网络流量类型的传输优先级
能够在融合网络中得到路由
在网络上的延时小于 150 毫秒 (ms)
为满足这些要求，整个网络的设计都必须适合支持 VoIP。具体如何配置网络使其支持 VoIP 的内容已经超出本课程的范围。但是，大体了解一下语音 VLAN 在路由器、Cisco IP 电话以及计算机之间的工作方式很有意义。
本文出自 “07net01” 博客，请务必保留此出处http://07net01.blog.51cto.com/1192774/587354
LZ你问的这个问题还真没有怎么想过，所以。。。
vlan工作原理-百度文库
- 不同接口类型（Access、Trunk、Hybrid）对数据帧的处理方式不同：- Access接口：接收并标记缺省VLAN ID的帧；当VLAN ID与缺省VLAN ID相同时接收，不同时丢弃。- Trunk接口：打上缺省VLAN ID，允许通过的VLAN ID列表内的VLAN帧接收；不在列表内的VLAN帧丢弃。- Hybrid接口：类似于Trunk接口，但还可以...
vlan工作原理 - 百度文库
当VLAN ID不在接口允许通过的VLAN ID列表里时,丢弃该报文。 当VLAN ID是该接口允许通过的VLAN ID时,发送该报文。 可以通过命令设置发送时是否携带Tag。 QinQ接口 QinQ接口是使用QinQ协议的接口。 QinQ接口可以给帧加上双重Tag,即在原来Tag的基础上,给帧加上一个新的Tag,从而可以支持多达4094×4094个VLAN,满足网...
VLAN详解,让你看一遍就理解VLAN
01. VLAN基础 在现代网络环境中，VLAN（虚拟局域网）是一种关键的网络技术，它通过交换机的智能划分，减少了广播风暴，提升网络效率。VLAN通过逻辑上隔离广播域，每个VLAN成为一个独立的通信区域，确保了数据包的精确传输。02. 广播域的影响与VLAN必要性 传统的广播通信，如ARP、RIP和DHCP，会在网络中泛...
vlan工作原理
从端口6发送数据帧时，由于它是汇聚链接，因此会被附加上VLAN识别信息。由于原先是来自红色VLAN的数据帧，因此如图中②所示，会被加上红色VLAN的识别信息后进入汇聚链路。路由器收到②的数据帧后，确认其VLAN识别信息，由于它是属于红色VLAN的数据帧，因此交由负责红色VLAN的子接口接收。接着，根据路由器...
简述vlan的工作原理
创建VLAN的方法主要有两种：1、静态VLAN（StaticVLAN）这种方法也被称为基于端口的VLAN。在交换机上以命令的行的形式把端口划分到各自的VLAN中，即固定地使交换机的某一个端口属于某一个VLAN。当一台设备连接到网络上时，它自动属于这个端口的VLAN。如果用户改变了端口但又想访问同一个VLAN，网络管理员...
VLAN与VXLAN网络原理与实践
VLAN更像是逻辑交换机，通过VLAN ID区分不同的网络，不同VLAN间的通信需要路由器进行中继，形成VLAN间的路由连接。二层交换机与三层交换机的角色 二层交换机主要负责MAC地址学习和帧的交换，而三层交换机则结合路由功能，提供更高效的子网间通信。它们通过访问链接（仅限于所属VLAN）和汇聚链接（支持...
什么是vlan技术?
VLAN，即虚拟局域网，是一种通过将网络用户逻辑地而非物理地划分为多个工作组或子网来实现网络管理的技术。尽管这些用户可能处于不同的物理位置，但通过VLAN技术，它们可以像在同一局域网内一样进行通信和数据交换。这种技术增强了网络的灵活性和可扩展性，并有助于控制网络流量、提高安全性以及简化网络管理...
