计算机网络 —— 数据链路层（VLAN）

我们今天来看VLAN：

什么是VLAN

VLAN（Virtual Local Area Network，虚拟局域网）是一种网络技术，它将一个物理的局域网（LAN）在逻辑上划分为多个独立的广播域。每个VLAN都可以看作是一个独立的网络，尽管所有VLAN可能共用相同的物理基础设施，如交换机和物理线路。

VLAN的主要特点和优势包括：

1. 广播隔离：VLAN可以限制广播域的大小，减少广播风暴，提高网络效率。VLAN内部的设备可以相互通信，而不同VLAN间则不能直接通信，除非通过路由器或三层交换机进行路由。
2. 逻辑分组：VLAN允许根据功能、部门、安全需求或其他逻辑关系来组织网络，而不是基于物理位置。这使得网络管理更加灵活，适应性强。
3. 安全性增强：通过隔离不同VLAN，可以防止不必要的数据流通，增加了网络的安全性。例如，财务部门的流量可以与销售部门的流量分开，减少潜在的安全风险。
4. 移动性和灵活性：当网络设备需要在物理位置上移动时，无需重新配置其网络设置，因为其VLAN成员身份不依赖于物理连接点。这大大降低了管理成本和网络变更的复杂性。
5. 易于管理：VLAN简化了网络的管理，因为网络管理员可以按照逻辑单位来管理网络，而不是单独处理每一台设备。

实现VLAN通常需要支持VLAN功能的网络设备，如VLAN-aware交换机，这些设备根据配置的VLAN规则来转发数据帧。VLAN的划分可以通过端口、MAC地址、协议类型或子网等多种方式来定义成员资格。IEEE 802.1Q标准是VLAN实现中最常用的标准，它定义了如何在以太网帧中插入标签来标识VLAN信息。

为什么要有VLAN

VLAN（Virtual Local Area Network，虚拟局域网）技术的引入主要是为了解决传统局域网设计中的一些固有问题，提高网络的性能、安全性和管理效率。以下是采用VLAN的主要原因：

1. 广播域的控制：在未使用VLAN的传统局域网中，所有设备都属于同一广播域，这意味着任何设备发出的广播帧都会传遍整个网络。随着网络规模的扩大，广播风暴成为了一个大问题，严重消耗网络带宽，降低网络性能。VLAN通过逻辑分割网络，限制了广播域的范围，仅允许同一VLAN内的设备相互通信，从而减少了广播流量，提升了网络效率。
2. 网络安全性增强：通过隔离不同部门或业务的网络流量，VLAN能有效阻止未授权访问和信息泄露。不同VLAN间默认不能直接通信，这为敏感数据提供了额外的安全防护，增强了网络的整体安全性。
3. 逻辑网络结构灵活性：VLAN允许根据功能、项目团队、地理位置等因素灵活组织网络，而不受物理位置限制。即使设备需要移动到网络的其他物理位置，只要保持其VLAN归属不变，其网络配置和访问权限仍能保持一致，大大简化了网络管理和维护工作。
4. 资源优化和成本节约：由于VLAN可以跨越多台物理交换机，因此可以更有效地利用网络资源，减少对硬件的依赖。例如，不需要为每个小规模的部门或项目单独配备交换机，而是可以在一台交换机上通过VLAN划分来满足需求，降低了硬件成本和运营开销。
5. 策略实施简便：网络管理员可以针对每个VLAN设定不同的访问控制列表（ACL）、服务质量（QoS）策略和安全策略，便于管理和执行网络策略，保证网络服务的质量和合规性。

