VLAN技术详解(免费下载)
vlan 技术原理
vlan 技术原理VLAN（Virtual Local Area Network）技术是一种将同一物理网络划分成多个逻辑网络的技术。
它能够通过交换机将不同子网之间的数据流进行隔离，提高网络的安全性和灵活性。
1. VLAN的分类VLAN的分类主要有两种：基于端口和基于MAC地址。
基于端口的VLAN是指将交换机的一个端口或一组端口划分成一个VLAN，每个VLAN可以有不同的IP地址和子网掩码。
这种VLAN常用于企业内部网络，可以实现不同部门之间的隔离。
基于MAC地址的VLAN是指将网络中的设备按照MAC地址进行划分，同一VLAN中的设备可以相互通信，不同VLAN中的设备则需要通过路由器进行通信。
这种VLAN常用于大型企业和公共场所，例如机场、酒店和学校等公共场所的网络。
2. VLAN的实现原理交换机是VLAN技术实现的重要设备。
它通过将同一VLAN的设备置于同一虚拟网段内相互连接，从而形成一个逻辑上的子网，实现了不同VLAN之间的隔离。
VLAN的实现需要满足以下条件：（1）VLAN ID：每个VLAN都会有一个唯一的识别标识符，称为VLAN ID。
它是一个12位的二进制数，用于在交换机中标识不同的VLAN。
（2）端口划分：每个交换机的端口都需要划分到相应的VLAN中。
（3）VLAN之间的隔离：不同VLAN之间的通信需要通过路由器进行实现。
（4）VLAN成员关系：每个端口都需要设置成为VLAN的成员。
3. VLAN的优点（1）提高网络安全性：VLAN可以将不同的用户、不同的协议进行隔离，从而有效避免了网络中的信息泄漏和攻击。
（2）提高网络灵活性：VLAN可以将物理网络划分成多个逻辑网络，提高了网络的灵活性，避免了网络的冗余和浪费。
（3）提高网络性能：VLAN可以有效避免广播风暴和冲突，从而提高了网络的吞吐量和稳定性。
4. VLAN的应用VLAN被广泛应用于各种场景，如企业、教育、医疗、政府等多种领域。
VLAN技术介绍
VLAN技术介绍
VLAN（Virtual Local Area Network），虚拟局域网，它是一种技术，用于实现在单个物理网络上创建多个广播域的网络，以满足安全、管理和
性能要求。
它把多个客户端连接到一个网络，而不必拆动网线、配置新的
路由器等。
从技术上讲，VLAN是一种在多个物理网段上实现虚拟局域网
的技术，特点是虚拟的、可编程的、安全的。
VLAN是一种技术，可将一个大型物理网络划分成若干不同的局域网，这样每个局域网中的网络设备具有相同的访问权限，其中部分设备可以通
过软件配置而实现VLAN技术，以提供更多的配置选项，以满足具体的网
络需求。
一、可实现网络的数据隔离，比如将一个物理网络分为多个VLAN
（比如教师VLAN和学生VLAN），从而保护网络中关键数据和网络设备的
安全；
二、可实现网络的管理，可以在VLAN中定义组织架构，从而将一个
大型的网络映射为一系列逻辑的分组，可以更容易地管理网络设备；
三、可实现网络的优化，采用VLAN技术可以提高网络的性能，可以
降低网络的延迟，减少因物理网络的广播而造成的影响；
四、可以实现网络的安全，VLAN技术可以限制网络上流量的传播。
VLAN技术详解
VLAN技术详解1 前⾔VLAN技术的出现不仅仅给我们在⽹络设计和规划上提供了更多的选择，也更为安全和⽅便的管理⽹络，同时由VLAN技术引出的各种相关应⽤也是层出不穷。
可以说VLAN技术是以太⽹技术的⼀个⾰命性的变⾰，同时也是以太⽹中最为基础和关键的技术。
本⽂主要针对VLAN技术产⽣的背景、VLAN技术的原理、VLAN的相关应⽤等⼏个部分来逐⼀进⾏介绍。
2 为什么需要VLAN?为什么需要VLAN技术，它的优点在哪⾥呢？在TCP／IP协议规范中，没有VLAN的定义。
当第⼆层⽹络交换机发展到⼀定程度的时候，传统的路由器由于在性能上的不⾜，它作为⽹络节点的统治地位受到了很⼤的挑战。
