VLAN（Virtual Local Area Network）全称为虚拟局域网。
在传统的交换式以太网中，所有的用户在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率将会明显下降。特别是当某个网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。通常解决这些问题就要分割广播域了，接下来我为大家介绍一下分割广播域的两种方法：
物理分割： 将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分割： 将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。
一.VLAN的概念
一个VLAN就是一个单独的广播域（局域网）
1.分割广播域
物理分割
逻辑分割
2.VLAN的优势
控制广播
增强网络安全性
简化网络管理
二、静态VLAN的配置
静态VLAN也称基于端口的VLAN是目前常见的VLAN实现方式。
1.VLAN范围
Cisgo Catelyst 交换机最多能支持4096个VLAN，下表列出了Catelyst交换机中VLAN的分配情况：
2、配置静态vlan的步骤
1.创建vlan
2.将交换机的端口加入到相应的vlan中,验证vlan的配置
3、交换机vlan接口类型
1.access 接口类型 接入模式：一般用于连接计算机 或者路由的端口
作用：数据进交换机时打上vlan标签，出交换机 脱掉vlan标签
2.trunk 终极 一般用于连接交换机与交换机的端口
作用：用于识别可放心行的vlan标签
3.hybrid 华为私有协议 华为交换机接口上默认的接口类型
三、Trunk
VLAN Trunk(虚拟局域网中继技术)，为交换机中的VLAN通信，只使用一条链路，且通过标识来区分不同的VLAN数据。Trunk承载了多台主机的通信。
如上图，使用一条中继链路连接多个VLAN
1.接入链路和中继链路
在交换网络中，有两种类型链路：
接入链路： 通常属于一个VLAN。
中继链路： 可以承载多个VLAN。交换机连交换机，交换机连路由器。
2.VLAN 标识（802.1q）
交换机给往其他交换机的数据帧打上VLAN标识，如上图，采用802.1q的帧标识在标准以太网帧内插入了四字节这四个字节的标记头包含以下内容：
（1）2字节标记协议标识符（TPID）
（2）2字节标记控制信息（TCI） 包含了下面的元素：
（3）3位的用户优先级（priority）： 802.1q不使用该字段
（4）1位的规范格式标识符（CFI）
（5）12位VLAN标识符（VLAN ID）： 可标识4096个VLAN,但是VLAN 0和 VLAN 4095是被保留的
四、总结
1.VLAN就是一个单独的广播域（局域网）
2.trunk是通过一条物理链路，实现同vlan跨交换互通。两种分装模式为：ISL和IEEE 802.1q。trunk配置简化了网络结构，管理更灵活。
