下载文档原格式
VLAN基础知识介绍VLAN（虚拟局域网）是一种在物理上互相连接的设备，可以根据逻辑上的属性划分成多个虚拟网络的技术。
VLAN可以提高网络的性能、可管理性和安全性，同时可以降低网络成本。
在企业网络中，VLAN常常被用来按照不同部门或功能来分割网络，同时可以有效地控制流量的传输和访问权限。
VLAN的基本概念1.VLAN标识符:VLAN标识符是一个用于区分不同VLAN的整数值，通常在1到4096之间。
不同VLAN使用不同的标识符来标识其所属的VLAN。
2.VLAN成员:VLAN成员是指被分配到一些VLAN中的设备或端口。
一个设备或端口可以是一个或多个VLAN的成员。
3.VLAN接口:VLAN接口是物理设备上的一个逻辑接口，用来连接不同的VLAN之间的通信。
通常交换机上的端口可以配置为不同的VLAN接口。
4.VLAN域:VLAN域是指一个包含一组VLAN的范围或区域。
不同VLAN可以属于同一个VLAN域，也可以不属于同一个VLAN域。
5.VLAN数据包:VLAN数据包是在网络中传输的数据包，其中包含了VLAN标识符信息，用来标识数据包所属的VLAN。
VLAN的类型1.静态VLAN:静态VLAN是一种基于端口或MAC地址分配的VLAN，管理员需要手动配置每个端口或设备所属的VLAN。
静态VLAN的管理较为复杂，但相对来说也更加安全和可靠。
2.动态VLAN:动态VLAN是一种根据具体情况自动划分的VLAN，通过协议或者特定策略实现VLAN的动态划分。
动态VLAN相对于静态VLAN来说更加适应网络变化和扩展。
3. 动态VLAN的实现方式包括VLAN Trunking、VLAN Tagging和VLAN Membership Policy Server（VMPS）等。
VLAN的优点1.增强网络安全性:通过VLAN可以将不同的部门或功能分隔开来，避免不同部门之间的通信，有效提高网络的安全性。
2.简化网络管理:VLAN可以将网络管理划分为多个逻辑区域，简化网络配置和维护，减少网络故障排查的难度。
VLAN的工作原理VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理局域网划分为逻辑上独立的多个虚拟局域网的技术。
通过VLAN，可以将不同的设备分组，实现逻辑隔离和更好的网络管理。
本文将详细介绍VLAN的工作原理及其相关概念。
一、VLAN的概念VLAN是一种基于交换机的网络划分技术，它将一个物理局域网划分为多个虚拟局域网。
每一个VLAN都是一个独立的广播域，可以有自己的网络地址和子网掩码。
VLAN可以跨越多个交换机，实现逻辑上的分离。
二、1. 端口基于VLAN的划分在交换机上，每一个端口都可以配置为属于某个VLAN。
当数据包到达交换机的端口时，交换机会根据端口的VLAN配置，将数据包转发到相应的VLAN中。
2. VLAN标记为了区分不同的VLAN，交换机使用VLAN标记（VLAN Tag）来标识数据包所属的VLAN。
在数据包转发过程中，交换机会根据VLAN标记来决定将数据包发送到哪个VLAN中。
3. VLAN的通信在同一个VLAN中的设备可以直接通信，而不同VLAN中的设备则需要通过路由器进行通信。
路由器连接到交换机上的不同VLAN接口，负责在不同VLAN之间转发数据包。
4. VLAN的隔离性由于VLAN是逻辑上的划分，不同的VLAN之间的广播域是隔离的。
这意味着广播消息只会在同一个VLAN内传播，不会跨越到其他VLAN中，从而减少了网络流量和冲突。
5. VLAN的扩展性VLAN可以跨越多个交换机，实现逻辑上的分离。
通过将不同交换机上的端口配置为同一个VLAN，可以实现不同交换机之间的VLAN扩展。
三、VLAN的优势1. 安全性提升通过VLAN的划分，可以将不同的设备分组，实现逻辑隔离。
这样可以减少潜在的网络攻击和数据泄露的风险。
2. 网络管理简化VLAN可以根据不同的需求进行灵便的配置和管理。
通过将设备划分到不同的VLAN中，可以更好地管理网络流量、优化网络性能和故障排除。
VLAN概述范文VLAN（虚拟局域网）是一种在物理局域网上划分逻辑上独立的子网的技术。
通过VLAN技术，网络管理员可以根据不同的需求和策略，将不同的设备分组到不同的VLAN中，实现网络资源的隔离、安全性的提高和网络流量的优化。
VLAN的基本概念：1.VLAN是一种逻辑上的概念，通过在交换机上进行配置，将不同的端口或MAC地址划分到不同的VLAN中。
