目录
一、vlan
二、trunk
一、vlan
广播和广播域
广播域是网络中能接收任一台主机发出的广播帧的所有主机集合。也就是说，如果广播域内的其中一台主机发出一个广播帧，同一广播域内所有的其它主机都可以收到该广播帧。
广播的危害
广播风暴 (broadcaststorm)简单的讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。 一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播;由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。
如何控制广播
采用vlan技术控制广播，Vlan是在交换机上实现的，通过逻辑隔离划分广播域。
通过路由器物理隔离划分广播域。
vlan原理
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
VLAN的类型
静态VLAN
基于端口划分的VLAN
动态VLAN
基于MAC地址划分的VLAN
基于账号来划分VLAN，采用端口认证技术
VLAN的作用：
安全性：每一个分组的敏感数据需要与网络其他部分隔离开，减少保密信息遭到破坏的可能性。
节约成本：无需昂贵的网络升级，并且带宽及上行链路利用率更加有效。
性能提高：将二层网络划分成多个逻辑工作组（广播域）减少网络间不必要的数据流并提升性能。
缩小广播域：减少一个广播域上的设备数量。
提升IT管理效率：网络需求相似的用户共享同一VLAN，从而网络管理更为简单。当添加一个新的交换机，在指定端口VLAN时，所有策略和步骤已配置好。
简化项目和应用管理：VLAN将用户和网络设备汇集起来，以支持不同的业务或地理位置需求。每一个VLAN对应于一个IP网络，因此，部署VLAN的时候必须结合考虑网络地址层级的实现情况。
二、trunk
交换机端口链路类型：
接入端口：也称为access端口，一般用于连接pc，只能属于1个vlan,也只能传输1个vlan的数据
中继端口：也称为trunk端口,一般用于连接其他交换机，属于公共端口，允许所有vlan的数据通过
Trunk允许所有VLAN数据通过trunk链路
通过在数据帧上加标签，来区分不同的vlan的数据