既然传统路由器是⽹络的瓶颈，⽽交换机⼜有如此优越的性能，为什么不⽤交换机取代传统路由器，来构造⽹络呢？我们都知道，位于协议第2层的交换机虽然能隔离冲突域，提⾼每⼀个端⼝的性能，但并不能隔离⼴播域，不能进⾏⼦⽹划分，不能层次化规划⽹络，更⽆法形成⽹络的管理策略，因为这些功能全都属于⽹络的第三层———⽹络层。
因此，如果只⽤交换机来构造⼀个⼤型计算机⽹络，将会形成⼀个巨⼤的⼴播域，结果是，⽹络的性能反⽽降低以⾄⽆法⼯作，⽹络的管理束⼿⽆策，这样的⽹络是不可想象的。
按照TCP／IP的原理，⼀般来说，⼴播域越⼩越好，⼀般不应超过200个站点。
那么，如何在⼀个交换⽹络中划分⼴播域呢？交换机的设计者们借鉴了路由结构中⼦⽹的思路，得出了虚⽹的概念，即通过对⽹络中的IP地址或MAC地址或交换端⼝进⾏划分，使之分属于不同的部分，每⼀个部分形成⼀个虚拟的局域⽹络，共享⼀个单独的⼴播域。
这样就可以把⼀个⼤型交换⽹络划分为许多个独⽴的⼴播域，即VLAN。
VLAN（Virtual LAN）中⽂叫做虚拟局域⽹，它的作⽤就是将物理上互连的⽹络在逻辑上划分为多个互不相⼲的⽹络，这些⽹络之间是⽆法通讯的，就好像互相之间没有连接⼀样，因此⼴播也就隔离开了。
VLAN的实现原理⾮常简单，通过交换机的控制，某⼀VLAN成员发出的数据包交换机只发给同⼀VLAN的其它成员，⽽不会发给该VLAN成员以外的计算机。
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
VLAN技术
VLAN技术1.VLAN的定义VLAN（Virtual Local Area Network，VLAN）即虚拟局域网，是一种近年来在计算机通信领域内逐渐发展起来的一种网络技术。
VLAN是将局域网内的设备逻辑地而不是物理地划分成网段，从而实现虚拟工作组的一种技术。
它在广播抑制、动态组网等方面具有其他网络无法比拟的优越性，因此得到了长足的发展。
2.VLAN的实现原理与主要特征2.1 VLAN的实现原理是VLAN的实现原理是：当VLAN交换机从工作站接收到数据后，将对数据的部分内容进行检查，并与一个VLAN配置数据库（该数据库含有静态配置的或者动态学习而得到的MAC地址等信息）中的内容进行比较，然后确定数据去向。
如果数据要发往一个VLAN设备（VLAN-aware），则给这个数据加上一个标记（Tag）或者VLAN标识，根据VLAN标识和目的地址，VLAN交换机就可以将该数据转发到同一VLAN上适当的目的地；如果数据发往非VLAN设备（VLAN-unaware），则VLAN交换机发送不带VLAN标识的数据。
2.2 VLAN的主要功能2.2.1 广播抑制功能为了防止大量用户发送消息时形成广播风暴，避免造成整个网络性能下降甚至瘫痪，虚拟网技术将广播域按需要分成更小的、各自独立的VLAN。
这样能够使网络中广播包在消耗带宽中所占的比例大大降低，从而使网络性能得到显著提高。
2.2.2 动态网络功能在虚拟环境下，某一个VLAN成员与该VLAN仅仅是逻辑上的关系，而与地理位置无关。
因此，可以很方便地加入或撤除VLAN，克服了使用传统路由器隔离广播信息的方法所带来的问题。
2.2.3 网络安全功能根据安全需要，虚拟技术可以将不同层次的用户群划分为不同的VLAN，对不同用户之间的通信进行限制。
虚拟网之间的通信是通过路由技术实现的。
它能够使双方不知道彼此具体的MAC地址，从而消除通信双方直接连接的可能性，使网络安全性得到很大提高，还可以通过路由技术的包过滤等功能来进一步提高网络安全性2.3 VLAN的主要特征（1）所有成员组成一个VLAN。
第七章(1) VLAN技术
vlanvlan vlan-id vlanname vlan-name
第 4步 第 5步 第 6步 第 7步
mtumtu mtu-size
end
