路由协议vlan(路由协议原理)

vlan划分方法介绍精选基于端口的VLAN的划分是最简单、有效的VLAN划分方法，下面是我整理的vlan划分方法介绍，希望对你有帮助!1. 基于端口的VLAN基于端口的VLAN的划分是最简单、有效的VLAN划分方法，它按照局域网交换机端口来定义VLAN成员。VLAN从逻辑上把局域网交换机的端口划分开来，从而把终端系统划分为不同的部分，各部分相对独立，在功能上模拟了传统的局域网。基于端口的VLAN又分为在单交换机端口和多交换机端口定义VLAN两种情况：(1) 多交换机端口定义VLAN交换机1的1、2、3端口和交换机2的`4、5、6端口组成VLAN1,交换机1的4、5、6、7、8端口和交换机2的1、2、3、7、8端口组成VLAN2.(2) 单交换机端口定义VLAN如图2所示，交换机的1、2、6、7、8端口组成VLAN1,3、4、5端口组成了VLAN2.这种VLAN只支持一个交换机。基于端口的VLAN的划分简单、有效，但其缺点是当用户从一个端口移动到另一个端口时，网络管理员必须对VLAN成员进行重新配置。2. 基于MAC地址的VLAN基于MAC地址的VLAN是用终端系统的MAC地址定义的VLAN.MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是唯一的。这种方法允许工作站移动到网络的其他物理网段，而自动保持原来的VLAN成员资格。在网络规模较小时，该方案可以说是一个好的方法，但随着网络规模的扩大，网络设备、用户的增加，则会在很大程度上加大管理的难度。3. 基于路由的VLAN路由协议工作在7层协议的第3层-网络层，比如基于IP和IPX的路由协议，这类设备包括路由器和路由交换机。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。在按IP划分的VLAN中，很容易实现路由，即将交换功能和路由功能融合在VLAN交换机中。这种方式既达到了作为VLAN控制广播风暴的最基本目的，又不需要外接路由器。但这种方式对VLAN成员之间的通信速度不是很理想。4. 基于策略的VLAN基于策略的VLAN的划分是一种比较有效而直接的方式，主要取决于在VLAN的划分中所采用的策略。 ;

三层交换机怎么实现VLAN间路由要想三层交换机实现VLAN间路由 有两种实现方式，三层交换启用路由功能或直接使用路由器。我这里主要说明如何使用三层交换机实现vlan间的路由。一、几个在学习过程中比较困惑的概念：1、 本地vlan和普通vlan：本地vlan也称管理vlan每台交换机都有一个默认的vlan 1，也就是交换机的本地vlan，交换机默认所有的端口都划分在vlan 1内。普通vlan是自己创建的vlan。普通vlan下转发的帧在通过trunk口之前会被打一个标记(tag:如dot1q),然后在vlan间传输信息;本地vlan下的帧在进入trunk前是不打tag的在进入trunk口时会被打一个native vlan的tag(即nvtag)，在出trunk时会去掉该tag。我们可以用命令改变交换机的管理vlan。2、 交换机的虚拟接口SVI：我们可以为交换机的'vlan创建一个虚拟接口，命令：#interfance vlan vlan-id 。我们可以为这个虚拟接口配置IP。管理vlan的ip我们可以在远程登录交换机时使用。对于二层交换机我们仅给交换机的管理vlan配置其SVI的IP地址，如果给普通vlan配置其IP地址没具体作用。对于三层交换机我们给管理vlan配置其IP地址，用于远程登录使用;给普通vlan配置其SVI的IP地址作为不同vlan下主机的网关。3、 三层交换机的路由功能：想要使用三层交换机的路由功能，首先要启用三层交换机的路由功能，命令：#ip routing。三层交换机的路由选择可以利用SVI让交换机选择路由;可以启用三层交换机物理接口的三层功能，然后为物理接口配置IP地址。三层交换机的路由选择功能可以使用静态路由，也可以启动动态路由协议。二、接下来我做一个具体的例子，网络拓扑如下：拓扑中有两个普通的VLAN，VLAN 10和VLAN 20，PC7和PC8属于VLAN10，PC5和PC6属于VLAN20。三层交换机的配置：1)、VLAN的创建和划分：3SW(config)#vlan 103SW(config-vlan)#exit3SW(config)#vlan 203SW(config-vlan)#exit2)、创建SVI并为其分配IP地址(vlan1的配置可选)3SW(config)#interface vlan 1 管理vlan3SW(config-if)#ip add 172.16.1.254 255.255.255.03SW(config)#interface vlan 103SW(config-if)#ip add 192.168.10.254 255.255.255.03SW(config-if)#no shutdown3SW(config-if)#exit3SW(config)#interface vlan 20 ;

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。 无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数据传输系统，它利用射频(Radio Frequency； RF)的技术，取代旧式碍手碍脚的双绞铜线(Coaxial)所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到「信息随身化、便利走天下」的理想境界。看明白了吧 VLAN 对你家用 无用 不用管 请采纳哦！
VLAN模式是将两台设置设置成互相不可访问的模式。即两个独立的网络。
端口存在三种VLAN模式：ACCESS模式，TRUNK模式和HYBRID模式。用户进行端口的VLAN配置时必须首先指定端口的VLAN模式。 ACCESS模式的端口是一个接入端口，直接面向用户，该端口只能属于一个VLAN的untagged成员，缺省VLAN是用户指定的VLAN.当端口只属于一个VLAN的untagged成员时，可以指定该端口的VLAN模式为ACCESS模式。TRUNK模式的端口是一个中继端口，直接与交换机相连，该端口可以属于一个或多个VLAN的tagged成员，但不能属于任何VLAN的untagged成员，该端口的缺省VLAN为1，不能改变。HYBRID模式的端口是一个中继端口，直接与交换机相连，该端口可以属于一个或多个VLAN的tagged成员和(或)一个或多个VLAN的untagged成员。该端口的缺省VLAN可以改变。在实际应用时，用户可以根据具体情况来选择端口的VLAN模式。交换机支持基于端口的VLAN和基于802.1Q的VLAN.一个VLAN包括两种端口成员类型：untagged成员和tagged成员。一个VLAN可以既包括untagged端口成员，又包括tagged端口成员。一个VLAN可以没有端口成员，也可以有一个或多个端口成员。当一个端口属于一个VLAN时，可以是VLAN的untagged成员或tagged成员。 一个端口可以属于一个或多个VLAN的tagged或untagged成员，如果一个端口属于两个或多个VLAN的tagged成员时，这个端口又称为VLAN中继端口。一个端口可以同时属于一个或多个VLAN的untagged成员和属于另外的一个或多个VLAN的tagged成员。

