《路由交换技术及应用（第3版）》HCNP拓展教学资料-教案（1）一、VLAN概述传统的以太网交换机在转发数据时，采用源地址学习的方式，自动学习各个端口连接的主机的MAC地址，形成MAC地址表，然后依据此表进行以太网帧的转发。
整个转发的过程自动完成，所有端口都可以互访，维护人员无法控制端口之间的转发。
这种网络存在如下缺陷：（1）网络的安全性差。
由于各个端口之间可以直接互访，降低了网络的安全性。
（2）网络效率低。
用户可能收到大量不需要的报文，例如不必要的广播报文，这些报文同时消耗网络带宽资源和客户主机CPU资源。
（3）业务扩展能力差。
网络设备平等的对待每台主机的报文，无法实现有差别的服务，例如无法优先转发用于网络管理的以太网帧。
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VLAN技术把用户划分成多个逻辑的组（group），组内可以通信，组间不允许通信，二层转发的单播、组播、广播报文只能在组内转发。
同时，VLAN技术可以很容易地实现组成员的添加或删除。
即VLAN技术提供了一种管理手段，控制终端之间的互通。
二、VLAN 的帧格式三、链路类型VLAN 中有以下两种链路类型：（1）接入链路（Access Link）：用于连接用户主机和交换机的链路。
通常情况下，主机并不需要知道自己属于哪个VLAN，主机硬件通常也不能识别带有VLAN 标记的帧。
因此，主机发送和接收的帧都是untagged 帧。
（2）干道链路（Trunk Link）：用于交换机间的互连或交换机与路由器之间的连接。
干道链路可以承载多个不同VLAN 数据，数据帧在干道链路传输时，干道链路的两端设备需要能够识别数据帧属于哪个VLAN，所以在干道链路上传输的帧都是Tagged 帧。
四、接口类型在802.1Q 中定义VLAN 帧后，设备的有些接口可以识别VLAN 帧，有些接口则不能识别VLAN 帧。
