VLAN原理（Virtual LAN 虚拟局域网）

VLAN（Virtual LAN 虚拟局域网）

1、广播/广播域

2、广播的危害：增加网络/终端负担，传播病毒，

3、如何控制广播？？

​ 控制广播=隔离广播域

​ 路由器物理隔离广播

​ 路由器隔离广播缺点：成本高、不灵活

采用VLAN技术来控制广播，VLAN技术是在交换机上实现的，且是通过逻辑隔离划分的广播域

4、VLAN是干什么的？

控制广播、逻辑隔离广播域

5、一个VLAN=一个广播域=一个网段

6、VLAN的类型：

1、静态VLAN

手工配置

基于端口划分的VLAN

2.动态VLAN

手工配置

基于MAC地址划分的VLAN

• 公司中一般都是静态的

基于端口划分VLAN的原理

基于端口划分VLAN的原理是将交换机的端口划分到不同的VLAN中，每个端口只能属于一个VLAN。同一VLAN内的设备可以互相通信，不同VLAN内的设备需要经过路由器才能相互通信。

具体实现过程如下：

1. 配置交换机的VLAN信息：首先需要在交换机中创建VLAN，为每个VLAN分配一个唯一的VLAN ID，通常情况下，VLAN ID是一个数字，范围为1～4094。然后将每个端口与相应的VLAN绑定，使其成为该VLAN的成员。
2. 数据帧的转发：当交换机收到一个数据帧时，它会查看该数据帧的目的MAC地址，根据MAC地址表将数据帧转发到相应的端口。如果目的MAC地址所对应的端口与数据帧所在的端口在同一个VLAN中，那么交换机会直接将数据帧转发到目的端口。否则，交换机会将数据帧转发到与目的MAC地址所在的VLAN相连的端口上，如果目的MAC地址所在的VLAN与数据帧所在的VLAN不同，那么需要经过路由器才能实现通信。
3. VLAN间的通信：当数据需要在不同的VLAN之间传输时，交换机需要将数据帧交给路由器进行转发。路由器将数据帧解析出IP包，根据IP包的目的地址进行路由选择，然后将数据帧转发到目标VLAN所在的端口上。

通过基于端口划分VLAN，可以实现对不同的设备进行分组管理，提高网络的性能和安全性。同时，还可以实现对不同VLAN的流量进行限制、控制和监控，提高网络的可靠性和可管理性。

基于MAC地址划分的VLAN

基于MAC地址划分的VLAN原理是将同一VLAN内的设备的MAC地址范围划分到相同的VLAN中。交换机将收到的数据帧的源MAC地址与已知的MAC地址表进行比对，根据比对结果将数据帧转发到相应的VLAN中。

具体实现过程如下：

1. 配置交换机的VLAN信息：首先需要在交换机中创建VLAN，为每个VLAN分配一个唯一的VLAN ID。然后将每个端口与相应的VLAN绑定，使其成为该VLAN的成员。

2. 学习MAC地址：当交换机收到一个数据帧时，它会查看该数据帧的源MAC地址，将该地址和所在的端口记录在MAC地址表中。如果该MAC地址在MAC地址表中不存在，则会将该MAC地址和端口信息添加到MAC地址表中。

3. 数据帧的转发：当交换机收到一个数据帧时，它会查看该数据帧的目的MAC地址。如果该地址在MAC地址表中存在，则交换机会将数据帧转发到该地址所在的端口上。否则，交换机会将数据帧广播到所有的端口上，以便学习新的MAC地址。

4. VLAN间的通信：当数据需要在不同的VLAN之间传输时，交换机需要将数据帧交给路由器进行转发。路由器将数据帧解析出IP包，根据IP包的目的地址进行路由选择，然后将数据帧转发到目标VLAN所在的端口上。

两者区别：

1. 实现方式：基于端口划分的VLAN是将交换机的端口划分到不同的VLAN中，每个端口只能属于一个VLAN；而基于MAC地址划分的VLAN是将同一VLAN内的设备的MAC地址范围划分到相同的VLAN中。

2. 管理方式：基于端口划分的VLAN需要将每个端口与相应的VLAN绑定，因此管理起来比较简单；而基于MAC地址划分的VLAN需要对每个MAC地址进行分类，管理起来相对复杂。

3. 灵活性：基于端口划分的VLAN灵活性较低，无法对同一设备的不同网卡进行VLAN划分；而基于MAC地址划分的VLAN可以将同一设备的不同网卡划分到不同的VLAN中。

4. 安全性：基于MAC地址划分的VLAN可以通过VLAN间的访问控制列表（VACL）来限制不同VLAN之间的通信，提高网络的安全性。

5. 性能：基于端口划分的VLAN可以在交换机硬件上进行实现，不需要进行路由操作，因此性能较好；而基于MAC地址划分的VLAN需要进行路由操作，因此性能相对较差。

基于端口划分的VLAN适用于较小规模的网络环境，管理简单，性能好；而基于MAC地址划分的VLAN适用于较大规模的网络环境，对安全性要求较高，但管理和性能方面会有一定的挑战。