综上所述，VLAN技术是现代网络设计中不可或缺的一部分，它帮助构建更加高效、安全、灵活和易于管理的网络环境。

VLAN如何实现

VLAN（Virtual Local Area Network，虚拟局域网）的实现主要依赖于网络设备的支持，尤其是二层和三层交换机的高级功能。

1. VLAN划分：

• 基于端口划分：这是最直接的VLAN实现方式，网络管理员在交换机上为每个物理端口配置所属的VLAN ID。连接到同一VLAN ID端口的设备可以互相通信，而不同VLAN之间默认隔离。
• 基于MAC地址划分：交换机根据设备的MAC地址动态分配VLAN成员资格。这种方式需要交换机维护MAC-VLAN映射表，当设备首次接入网络时自动分配VLAN。
• 基于协议类型或子网划分：根据网络层的信息（如IP协议类型或子网）来划分VLAN，适用于需要根据上层协议特性来隔离网络的情况。
• 基于策略的VLAN：根据用户身份、时间、应用等策略动态分配VLAN，需要高级的网络策略服务器配合。

2. VLAN标签：

• 为了使VLAN跨越多台交换机，IEEE 802.1Q标准被广泛采用。该标准在原有的以太网帧头中插入一个4字节的标签，包含12位的VLAN ID，以此来标识帧属于哪个VLAN。

3. VLAN间通信：

• 路由器或三层交换机：VLAN间通信需要通过路由器或具备路由功能的三层交换机来实现。这通常涉及创建SVI（Switched Virtual Interface），即在交换机上为每个VLAN配置一个逻辑的三层接口，并分配IP地址作为该VLAN的默认网关。
• 路由协议：在复杂的网络中，可能还需要配置路由协议（如OSPF、RIP或BGP）来动态交换路由信息，确保VLAN间的路由可达。

综上所述，VLAN的实现是一个系统工程，涉及到网络规划、设备配置、策略制定等多个环节，旨在通过逻辑上划分网络来提升网络的效率、安全性和管理便利性。

这里比较抽象，建议结合视频理解。

IEEE 802.1Q

IEEE 802.1Q是一个由电气和电子工程师协会（IEEE）制定的标准，它详细规定了如何在以太网帧中插入VLAN（虚拟局域网）标签，以便在单一物理网络基础设施上创建多个逻辑网络段的技术细节。这一标准对于实现VLAN至关重要，是现代网络中常见的局域网技术之一。以下是IEEE 802.1Q的关键特点和组件：

1. VLAN标签：802.1Q标准在标准的以太网帧头和数据之间插入了一个4字节的标签。这个标签包含了2字节的Tag Protocol Identifier (TPID)，其值固定为0x8100，用于标识这是一个带有802.1Q标签的帧。另外2字节包含了一个12位的VLAN Identifier (VID)，可以用来区分最多4096个不同的VLAN。

2. 帧格式：标准以太网帧的Type/Length字段在带有802.1Q标签的帧中变成了TPID字段，用于识别VLAN标签的存在。VID字段随后跟随着用户优先级（3位）和Canonical Format Indicator (CFI，1位)，这些共同构成了完整的VLAN标签。

3. 中继和原生VLAN：802.1Q定义了中继端口和原生VLAN（也称为未经标记的VLAN或PVID）。中继端口是能够在VLAN间转发带有标签帧的端口，而原生VLAN则是未标记帧在进入中继链路时所属的VLAN，或者从中继链路离开时未标记帧所属的默认VLAN。

4. VLAN桥接和转发：标准还规定了VLAN桥接和数据帧在VLAN间转发的规则，包括如何根据VLAN标签来决定帧的转发路径，以及如何在不同VLAN之间提供隔离。

5. 流量控制和优先级：除了VLAN隔离功能外，802.1Q还支持优先级编码点（PCP），允许为不同类型的网络流量分配优先级，以实现服务质量（QoS）管理。

6. 兼容性：802.1Q标准确保了不同厂商的网络设备之间的互操作性，使得VLAN技术可以广泛应用于企业网络、数据中心、云计算环境等，以实现网络资源的有效管理和隔离。

简而言之，IEEE 802.1Q是构建和管理虚拟局域网的关键技术，它通过在以太网帧中加入标签来区分不同VLAN的流量，从而在单一物理网络上实现逻辑上的网络分段和管理。