Lan和Vlan的区别和原理
计算机连在端口 1 时，端口 1 属于 VLAN 10 ；而计算机连在端口 2 时，则是端口 2 属于 VLAN 10。 基于 MAC 地址的 VLAN ，在设定时必须调查所连接的所有计算机的 MAC 地址并加以登录。而且如果计算机交换了网卡，还是需要更改设定。 &...
VLAN基础及VLAN划分详细步骤讲解
VLAN，即虚拟局域网，是一种逻辑分组技术，它通过虚拟化网络资源，实现设备和用户在物理位置上的隔离，提升网络安全性。交换机通过VLAN ID和VLANTAG来控制不同VLAN间的通信，这是数据交换的关键组件。2. VLAN基础架构 VLAN技术的核心在于其技术特点：端口分隔、网络安全和灵活管理。常见的划分方法是基于端口...
虚拟局域网基本工作原理?
VLAN在交换机上的实现方法主要包括六种：1. 基于端口的VLAN：这是最常见的划分方法，通过交换机的物理端口进行划分。每个端口构成一个虚拟网，相当于独立的VLAN交换机。此方法的优点是定义VLAN成员简单，但缺点是用户移位时需重新配置。2. 基于MAC地址的VLAN：根据每个主机的MAC地址划分，VLAN交换机跟踪...
抄码腰痛： 虚拟局域网(VLAN) 交换技术的发展,也加快了新的交换技术(VLAN)的应用速度.通过将企业网络划分为虚拟网络VLAN网段,可以强化网络管理和网络安全,控制不必要的数据广播.在共享网络中,一个物理...
彰武县18370727328： 关于VLAN的概念问题 - ？
抄码腰痛： 工作组是一个由许多在同一物理地点,而且被相同的局域网连接起来的用户组成的小组 你这样划分其实还是在一个广播域 也就是说 再怎么分组 它们都还是能够互访的 而VLAN就是为了隔离广播域 简单说划了vlan彼此之间就不能通信了.....
彰武县18370727328： 有关VLAN的知识 - ？
抄码腰痛： 因为VLAN技术与局域网技术息息相关,所以在介绍VLAN之前,我们首先来了解一下局域网的有关知识.局域网(LAN)通常被定义为一个单独的广播域,主要使用Hub,网桥,或交换机等网络设备连接同一网段内的所有节点.同处一个局域网...
彰武县18370727328： 基于端口的vlan划分基于端口的vlan是如何划分的,请高手讲详 ？
抄码腰痛： VLAN的作用是广播控制和安全控制. 如果有一台TPlink交换机,大概是1200RMP,中文配置界面,VLAN划分就一目了然.TPlink交换机有16口、24口,也就可以划分16...
彰武县18370727328： 交换机VLAN问题 - ？
抄码腰痛： 所以无法直接通信,可以在核心交换机上,应该是3层交换吧,肯定可以通信,他们都属于一个广播域 2.划分VLAN就是给交换机划分了广播域1.如果核心交换机没有做任何特殊配置,作路由
彰武县18370727328： 关于划分VLAN的问题.高手指教？
抄码腰痛： enable conf t int range intf0/1 - 8 swicthport mode access swicthport access vlan 2 int range intf0/9 - 16 swicthport mode access swicthport access vlan 3 int range intf0/17 - 24 swicthport mode access swicthport access vlan 4 输入以上命令就可以...
彰武县18370727328： 关于VLAN内互通问题 - ？
抄码腰痛： 你自己都说把Vlan2设置了IP了,那么明显你提到的这个Vlan2,其实是三层Vlan,而且你用的也是三层交换机.你说的内部二层访问,应该是二层Vlan,请检查Vlan2在二层的传输模式是否正确,以及是否允...
彰武县18370727328： 关于大型局域网VLAN划分问题？
抄码腰痛： 你这种情况比较复杂!1,理论上是可行的,但不安全.建议把vlan1全部禁用,即使不需要配置,也建一个对应vlan来划分端口,今后你管理起来也方便很多.2,这个要看你的配置方法,如果核心交换机只做2层,网关都起在路由器上,那对接...
