1、vlan的概念
隨著局域網(wǎng)的范圍在不斷擴大，廣播域也在不斷地擴大，隨之帶來了“廣播風暴”問題。一個數(shù)據(jù)幀被傳輸?shù)奖镜鼐W(wǎng)段上的每個節(jié)點就是廣播，由于網(wǎng)絡拓撲的設計和連接問題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復制，傳播數(shù)據(jù)幀，導致網(wǎng)絡性能下降，甚至網(wǎng)絡癱瘓，這就是廣播風暴。
虛擬局域網(wǎng)（virtual local area network，vlan）就是建立在局域網(wǎng)交換機之上，為解決以太網(wǎng)的廣播風暴問題和安全性而提出的一種技術。 通過在交換機上做特定的設置，以軟件方式實現(xiàn)對邏輯工作組的劃分與管理，將屬于一個局域網(wǎng)的主機分成若干個小組，每個小組就是一個vlan，有一個vlan標識，小組的結點組成不受物理位置的限制，可以分布在不同的物理網(wǎng)段上，但一個vlan是一個邏輯廣播域，一個廣播幀只在某個vlan范圍內(nèi)傳遞，不會傳遞到其他的vlan上。利用vlan可以有效地在交換機上分割廣播域，交換機未劃分vlan前，默認所有的主機都處在vlan1。
2、vlan的劃分
劃分vlan的方法主要有兩種：靜態(tài)和動態(tài)。靜態(tài)vlan由交換機本身的特征信息定義，通常包括插槽、端口或端口組等。動態(tài)vlan通常由結點的某些特征信息定義，可以是結點的mac地址、正在使用的協(xié)議、甚至是某些認證信息（如名字與口令等）。下面我們介紹四種常用的劃分：
基于端口劃分vlan
基于mac地址劃分vlan
基于網(wǎng)絡層地址劃分vlan
根據(jù)ip組播劃分vlan
3、vlan標準
圖 vlan 802. 1q 幀格式
其中，前2字節(jié)是tci即標記控制信息tag control info的縮寫，當設置為“0x8100”時，表明這一幀使用802.1q標記；p是用戶優(yōu)先級priority，指示802.1q的優(yōu)先級別（0～7），占用3位；cfi是canonical indicator，指示以太網(wǎng)格式是否規(guī)范，規(guī)范用0表示，否則用1表示，占用1位；vid標記位為12位，表明這一幀屬于哪一個vlan（0～4095），故理論上可以定義212個vlan。