2.VLAN可以跨越多个交换机，实现分布式的网络划分。
3.VLAN之间可以通过VLAN间路由实现互访，也可以通过VLAN间ACL （访问控制列表）实现安全性控制。
VLAN的优势和应用场景：1.资源隔离：通过划分VLAN，可以将不同的用户、设备或部门分隔开来，实现逻辑上的独立，防止不同设备之间的干扰和冲突。
2.安全性提高：不同的VLAN可以配置不同的安全策略和访问控制，对于敏感信息或特定用户的访问进行限制，提高网络安全性。
3.网络流量优化：通过将流量限制在不同的VLAN中，可以减少广播和数据包洪泛，提高网络效率和可靠性。
4.灵活的管理：通过配置VLAN，管理员可以更灵活和高效地管理网络，随时根据需求进行增加、删除、修改VLAN配置。
VLAN的实现方式：1.交换机端口VLAN：将交换机上的不同端口划分到不同的VLAN中。
这种方式适用于小型局域网，简单易用。
2.MAC地址VLAN：根据设备的MAC地址进行VLAN划分。
这种方式可以在设备移动时，自动切换到对应的VLAN，提高网络的灵活性。
VLAN的配置和管理：1.VLAN的配置需要在交换机上进行，通过命令行界面或者图形界面来操作。
管理员可以添加、删除和修改VLAN配置，设定VLAN的参数和策略。
2.VLAN之间的通信可以通过VLAN间路由或者三层交换机来实现。
路由器可以将不同VLAN的流量进行互访，实现不同VLAN之间的连接和通信。
3.VLANS的安全性可以通过访问控制列表（ACL）来进行控制。
ACL可以限制不同VLAN之间的通信，防止未经授权的访问和攻击。
vlan 用法什么是VLAN？VLAN，全称为Virtual Local Area Network，即虚拟局域网，它是一种将局域网分割成多个逻辑上的互不干扰的子网的技术。
通过VLAN，可以将不同的设备划分为不同的虚拟网段，实现更好的网络管理与安全控制。
VLAN的作用VLAN的主要作用就是实现网络资源的划分与管理。
通过VLAN，可以将一个大型局域网划分成多个小的子网，实现更灵活的网络资源管理。
VLAN可以使不同的用户或者设备处于不同的虚拟网段中，不同的虚拟网段之间的通信需要经过网络设备的路由转发，从而提高了网络的安全性。
同时，VLAN还可以优化网络性能，减少广播风暴的发生，提供更好的网络服务体验。
VLAN的基本特性1. 逻辑分割：VLAN可以将一个物理的局域网划分成多个逻辑上的子网，实现不同子网间的逻辑隔离。
2. 安全控制：通过VLAN，可以限制不同子网之间的通信，提高网络的安全性，并且可以对不同的子网设置不同的安全策略。
3. 灵活性：VLAN可以根据不同的需求，对网络资源进行划分和配置，实现更好的网络管理与资源分配。
4. 性能优化：通过VLAN，可以减少广播风暴的发生，优化网络性能，提供更好的网络服务品质。
5. 扩展性：VLAN可以根据需求的变化进行扩展和调整，支持网络的快速扩张和改造。
VLAN的工作原理VLAN的工作原理基于交换机设备。
交换机是VLAN的关键设备，它可以将不同的端口划分为不同的VLAN，实现不同子网之间的隔离与通信。
在交换机上，可以配置不同的VLAN ID，用于标识不同的VLAN。
当一个数据包从一个端口进入交换机时，交换机会根据数据包的源MAC 地址和VLAN ID，将数据包发送到相应的目标端口，实现VLAN之间的通信。
我们可以分为两种VLAN的实现方式：静态VLAN和动态VLAN。
静态VLAN的实现方式是通过人工配置交换机上的VLAN信息，手动将端口划分入相应的VLAN中。
这种方式比较简单易懂，但不够灵活，扩展性有限。
VLAN基础知识虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上相互隔离的虚拟网络的技术。
通过VLAN的划分，可以实现网络的灵活管理和安全隔离。
本文将介绍VLAN的基础知识，包括VLAN的概念、VLAN的优点以及VLAN的实现方法。
1. VLAN的概念VLAN是一种逻辑上的划分，它可以将一个物理局域网划分为多个虚拟的局域网。
在一个VLAN中的计算机之间可以自由地通信，而不需要受到其他VLAN的影响。
VLAN通过将不同的端口划分到不同的VLAN中来实现逻辑上的隔离。
2. VLAN的优点VLAN的划分可以带来多个优点：2.1 提高网络性能：将局域网划分为多个VLAN可以减少广播和碰撞域，提高网络性能和带宽的利用率。