vlan间路由的方法主要有三种1.通过路由器上多个接口实现2.通过路由器上一个接口即单臂路由实现3.通过三层交换实现下面将每一中实现方法配合实验说明第一：通过路由器上多个接口实现将交换机上用于和路由器互联的每个端口设为访问链接 ，然后分别用网线与路由器上的独立端口互联。如下图所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联；路由器上同样需要有2个端口；两者间用2条网线分别连接。四个vlanvlan11    网关10.0.11.1      主机10.0.11.2vlan21    网关10.0.21.1      主机10.0.21.2vlan31    网关10.0.31.1      主机10.0.31.2vlan41    网关10.0.41.1      主机10.0.41.2在交换机switch上做配置vlan 11                                     创建vlan 11interface f0/0                           vlan绑定到端口switchport mode accessswitchport access vlan 11下同，依次配置四个vlan……将vlan11中的一个端口与路由器端口连接（路由器端口地址为vlan11 网关）将vlan21中的一个端口与路由器端口连接 （路由器端口地址为vlan21 网关）将vlan31中的一个端口与路由器端口连接 （路由器端口地址为vlan31 网关）将vlan41中的一个端口与路由器端口连接 （路由器端口地址为vlan41 网关）在router1上配置vlan11的网关地址：interface f0/0ip address 10.0.11.1 255.255.255.0no shutdown下同，依次配置四个接口ip……如果采用这个办法，大家应该不难想象它的扩展性很成问题。每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多LAN接口的。新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本、还有重新布线所带来的开销，都是的这种接线法成为一种不受欢迎的办法。第二：通过路由器上一个接口即单臂路由实现第二种办法“不论VLAN数目多少，都只用一条网线连接路由器与交换机”呢？当使用一条网线连接路由器与交换机、进行VLAN间路由时，需要用到汇聚链接。三个vlanvlan11    网关192.168.1.1 主机192.168.1.2vlan21     网关192.168.2.1 主机192.168.2.2vlan31     网关192.168.3.1 主机192.168.3.2   192.168.3.3交换机 switch0 做做配置创建三个 vlanvlan 11vlan 21vlan 31端口绑定vlaninterface f0/0switchport mode  acceddswitchport access vlan 11下同，依次在其余两个端口绑定vlan……接着开通一个端口为 trunk 中继端口 (与switch1 中继链接)interface f0/24switchport mode trunk交换机 switch1 做配置创建 vlanvlan 31端口绑定vlaninterface f0/3switchport mode accessswitchport access vlan 31开通一个端口为 trunk 中继端口(与switch0 中继链接)interface f0/24switchport mode trunk再开通一个端口为 trunk 中继汇聚链接端口（与路由器router0链接）interface f0/24switchport mode trunk配置router0 路由器创建三个子接口并配置（一定要注意封装）interface f0/0.1encapsulation dot1q 11 //以802.1q协议封装， 11为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.1.1 255.255.255.0interface f0/0.2encapsulation dot1q 21 //以802.1q协议封装， 21为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.2.1 255.255.255.0interface f0/0.3encapsulation dot1q 31 //以802.1q协议封装， 31为vlan的id 格式 encapsulation [isl/dot1q] vlanip address 192.168.3.1 255.255.255.0采用这种方法的话，即使之后在交换机上新建VLAN，仍只需要一条网线连接交换机和路由器。 用户只需要在路由器上新设一个对应新VLAN的子接口就可以了 。与前面的方法相比，扩展性要强得多，也不用担心需要升级LAN接口数目不足的路由器或是重新布线。进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过：发送方——交换机——路由器——交换机——接收方  这样一个流程。第三：通过三层交换机实现第三次交换用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器称为整个网络的瓶颈。交换机使用被称为ASIC（Application Specified Integrated Circuit）的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现以缆线速度（Wired Speed）交换。而路由器，则基本上是基于软件处理的。即使以缆线速度接收到数据包，也无法在不限速的条件下转发出去，因此会成为速度瓶颈。