vlanshow vlan {name vlan-name | vlanid vlan-id}
runningcopy running-config startup config
动态VLAN（Cont.） 动态VLAN（Cont.） VLAN
与端口1/1连接 与端口1/1连接
源MAC地址 地址 0000.6509.a080
第一个帧的源MAC地址被缓存 第一个帧的源MAC地址被缓存
动态VLAN（Cont.） 动态VLAN（Cont.） VLAN
地址00a0.24a6.fdde vlan- 名字 会计 地址 地址0000.6509.a080 vlan- 名字 管理 地址 地址dd.eeff vlan- 名字 工程 地址 地址1223.5678.9abc vlan- 名字 HR 地址 端口1/1应分配 端口1/1应分配 至哪个VLAN 至哪个VLAN
VLAN概述 VLAN概述
• 分段
第三层
• 灵活性
第二层
• 安全性
第一层
销售部 人力资源部
工程部
一个VLAN =一个广播域 = 逻辑网段 (子网 子网) 一个 一个广播域 子网
VLAN概述（Cont.） VLAN概述（Cont.） 概述
• VLAN的作用 VLAN的作用 –广播控制 广播控制 –安全性 安全性 –带宽利用 带宽利用 –延迟 延迟
所属VLAN 所属VLAN VLAN 5 VLAN 10 …… VLAN 5 …… VLAN 10
Port 1 Port 2 …… Port 7 ……
VLAN的概念与实现技术
VLAN的概念与实现技术VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它能够将一个物理局域网分割成多个逻辑上的子网，使得不同子网的设备能够相互通信，同时提高网络的安全性和管理灵活性。
本文将介绍VLAN的概念、实现技术以及其在网络环境中的应用。
一、VLAN的概念VLAN是一种逻辑上划分的网络，它可以将不同物理位置上的设备组织在同一个逻辑网络中，使得它们能够互相通信。
VLAN的划分是基于交换机端口的，通过将不同端口划分到不同的VLAN中，从而实现网络的划分和隔离。
VLAN能够提供一种灵活的网络划分方式，使得不同的用户组能够独立地进行通信，同时减少广播风暴和广播域的范围。
二、VLAN的实现技术1. 端口划分VLAN的实现是通过交换机的端口划分来完成的。
每个交换机端口都可以划分到一个特定的VLAN中，同一个VLAN中的设备可以相互通信，而不同VLAN中的设备则无法直接通信。
端口划分可以通过命令行界面或者图形化界面来完成。
2. VLAN标记在以太网中，帧的头部包含了源MAC地址和目的MAC地址等信息。
为了实现VLAN的划分，需要在以太网帧头部添加一个VLAN标记，用来标识该帧所属的VLAN。
VLAN标记由一个12位的VLAN ID 组成，可以表示的VLAN数量最多为4096个。
3. VLAN中继VLAN中继是一种将VLAN传输到其他交换机上的技术。
它通过将VLAN标记添加到数据帧中，并通过Trunk链路将帧传输到相邻的交换机上。
交换机之间通过VLAN Trunk协议来交换VLAN信息，从而实现不同交换机之间的VLAN通信。
三、VLAN的应用1. 网络分隔VLAN可以用于将不同部门或者不同用户组的设备分隔到不同的VLAN中，达到资源隔离和安全隔离的目的。
不同VLAN中的设备无法直接通信，只能通过路由器或者三层交换机进行通信，从而提高网络的安全性。
2. VLAN的扩展VLAN的划分可以根据需要进行扩展，可以根据不同的网络拓扑、业务需求或者地理位置来组织VLAN的结构。
《VLAN基本知识》课件
更高的安全性
随着网络安全问题的日益突出，VLAN技术将进一步提高安全性， 防止未经授权的访问和数据泄露。
更好的扩展性
随着企业规模的扩大，VLAN技术将提供更好的扩展性，支持更多 的设备和用户。
VLAN技术面临的挑战
