文章目录
一、vlanvlan的概念及优势vlan的种类vlan的范围
二、trunktrunk的功能小结
一、vlan
vlan的概念及优势
1.分割广播域： 每个VLAN都是一个独立的广播域，限制了广播流量仅在VLAN内部传播，减少了广播风暴的影响。
2.增强安全性： 不同VLAN之间的通信默认是隔离的，增强了网络的安全性，有助于防止未授权访问。
3.灵活的网络设计： 通过VLAN，可以基于组织结构、部门或功能需求来划分网络，而不受物理位置的限制。
4.提高网络管理效率： 网络管理员可以更灵活地管理网络资源，如带宽、安全策略和访问权限。
5.减少不必要的流量： 通过限制特定流量只在特定VLAN内部传输，减少了不必要的网络流量和潜在的拥塞。
6.便于网络扩展： 增加新用户或设备时，可以通过配置VLAN来轻松扩展网络，无需重新布线。
7.策略实施： 可以针对不同的VLAN实施特定的安全策略和访问控制，如QoS（服务质量）和ACLs（访问控制列表）。
10.成本节约： VLAN减少了对额外物理设备和布线的需求，有助于降低网络建设和维护的成本。
11.便于故障隔离： 问题和故障可以被隔离在特定的VLAN内，简化了故障排查和维护工作。
12.支持多播和组播流量管理： VLAN允许更有效地管理和控制多播和组播流量。
13.提升性能： 通过减少每个VLAN的设备数量，可以降低每个广播域的大小，从而提升网络性能。
vlan的种类
静态vlan 静态 VLAN 也称基于端口的 VLAN，是目前最常见的 VLAN 实现方式。 静态 VLAN 即明确指定交换机的端口属于哪个 VLAN，这需要网络管理员手动配置。当用户主机连接到交换机端口上时，就被分配到了对应的 VLAN 中
动态vlan 静态vlan通过将接口加入vlan来分配对应的vlan，接入到这个接口的都属于这个vlan 但动态vlan不同，他是基于mac地址的vlan，他把mac地址跟vlan对应，只要是这个mac地址的设备就属于这个vlan，而不管我是接在哪个接口上
vlan的范围
VLAN ID 0： 保留用作“没有VLAN”或者“未知VLAN”。在某些情况下，未标记的帧可能被分配此ID。
VLAN ID 1： 通常保留作为默认VLAN。如果端口没有明确分配到一个VLAN，它可能默认属于VLAN 1。
VLAN ID 2到1001： 这些ID通常用于用户定义的VLAN，可以由网络管理员根据需要分配给特定的用户组或部门。
VLAN ID 1002到1005： 这些ID通常保留给特定的协议。
VLAN ID 1006到4094： 这些ID用于其他用户定义的VLAN，可以用于创建额外的虚拟局域网。
VLAN ID 4095： 保留用作“Fibre Channel”的VLAN，这是一种高速网络技术，用于存储设备。
二、trunk
trunk的功能
1.VLAN标签： 在Trunk链路上，数据帧会被打上VLAN标签，通常是IEEE 802.1Q标签。这个标签包含了VLAN ID，指示数据帧属于哪个VLAN。
2.封装协议： 封装协议如IEEE 802.1Q定义了如何在数据帧中添加VLAN标签。标签以特定方式封装在以太网帧中，使得接收端能够识别并处理来自不同VLAN的流量。
3.Trunk端口： Trunk端口是配置在干道模式下的端口，能够处理带有VLAN标签的数据帧。这些端口可以携带多个VLAN的流量。
4.路由和交换： 当带有VLAN标签的数据帧到达Trunk端口时，交换机或路由器将根据VLAN标签识别数据帧的VLAN归属，并据此进行路由或交换。
5.VLAN映射： 在Trunk链路的两端，交换机或路由器会映射VLAN标签与相应的VLAN ID，确保数据帧被正确地传递到目的VLAN。
6.交换机或路由器的路由功能： 如果VLAN间的通信需要跨越不同网络或子网，配置在Trunk端口上的路由器或三层交换机将执行必要的路由功能。
7.VLAN允许列表： 在Trunk端口上，可以配置一个VLAN允许列表，明确指定哪些VLAN允许通过该Trunk链路。这有助于控制和过滤VLAN流量。
小结
总之,trunk可以配置哪些vlan是允许通过的,也可以解包出数据帧中对应的vlan信息,以转发不同vlan之间的流量。