VLAN原理學習筆記

        VLAN（Virtual LAN），翻譯成中文是“虛擬局域網”。將物理上相連的網絡劃分為多個邏輯獨立的虛擬子網，本來，二層交換機只能構建單一的廣播域，不過使用VLAN功能后，它能夠將網絡分割成多個廣播域。

        利用交換機可以將局域網劃分為多個VLAN，一般情況下，交換機默認的VLAN是VLAN1。

        為什么路由器不能用來分隔廣播域？1、路由器接口有限；2、路由器只能通過網絡接口為單位來分割廣播域。  

        VLAN間通信：需要路由技術

交換機的端口，可以分為以下兩種：
            訪問鏈接（Access Link）
            匯聚鏈接（Trunk Link）

    單臺交換機的VLAN劃分通常是：
        l生成VLAN
        l設定訪問鏈接（決定各端口屬于哪一個VLAN）
        設定訪問鏈接的手法，可以是事先固定的、也可以是根據所連的計算機而動態改變設定。前者被稱為“靜態VLAN”、后者自然就是“動態VLAN”了。

    靜態VLAN，又被稱為基于端口的VLAN（Port Based VLAN）。顧名思義，就是明確指定各端口屬于哪個VLAN的設定方法。、

    動態VLAN則是根據每個端口所連的計算機，隨時改變端口所屬的VLAN。這就可以避免上述的更改設定之類的操作。動態VLAN可以大致分為3類：
            l基于MAC地址的VLAN（MAC Based VLAN）
            l基于子網的VLAN（Subnet Based VLAN）
            l基于用戶的VLAN（User Based VLAN）

        多臺交換機的VLAN劃分：匯聚鏈接法(trunk link)，對v數據幀附加VLAN屬性消息，能夠轉發多個不同VLAN的通信的端口。

        VLAN中繼使得交換機與交換機或者交換機與路由器之間的數據幀都可以通過這條中繼線路進行連接。

        VLAN中繼協議(VTP)用于大型交換網絡中簡化VLAN的管理，按照VTP，交換機的運行模式被分為：服務器、客戶機、透明三種模式，服務器模式下可以創建、刪除、修改交換機配置，客戶機模式下不允許創建、刪除、修改交換機，透明模式下可以進行配置，單不能向其他交換機傳輸配置信息。