《VLAN基本知识》PT课 件
目录
• VLAN基本概念 • VLAN工作原理 • VLAN配置 • VLAN应用场景 • VLAN发展前景
01
VLAN基本概念
VLAN定义
VLAN定义
VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个独立的网段，以实现虚拟工作组的 技术。
隔离和访问控制。
04
VLAN应用场景
企业网络中的应用
部门隔离
通过VLAN将不同部门划分到不同的VLAN中，实现部门之间的网 络隔离和数据安全。
提升网络性能
通过将相同职能的用户划分到同一VLAN，减少网络层数据包头信 息开销，提高网络性能。
简化管理
VLAN可以简化网络管理，提高网络故障排除的效率。
基于IP子网划分
根据主机的IP地址和子网掩码将主机划分到不同的VLAN中，适用 于大型网络环境。
VLAN数据传
独立传输
不同VLAN间数据传输相互独立，互不影响。
共享传输
相同VLAN间数据传输共享带宽，适用于小型网络环境。
路由传输
通过路由器或三层交换机实现不同VLAN间的数据传输，适用于 大型网络环境。
VLAN创建
确定需要创建的VLAN编号和名称，在 交换机上创建相应的VLAN。
局域网扩展技术解析VLANVXLAN和SDN
局域网扩展技术解析VLANVXLAN和SDN 局域网扩展技术解析：VLAN、VXLAN和SDN局域网（Local Area Network，LAN）是指在有限的范围内，由一组计算机和网络设备构成的通信网络。
在多个局域网之间进行通信时，需要使用扩展技术来实现互联和数据传输。
本文将对局域网扩展技术中的VLAN、VXLAN和SDN进行详细解析。
一、VLAN（Virtual Local Area Network）VLAN是指通过逻辑方式将物理局域网划分为多个虚拟局域网的技术。
利用VLAN技术可以实现虚拟局域网之间的隔离和划分，增强网络的灵活性和安全性。
VLAN的工作原理是通过在交换机上设置VLAN标识（VLAN ID），将多个端口划分到不同的VLAN中。
交换机通过标识不同的VLAN，可以在逻辑上分割物理网络，使得不同的VLAN之间的通信变得有序化。
VLAN的优点是能够将广播域划分为多个较小的广播域，减少广播风暴对整个网络带来的影响；同时可以隔离不同的用户组，提高网络的安全性。
然而，VLAN的配置和维护相对复杂，需要额外的管理和控制。
二、VXLAN（Virtual Extensible LAN）VXLAN是一种用于虚拟化数据中心网络的扩展技术。
它将传统的以太网帧封装在UDP（User Datagram Protocol）数据包中，以在现有的IP网络上实现虚拟局域网的扩展。
VXLAN通过引入逻辑网络标识（VNI，VXLAN Network Identifier）来扩展虚拟局域网。
VNI是一个24位的标识符，用于区分不同的虚拟局域网，允许在同一个物理网络上同时存在多个虚拟网络。
使用VXLAN可以实现跨子网的虚拟网络互连，提高数据中心网络的扩展性和灵活性。
同时，VXLAN还可以通过隧道技术将虚拟机迁移过程中的数据传输在底层网络中加密，提高了网络的安全性。
然而，VXLAN也增加了网络的复杂性和对硬件设备的要求。
三、SDN（Software-Defined Networking）SDN是一种以软件编程方式定义和控制网络行为的网络架构。
虚拟专用网络(VLAN)技术解析
虚拟专用网络（VLAN）技术解析虚拟专用网络（VLAN）技术是一种通过物理网络基础设施划分逻辑网络的技术。
通过将网络中的设备划分为不同的虚拟网络，VLAN 技术能够提供更高的网络灵活性和管理效率。
本文将对VLAN技术进行详细解析，包括其原理、优势以及在实际网络中的应用。
一、VLAN技术原理VLAN技术通过在现有的物理网络基础设施上创建逻辑网络，实现对不同设备的逻辑隔离。