就VLAN间路由而言，流量会集中到路由器和交换机互联的汇聚链路部分，这一部分尤其特别容易成为速度瓶颈。并且从硬件上看，由于需要分别设置路由器和交换机，在一些空间狭小的环境里可能连设置的场所都成问题。为了解决上述问题。三层交换机应运而生。三层交换机，本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。其以vlan的虚端口为接口，vlan端口间的通信由交换机内部路由模块实现。关于三层交换机的内部结构，可以参照下面的简图。有如下图所示的4台计算机与三层交换机互联。当使用路由器连接时，一般需要在LAN接口上设置对应各VLAN的子接口；而三层交换机则是在内部生成“VLAN 接口（VLAN Interface）”。VLAN接口，是用于各VLAN收发数据的接口。（注：在Cisco的Catalyst 系列交换机上，VLAN Interface被称为 SVI -- Switch Virtual Interface）。具体实验1：主机直接连接三层交换机在三层switch上创建两个vlan    vlan11和vlan22Switch(config)#vlan 11Switch(config-vlan)#vlan 22Switch#show vlan brief      //查看结果VLAN Name                             Status    Ports---- -------------------------------- --------- -------------------------------1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/211   VLAN0011                         active22   VLAN0022                         active将交换机端口绑定到vlanSwitch(config)#interface f0/1Switch(config-if)#switchport access vlan 11Switch(config-if)#interface f0/2Switch(config-if)#switchport access vlan 11Switch(config)#interface f0/3Switch(config-if)#switchport access vlan 22Switch(config-if)#interface f0/4Switch(config-if)#switchport access vlan 22在三层交换机上配置vlanSwitch(config)#interface vlan 11Switch(config-if)#ip address 10.0.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config)#interface vlan 22Switch(config-if)#ip address 10.0.2.1 255.255.255.0Switch(config-if)#no shutdown具体实验2：二层交换机连接三层交换机配置各主机ip，配置二层交换机vlan并绑定到端口Switch(config)#vlan 11                     //创建vlan 11Switch(config-vlan)#vlan 22              //创建vlan 22Switch(config-vlan)#endSwitch#show vlan briefVLAN Name                             Status    Ports---- -------------------------------- --------- -------------------------------1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gig1/1, Gig1/211   VLAN0011                         active22   VLAN0022                         active1002 fddi-default                     active1003 token-ring-default               active1004 fddinet-default                  active1005 trnet-default                    activeSwitch(config)#interface range f0/1-2                           //将接口 f0/1  f0/2  分配给 vlan11Switch(config-if-range)#switchport access vlan 11Switch(config)#interface range f0/3-4                           //将接口 f0/3  f0/4  分配给 vlan22Switch(config-if-range)#switchport access vlan 22Switch(config)#interface f0/24                            //将接口 f0/24 设置为与三层switch 连接的 turnk 线路Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all         //允许所有vlan通过f0/24端口对三层交换机进行配置：Switch(config)#vlan 11                 //创建 vlan 11Switch(config-vlan)#vlan 22         //创建 vlan  22Switch(config)#int f0/24Switch(config-if)#switchport mode trunk          //配置三层设备与二层设备连接的f0/1为trunk模式Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.Switch(config-if)#switchport trunk allowed vlan all               //允许所有vlan通过f0/1端口Switch(config-if)#no shutdown                                             //激活端口Switch(config-if)#exitSwitch(config)#ip routing                      //使用三层设备的路由功能Switch(config)#int vlan 11                              //进入vlan 11配置模式虚拟端口%LINK-5-CHANGED: Interface Vlan2, changed state to up Switch(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip address 10.0.1.1 255.255.255.0                  / /配置vlan 11的ip地址Switch(config-if)#no shutdown  //激活端口 Switch(config-if)#exitSwitch(config)#int vlan 22                     //进入vlan22 配置虚拟端口Switch(config-if)#ip address 10.0.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#do show ip route                   // 查看配置结果Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 2 subnetsC       10.0.1.0 is directly connected, Vlan11C       10.0.2.0 is directly connected, Vlan22Switch(config)#exit            //退出保存Switch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 组建VLAN的条件VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。划分VLAN的基本策略从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。使用VLAN优点使用VLAN具有以下优点：1、控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。2、提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。3、网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。三层交换技术传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。 在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
VLAN，是英文Virtual LocalAreaNetwork的缩写，中文名为"虚拟局域网"，VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN是虚拟网络局域网的缩写（Virtual Local Area Network），它是一种将物理局域网在逻辑上划分为不同网段的技术，每个逻辑网段即每一个VLAN相当于一个小型局域网，在同一个VLAN内的设备可以通过传统的以太网交换技术实现通信，而不受物理位置的约束；不同VLAN的设备之间的通信需要通过三层交换机或者路由器等网络层设备才能实现。 在1996年3约，IEEE 802.1 Internetwork委员会结束对VLAN初期标准的修订工作。后来IEEE于1999年版不可用于标准化VLAN实现方案的803.2q协议的标准草案。802.1q的出现打破了虚拟局域网依赖于单一厂商的僵局，从一个侧面推动了VLAN技术的快速发展。VLAN的作用如下所示：1、 有效的控制广播：在一个局域网内，如果主机数量过多，容易造成广播泛滥，带宽喝主机资源浪费严重，有了vlan之后，广播被限制在一个VLAN内，广播泛洪的范围减小，从而有效的节省了带宽和系统处理开销2、 增强局域网的安全性:不同VLAN的主机不能直接通信，使用VLAN可以将交换机下面链接的不同业务或部门的主机进行有效的隔离，通过广播的方式泛洪的病毒也会被限制在一个VLAN内部。3、 提高了网络的灵活性性：可以将处于不同物理位置的设备划分到同一个虚拟工作组，使网络的构建和后期维护更加灵活方便4、 增强了网络的健壮性：故障被限制在一个vlan中，本vlan内的故障不会影响到其他的vlan的正常工作缺省VLAN:缺省VLAN又称PVID（Port Default VLAN ID）。前面提到，交换机处理的数据帧都带Tag，当交换机收到Untagged帧时，就需要给该帧添加Tag，添加什么Tag，就由接口上的缺省VLAN决定。它的具体作用是：当接口接收数据帧时，如果接口收到一个Untagged帧，交换机会根据PVID给此数据帧添加等于PVID的Tag，然后再交给交换机内部处理；如果接口收到一个Tagged帧，交换机则不会再给该帧添加接口上PVID对应的Tag。当接口发送数据帧时，如果发现此数据帧的Tag的VID值与PVID相同，则交换机会将Tag去掉，然后再从此接口发送出去。每个接口都有一个缺省VLAN。缺省情况下，所有接口的缺省VLAN均为VLAN1，但用户可以根据需要进行配置：对于Access接口，缺省VLAN就是它允许通过的VLAN，修改接口允许通过的VLAN即可更改接口的缺省VLAN。对于Trunk接口和Hybrid接口，一个接口可以允许多个VLAN通过，但是只能有一个缺省VLAN，修改接口允许通过的VLAN不会更改接口的缺省VLAN。VLAN数据帧：在一个VLAN交换网络中，以太网帧主要有以下两种形式：有标记帧（Tagged帧）：加入了4字节VLAN标签的帧。无标记帧（Untagged帧）：原始的、未加入4字节VLAN标签的帧。常用设备中：用户主机、服务器、Hub、傻瓜交换机只能收发Untagged帧。交换机、路由器和AC既能收发Tagged帧，也能收发Untagged帧。语音终端、AP等设备可以同时收发一个Tagged帧和一个Untagged帧。 为了提高处理效率，交换机内部处理的数据帧一律都是Tagged帧。
虚拟局域网(VLAN)，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
（Virtual Local Area Network或简写VLAN）虚拟局域网是对连接到第2层交换机端口的网络用户的逻辑分段的实现形式。