2.2 提高网络安全性：VLAN可以实现不同VLAN之间的隔离，防止未经授权的访问和潜在的网络安全风险。
2.3 简化网络管理：VLAN的划分可以简化网络管理，管理员可以根据业务需求对VLAN进行灵活地配置和管理。
3. VLAN的实现方法VLAN的实现可以采用不同的方法，包括端口划分和标签划分。
3.1 端口划分（Port-Based VLAN）端口划分是将物理端口划分到不同的VLAN中。
通过在交换机上对端口进行配置，可以将不同端口划分到不同的VLAN中，实现不同VLAN之间的隔离。
端口划分是最简单、最常用的VLAN划分方法。
3.2 标签划分（Tag-Based VLAN）标签划分是通过在数据包中添加802.1Q VLAN标签来实现VLAN 的划分。
在这种方法中，交换机会为数据包添加一个VLAN标签，标记数据包所属的VLAN。
通过VLAN标签，交换机可以实现对数据包的转发和隔离。
4. VLAN的配置配置VLAN需要进行以下步骤：4.1 创建VLAN：在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
4.2 配置端口：将不同的端口划分到不同的VLAN中。
vlan的基础知识VLAN（Virtual Local Area Network，虚拟局域网）是一种将局域网划分为逻辑上独立的多个虚拟网络的技术。
以下是VLAN的基础知识：1. VLAN的定义：VLAN是一种逻辑上的划分，将大型局域网分成多个较小、安全性更好的虚拟子网。
在同一个物理网络中，可以有多个不同的VLAN，每个VLAN都可以拥有不同的网络设置和安全策略。
2. VLAN的工作原理：VLAN通过在网络交换机上进行配置和管理来实现逻辑上的划分。
交换机可以将不同的端口分配给不同的VLAN，从而使得数据只能在同一个VLAN内进行通信。
不同的VLAN之间的通信可以通过交换机上的路由功能来实现。
3. VLAN的优势：- 安全性：VLAN可以将敏感数据和设备与普通数据和设备隔离，提高网络的安全性。
- 灵活性：VLAN可以根据需求对网络进行灵活划分和重新配置，不需要改变物理网络结构。
- 性能：VLAN可以根据网络的负载情况将流量进行优化，提高网络性能。
- 管理：VLAN可以简化网络管理，提高管理员的操作效率。
4. VLAN的类型：- 标记VLAN（Tagged VLAN）：也称为Trunk VLAN，用于连接交换机之间的端口，可同时传输多个VLAN的数据，需要在数据包中添加VLAN标签。
- 未标记VLAN（Untagged VLAN）：也称为Access VLAN，用于连接终端设备的端口，数据包不携带VLAN标签。
5. VLAN的划分方法：- 基于端口的VLAN划分：根据端口将设备分配到不同的VLAN。
- 基于MAC地址的VLAN划分：根据设备的MAC地址将设备分配到不同的VLAN。
- 基于协议的VLAN划分：根据数据包的协议类型将数据包分配到不同的VLAN。
- 基于子网的VLAN划分：根据IP地址的子网划分将设备分配到不同的VLAN。
这些是VLAN的基本概念和知识，了解这些将有助于理解和配置VLAN网络。
VLAN技术原理与配置VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将物理上分离的设备连接到一个逻辑上的局域网中，从而实现更好的网络管理和资源隔离。
VLAN技术主要依赖于交换机来实现，通过交换机的配置，可以将不同端口上的设备划分到不同的VLAN中。
在本文中，我们将详细介绍VLAN技术的原理和配置。
1.VLAN的原理：VLAN的原理可以被理解为将一个物理交换机划分成多个虚拟的逻辑交换机。
每个VLAN都有自己的广播域，意味着同一个VLAN中的设备可以互相通信，而不同VLAN中的设备则需要通过路由器进行通信。
这样，VLAN可以提高网络安全性和性能。
2.VLAN的配置：VLAN的配置需要在交换机上进行。
下面是一个典型的VLAN配置步骤：步骤1：创建VLAN首先，需要创建VLAN并指定一个唯一的VLAN ID。
VLAN ID是一个数字，可以在1到4094之间选择。
不同交换机的具体操作可能略有不同，但一般可以通过交换机的命令行界面或Web界面来完成。
例如，在Cisco交换机上，可以使用以下命令创建一个VLAN：```Switch# configure terminalSwitch(config)# vlan 10Switch(config-vlan)# name Sales```上述命令将创建一个VLAN ID为10的VLAN，并将其命名为“Sales”。