它通过在交换机上设置虚拟局域网，将不同的设备划分到不同的虚拟网络中，实现逻辑上的隔离和独立。
虽然这些设备可能连接在同一个交换机上，但它们之间的通信会受到VLAN 的限制，只能在同一个VLAN内部进行。
在VLAN技术中，每个VLAN都有一个唯一的标识符，称为VLAN ID。
这个ID用于标识属于同一个VLAN的设备，从而实现设备之间的逻辑隔离。
交换机上的端口可以被配置为属于一个或多个VLAN，这使得设备可以存在于不同的虚拟网络中。
二、VLAN技术的优势1. 提高网络的灵活性：VLAN技术能够根据实际需求灵活地划分和重新配置虚拟网络，而无需进行物理调整。
这为网络管理员带来了极大的方便，减少了网络运维的工作量和复杂性。
2. 提高网络安全性：VLAN技术能够实现设备之间的逻辑隔离，从而提高网络的安全性。
不同的VLAN之间无法直接通信，这有效地防止了未经授权的访问和潜在的攻击。
3. 提高网络性能：VLAN技术可以减少网络中广播带来的负担，提高网络性能和带宽利用率。
通过将广播限制在同一个VLAN内部，可以避免广播风暴对整个网络的影响。
4. 简化网络管理：VLAN技术能够将网络管理任务划分到不同的虚拟网络中，实现对网络资源和策略的独立管理。
这使得网络管理员能够更加精确地配置和监控虚拟网络，简化了网络管理过程。
三、VLAN技术的应用VLAN技术在实际网络中有广泛的应用。
以下是一些常见的应用场景：1. 部门划分：在企业内部网络中，可以通过VLAN技术将不同部门的设备划分为不同的虚拟网络。
VLAN技术详解二(VLAN帧结构)
VLAN技术详解二（VLAN帧结构）二、VLAN帧结构在交换机的汇聚链接上，可以通过对数据帧附加VLAN信息，构建跨越多台交换机的VLAN。
附加VLAN 信息的方法，最具有代表性的有：IEEE802.1QISL现在就让我们看看这两种协议分别如何对数据帧附加VLAN信息。
2.1 IEEE802.1QIEEE802.1Q，俗称“Dot One Q”，是经过IEEE认证的对数据帧附加VLAN识别信息的协议。
在此，请大家先回忆一下以太网数据帧的标准格式。
IEEE802.1Q所附加的VLAN识别信息，位于数据帧中“发送源MAC地址”与“类别域（Type Field）”之间。
具体内容为2字节的TPID和2字节的TCI，共计4字节。
在数据帧中添加了4字节的内容，那么CRC值自然也会有所变化。
这时数据帧上的CRC是插入TPID、TCI后，对包括它们在内的整个数据帧重新计算后所得的值。
基于IEEE802.1Q附加的VLAN信息，就像在传递物品时附加的标签。
因此，它也被称作“标签型VLAN （Tagging VLAN）”。
1. TPID (Tag Protocol Identifier，也就是EtherType)是IEEE定义的新的类型，表明这是一个加了802.1Q标签的帧。
TPID包含了一个固定的值0x8100。
2. TCI (Tag Control Information)包括用户优先级(User Priority)、规范格式指示器(Canonical Format Indicator)和 VLAN ID。
①User Priority：该字段为3-bit，用于定义用户优先级，总共有8个(2的3次方)优先级别。
IEEE 802.1P 为3比特的用户优先级位定义了操作。
最高优先级为7，应用于关键性网络流量，如路由选择信息协议（RIP）和开放最短路径优先（OSPF）协议的路由表更新。
优先级6和5主要用于延迟敏感（delay-sensitive）应用程序，如交互式视频和语音。
VLAN 技术原理及相关基础知识介绍
VLAN 技术原理及相关基础知识介绍关键词VLAN，VLAN聚合，PVLAN，GVRP，VTP1 VLAN概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
