一、VLAN是什么？

1、传统以太网中存在的问题： 在传统以太网中如果某一台计算机发送了一个广播帧，由于交换机对广播帧执行泛洪操作，结果所有其他的计算机都会收到这个广播帧，广播帧所能到达的整个访问范围称为二层广播域，广播域越大，网络安全问题和垃圾流量问题就越严重。
2、VLAN（Virtual Local Area Network），即虚拟局域网技术。 通过在交换机上部署VLAN，可以将一个规模较大的广播域在逻辑上划分成若干个不同的、规模较小的广播域，所以就隔离了广播域，因为其是逻辑上划分的，也就可以灵活组网、简化管理，还能增强安全性，缩小广播域以后可提升网络性能、降低运维成本，配合 ACL 还能实现精细化安全管控，且便于网络扩展。

二、VLAN的基本原理

1、VLAN的实现

如何实现？要使交换机能够分辨不同的VLAN的报文，人们想了一个办法，在报文中添加标识VLAN信息的字段，也就是相当于打上标签。IEEE 802.1Q协议规定，在以太网数据帧中加入4个字节的VLAN标签，又称VLAN Tag，简称Tag。

2、VALN的划分方式

1.基于接口划分：根据交换机的接口来划分VLAN。网络管理员预先给交换机的每个接口配置不同的PVID，当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的标签，然后数据帧将在指定VLAN中传输。
2.基于MAC地址划分：根据数据帧的源MAC地址来划分VLAN。网络管理员预先配置MAC地址和VLAN ID映射关系表，当交换机收到的是Untagged帧时，就依据该表给数据帧添加指定VLAN的标签，然后数据帧将在指定VLAN中传输。
3.基于IP子网划分：根据数据帧中的源IP地址和子网掩码来划分VLAN。网络管理员预先配置IP地址和VLAN ID映射关系表，当交换机收到的是Untagged帧，就依据该表给数据帧添加指定VLAN的标签，然后数据帧将在指定VLAN中传输。
4.基于协议划分：根据数据帧所属的协议（族）类型及封装格式来划分VLAN。网络管理员预先配置以太网帧中的协议域和VLAN ID的映射关系表，如果收到的是Untagged帧，就依据该表给数据帧添加指定VLAN的标签，然后数据帧将在指定VLAN中传输。
5.基于策略划分：根据配置的策略划分VLAN，能实现多种组合的划分方式，包括接口、MAC地址、IP地址等。
网络管理员预先配置策略，如果收到的是Untagged帧，且匹配配置的策略时，给数据帧添加指定VLAN的标签，然后数据帧将在指定VLAN中传输。

3、以太网二层接口类型

基于接口的VLAN划分依赖于交换机的接口类型。
1.Access接口：Access接口一般用于和不能识别Tag的用户终端（如用户主机、服务器等）相连，或者不需要区分不同VLAN成员时使用。
2.Trunk接口：Trunk接口一般用于连接交换机、路由器、AP以及可同时收发Tagged帧和Untagged帧的语音终端。
3.Hybrid接口：Hybrid接口既可以用于连接不能识别Tag的用户终端（如用户主机、服务器等），也可以用于连接交换机、路由器以及可同时收发Tagged帧和Untagged帧的语音终端、AP。
华为设备默认的接口类型是Hybrid。

Access接口：

Trunk接口：

Hybird接口：