1.       为什么要划分VLAN。（使用VLAN）

因为在传统的交换式以太网中，所有的用户（主机）都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包占到总量的30%时，网络的传输速率将会明显下降。特别是当某网络设备出现故障后，会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。

 

2.       为什么分隔广播域一定要使用VLAN,使用路由设备不是一样能分隔广播？

分隔广播域的确可以使用两种方法：1.物理分隔（使用路由器）  2.逻辑分隔（VLAN）。

物理分隔：将网络从物理上划分为若干个小的网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。

逻辑分隔：将网络从逻辑上划分为若干个小的虚拟网络，即:VLAN（虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN通过路由设备连接实现通信。

   但是使用物理分隔有很多缺点，它会使得局域网的设计缺乏灵活性，例如连接在同一台交换机上的用户只能划分在一个网络中，而不能划分在多个不同的网络中。

   VLAN的产生主要是为了给局域网的设计增加灵活性，VLAN使得网络管理员在划分工作组时，不在受限于用户所处的物理位置。VLAN可以在一个交换机上实现，也可以跨交换机实现。VLAN可以根据网络用户的位置、作用或部门等进行划分。

 

3.       说说使用VLAN的几点好处。

VLAN具有灵活性和可扩展性等特点，使用VLAN技术有以下几点好处：

1.       控制广播：每个VLAN都是一个广播域，从而大大减少了广播对网络带宽的占用，提高了网络传输效率，并且如果一个VLAN出现广播风暴不会影响到其他的VLAN。

2.       增强网络安全性：由于只能在同一VLAN内的端口之间交换数据，不同VLAN的端口之间不能直接访问，因此VLAN可以限制个别主机访问的服务器等资源，所以通过划分VLAN可以提高网络的安全性。

3.       简化网络管理：对于交换式以太网，如果对某些用户重新进行网络分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，这样会增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的用户划分为一个逻辑网段，在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用VLAN技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。

 

 

4. VLAN有几种划分方法？说说其特点。

         根据VLAN使用和管理的不同，可以把VLAN分为两种：静态VLAN和动态VLAN。

    1.  静态VLAN：也称为基于端口的VLAN，是目前最常用的VLAN实现方式。

       静态VLAN就是明确指定交换机的端口属于哪个VLAN，这需要网络管理员手工配置。当用户主机连接到交换机端口时，就被分配到了对应的VLAN中，这种端口和VLAN的映射只是本地有效的，交换机之间不共享这一信息。

    2.  动态VLAN：动态VLAN的实现方法有多种，目前最普遍的实现方法是基于MAC地址的动态VLAN。基于MAC地址的动态VLAN，是根据主机的MAC地址自动将其指派到合适的VLAN中，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他交换机时，VLAN不用重新配置。但这种方法的缺点是初始化时所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置任务是非常繁重的，所以这种划分方法通常不适用于大型局域网。

       还有基于IP子网和协议划分的动态VLAN，基于IP子网的VLAN是通过所连接主机的IP地址划分子网，基于协议的VLAN是通过查看帧中类型字段来区分使用的网络协议，如IP、IPX、AppleTalk等。

 

5.  TRUNK（干道|中继）的作用？

    TRUNK的作用就是使同一个VLAN能够跨交换机通信（TRUNK使不同交换机上的相同VLAN 的主机之间实现通信）。

 

6.  TRUNK的实现原理？

    使用trunk的交换机给每个去往其他交换机的数据帧打上VLAN的标识，以区分不同的流量，保证同一VLAN的数据能够跨交换机通信。

 

7.  在交换网络中，链路有几种类型？

    在交换网络中，链路有两种类型：接入链路和中继链路。

    接入链路：通常属于一个VLAN，即：主机与交换机之间的连接的链路就是接入链路。

    中继链路：（TRUNK）可以承载多个VLAN，即：实现VLAN跨交换机通信的链路（交换机与交换机之间的链路）。中继链路常用来将一台交换机连接到其他交换机上，或者将交换机连接到路由器上。