步骤2：将端口划分到VLAN创建VLAN之后，需要将交换机上的端口划分到相应的VLAN上。
可以将一个或多个端口加入到同一个VLAN中。
例如，在Cisco交换机上，可以使用以下命令将一个端口划分到VLAN上：```Switch(config)# interface FastEthernet 0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 10```上述命令将交换机上的FastEthernet 0/1端口设置为“接入”模式，并将其划分到VLAN ID为10的VLAN上。
VLAN的原理及应用举例1. VLAN的原理虚拟局域网（Virtual LAN，简称VLAN）是一种将物理网络划分为逻辑上独立的多个虚拟局域网的技术。
VLAN通过在交换机上配置虚拟局域网，可以将不同的网络设备划分到不同的虚拟网络中，实现逻辑上的隔离和管理。
VLAN的原理可以从以下几个方面来进行说明：1.1 虚拟化VLAN通过在交换机上配置虚拟网络标识符（VLAN ID），将不同的网络设备划分到不同的虚拟局域网中。
不同的虚拟局域网之间可以互相通信，但是在同一个虚拟局域网中的设备互相之间可以直接通信，而不需要经过二层交换机。
1.2 逻辑隔离VLAN可以实现逻辑上的隔离，即不同的虚拟局域网之间的数据流无法直接访问。
只有在配置了VLAN间路由功能或者三层交换机时，不同的VLAN之间的设备才可以互相通信。
1.3 安全性通过VLAN的划分，可以实现网络设备之间的安全隔离。
例如，一个公司的内部网络可以划分为不同的VLAN，不同部门之间的设备互相之间无法直接通信，提高了网络的安全性。
2. VLAN的应用举例下面将举例介绍几个VLAN的应用场景。
2.1 办公楼网络划分在一个办公楼中，不同的部门可能有不同的网络需求，为了方便管理和安全隔离，可以通过VLAN将不同部门的设备划分到不同的虚拟局域网中。
例如，财务部门、人力资源部门和技术部门可以分别划分到三个不同的VLAN中，使得这些部门之间的设备无法直接通信。
2.2 酒店网络分割在一个酒店的网络中，需要将不同的网络设备划分到不同的VLAN中，以实现不同客户的网络分割。
例如，将客房设备、大堂设备和会议室设备分别划分到不同的VLAN中，使得这些设备之间不能直接通信。
这样可以保证客房设备的安全性和独立性。
2.3 数据中心虚拟化在数据中心中，通过VLAN可以实现物理服务器的虚拟化。
将不同的虚拟机划分到不同的VLAN中，可以实现虚拟机之间的隔离和独立。
这样可以提高数据中心的灵活性和可扩展性。
传统的局域网使用的是HUB，HUB只有一根总线，一根总线就是一个冲突域。
所以传统的局域网是一个扁平的网络，一个局域网属于同一个冲突域。
任何一台主机发出的报文都会被同一冲突域中的所有其它机器接收到。
后来，组网时使用网桥（二层交换机）代替集线器（HUB），每个端口可以看成是一根单独的总线，冲突域缩小到每个端口，使得网络发送单播报文的效率大大提高，极大地提高了二层网络的性能。
但是网络中所有端口仍然处于同一个广播域，网桥在传递广播报文的时候依然要将广播报文复制多份，发送到网络的各个角落。
随着网络规模的扩大，网络中的广播报文越来越多，广播报文占用的网络资源越来越多，严重影响网络性能，这就是所谓的广播风暴的问题。
由于网桥二层网络工作原理的限制，网桥对广播风暴的问题无能为力。
为了提高网络的效率，一般需要将网络进行分段：把一个大的广播域划分成几个小的广播域。
过去往往通过路由器对LAN进行分段。
图中用路由器替换上一图中的中心节点交换机，使得广播报文的发送范围大大减小。
这种方案解决了广播风暴的问题，但是用路由器是在网络层上分段将网络隔离，网络规划复杂，组网方式不灵活，并且大大增加了管理维护的难度。
做为替代的LAN分段方法，虚拟局域网被引入到网络解决方案中来，用于解决大型的二层网络环境面临的问题。
虚拟局域网（VLAN——Virtual Local Area Network）逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络。
这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网VLAN。
图中几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。
虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。
VLAN与传统的LAN相比，具有以下优势：•减少移动和改变的代价即所说的动态管理网络，也就是当一个用户从一个位置移动到另一个位置是，他的网络属性不需要重新配置，而是动态的完成，这种动态管理网络给网络管理者和使用者都带来了极大的好处，一个用户，无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。
当然，并不是所有的VLAN定义方法都能做到这一点；•虚拟工作组使用VLAN的最终目标就是建立虚拟工作组模型，例如，在企业网中，同一个部门的就好象在同一个LAN上一样，很容易的互相访问，交流信息，同时，所有的广播包也都限制在该虚拟LAN上，而不影响其他VLAN的人。
一个人如果从一个办公地点换到另外一个地点，而他仍然在该部门，那么，该用户的配置无须改变；同时，如果一个人虽然办公地点没有变，但他更换了部门，那么，只需网络管理员更改一下该用户的配置即可。
这个功能的目标就是建立一个动态的组织环境，当然，这只是一个理想的目标，要实现它，还需要一些其他方面的支持；用户不受到物理设备的限制，VLAN用户可以处于网络中的任何地方；VLAN对用户的应用不产生影响；VLAN的应用解决了许多大型二层交换网络产生的问题：限制广播包，提高带宽的利用率：有效地解决了广播风暴带来的性能下降问题。
一个VLAN形成一个小的广播域，同一个VLAN成员都在由所属VLAN确定的广播域内，那么，当一个数据包没有路由时，交换机只会将此数据包发送到所有属于该VLAN的其他端口，而不是所有的交换机的端口，这样，就将数据包限制到了一个VLAN内。
在一定程度上可以节省带宽；增强通讯的安全性：一个VLAN的数据包不会发送到另一个VLAN，这样，其他VLAN的用户的网络上是收不到任何该VLAN的数据包，这样就确保了该VLAN的信息不会被其他VLAN的人窃听，从而实现了信息的保密；增强网络的健壮性：当网络规模增大时，部分网络出现问题往往会影响整个网络，引入VLAN之后，可以将一些网络故障限制在一个VLAN之内。
由于VLAN是逻辑上对网络进行划分，组网方案灵活，配置管理简单，降低了管理维护的成本。
IEEE802.1Q是虚拟桥接局域网的正式标准，定义了同一个物理链路上承载多个子网的数据流的方法。
IEEE 802.1Q定义了VLAN帧格式，为识别帧属于哪个VLAN提供了一个标准的方法。
这个格式统一了标识VLAN的方法，有利于保证不同厂家设备配置的VLAN可以互通。
IEEE 802.1Q定义了以下内容：VLAN的架构；VLAN中所提供的服务；VLAN实施中涉及的协议和算法IEEE802.1Q协议不仅规定VLAN中的MAC帧的格式，而且还制定诸如帧发送及校验、回路检测，对业务质量(QOS)参数的支持以及对网管系统的支持等方面的标准。
这四个字节的802.1Q标签头包含了2个字节的标签协议标识（TPID）和2个字节的标签控制信息（TCI）。
TPID（Tag Protocol Indentifier）是IEEE定义的新的类型，表明这是一个加了802.1Q标签的帧。
TPID包含了一个固定的值0x8100。
TCI是包含的是帧的控制信息，它包含了下面的一些元素：Priority：这3 位指明帧的优先级。
一共有8种优先级，0－7。
IEEE 802.1Q标准使用这三位信息。
Canonical Format Indicator( CFI )：CFI值为0说明是规范格式，1为非规范格式。
它被用在令牌环/源路由FDDI介质访问方法中来指示封装帧中所带地址的比特次序信息。
VLAN Identified( VLAN ID ): 这是一个12位的域，指明VLAN的ID，一共4096个，每个支持802.1Q协议的交换机发送出来的数据包都会包含这个域，以指明自己属于哪一个VLAN。
在一个交换网络环境中，以太网的帧有两种格式：有些帧是没有加上这四个字节标志的，称为未标记的帧（ungtagged frame），有些帧加上了这四个字节的标志，称为带有标记的帧（tagged frame）。
这种划分VLAN的方法是根据以太网交换机的端口来划分，比如交换机的1~4端口为VLAN A，5~17为VLAN B，18~24为VLAN C。
当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定。
图中端口1和端口7被指定属于VLAN 5，端口2和端口10被指定属于VLAN10。
主机A和主机C连接在端口1、7上，因此它们就属于VLAN5；同理，主机B和主机D属于VLAN10。
如果有多个交换机的话，例如，可以指定交换机1 的1~6端口和交换机2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最常用的方法。
这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了。
它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对所有主机都根据它的MAC地址配置主机属于哪个VLAN；交换机维护一张VLAN映射表，这个VLAN表记录MAC地址和VLAN的对应关系。
这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN。
这种方法的缺点是初始化时，所有的用户都必须进行配置，如果用户很多，配置的工作量是很大的。
此外这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包。
另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。
这种情况是根据二层数据帧中协议字段进行VLAN的划分。
通过二层数据中协议字段，可以判断出上层运行的网络协议，如IP 协议或者是IPX协议。
如果一个物理网络中既有IP网络又有IPX等多种协议运行的时候，可以采用这种VLAN的划分方法。
这种类型的VLAN在实际应用中用的很少。
基于IP子网的VLAN根据报文中的IP地址决定报文属于哪个VLAN：同一个IP子网的所有报文属于同一个VLAN。
这样，可以将同一个IP子网中的用户被划分在一个VLAN内。
上图表明交换机如何根据IP地址来划分VLAN：主机A、主机C的都属于IP子网1.1.1.xxx，根据VLAN表的定义，它们因此属于VLAN5；同理，主机B、主机D属于VLAN10。
如果主机C修改自己的IP地址，变成1.1.1.9，那么主机C就不再属于VLAN10，而是属于VLAN5了。
利用IP子网定义VLAN有以下几点优势：这种方式可以按传输协议划分网段。
这对于希望针对具体应用的服务来组织用户的网络管理者来说是非常有诱惑力的。
用户可以在网络内部自由移动而不用重新配置自己的工作站，尤其是使用TCP/IP的用户。
这种方法的缺点是效率，因为检查每一个数据包的网络层地址是很费时的。
同时由于一个端口也可能存在多个VLAN的成员，对广播报文也无法有效抑制。
VLAN通过网络设备可以的实现的功能:1.二层交换2.三层路由其中,二层交换部分会涉及到链路类型,端口类型,以及数据在一个交换机内以及跨交换机的交换机制.在三层路由里面,会谈到其工作原理,实现方案,并引出具有三层功能的路由交换机.接入链路指的是用于连接主机和交换机的链路。
通常情况下主机并不需要知道自己属于哪些VLAN，主机的硬件也不一定支持带有VLAN标记的帧。
主机要求发送和接收的帧都是没有打上标记的帧。
接入链路属于某一个特定的端口，这个端口属于一个并且只能是一个VLAN。
这个端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN发送信息。
不同VLAN的信息必须通过三层路由处理才能转发到这个端口上。
干道链路是可以承载多个不同VLAN数据的链路。
干道链路通常用于交换机间的互连，或者用于交换机和路由器之间的连接。
干道链路的英文叫做“trunk link”。
数据帧在干道链路上传输的时候，交换机必须用一种方法来识别数据帧是属于哪个VLAN的。
IEEE 802.1Q定义了VLAN帧格式，所有在干道链路上传输的帧都是打上标记的帧（tagged frame）。
通过这些标记，交换机就可以确定哪些帧分别属于哪个VLAN。
和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载VLAN数据的，因此干道链路是不属于任何一个具体的VLAN的。
通过配置，干道链路可以承载所有的VLAN数据，也可以配置为只能传输指定的VLAN的数据。
干道链路虽然不属于任何一个具体的VLAN，但是可以给干道链路配置一个pvid（port VLAN ID）。