VLAN在交换机上的实现方法，可以大致划分为4类:1、基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quidway S3526的1~4端口为VLAN 10，5~17为VLAN 20，18~24为VLAN 30，当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机 1 的1~6端口和交换机 2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE 802.1Q 规定了依据以太网交换机的端口来划分VLAN的国际标准。
VLAN技术介绍
VLAN技术介绍VLAN（Virtual Local Area Network）即虚拟局域网，是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将他们组织起来，相互之间的通信就好像它们在同一网段中一样，因此称为虚拟局域网。
1. 设置VLAN的目的设置VLAN的主要目的是限制广播包的传播范围和降低广播包的影响。
所有以太网数据包，如单播（unicast）、组播（multicast）、广播（broadcast），以及未知（unknown）的数据包，都将只在VLAN内传送。
这样在一定程度上可以提高网络的安全性。
如图1中，是一个由3台二层交换机（交换机1~3）连接了大量客户机构成的网络，每台交换机有多个端口。
我们知道，在基于以太网的通信中，必须在数据帧中指定目标MAC地址才能实现终端设备间的正常通信，即当计算机A要与计算机B通信时，计算机A必须先广播“ARP Request”信息，来尝试获取计算机B的MAC地址。
交换机1收到ARP请求后，会将它转发给除接收端口外的其他所有端口，这个过程即Flooding。
接着，交换机2、3在收到广播帧后也会Flooding。
最终ARP请求会被转发到同一网络中的所有客户机上。
这个ARP请求原本是为了获得计算机B的MAC地址而发出的，可事实上，数据帧却传遍了整个网络，导致所有的计算机都收到了它。
如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。
这造成了网络带宽和CPU运算能力的大量无谓消耗。
如果整个网络中只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。
因此，设置VLAN对限制广播包的传播范围和降低广播包对整个网络的影响就显得尤为重要。
2. VLAN实现机制首先，在一台未设置任何VLAN的二层交换机上，任何广播帧都会被转发给除接收端口外的所有其他端口。
二层交换技术介绍
onu
数据(100)
IPTV(200)
语音(300)
VLAN配置举例
该例中要进行4中业务vlan的包括管理业务,数据 业务，语音业务，IPTV业务.其中管理vlan使用 包含上联口29:1，vid为9。数据业务vlan包含上 联口29：2以及所有onu的1号端口，vid为1－ 100，IPTV业务包含上联口29：3以及所有onu 的2号端口，vid为200。语音业务包含上联口 29：4以及所有onu的pots口，vid为300。具体 配置步骤如下：
相关协议标准及实现方法
协议讨论的范围与一致性要求 VLAN实现框架 帧标记格式 VLAN桥的操作规则及VLAN桥的管理
协议讨论的范围
802.1Q协议讨论支持VLAN结构的MAC桥的一般实现和操作方法、增强 的MAC服务 增强性内部子层服务E-ISS VLAN桥中提供的帧中继 帧中VLAN控制信息插入、删除、修改等管理规则 自动配置VLAN拓扑信息的需求 遵从该协议标准的设备须满足的要求
一致性要求（一）
兼容802.3协议标准对MAC桥的要求 对帧进行过滤和中继转发 在每个端口上至少支持一种可接收帧类型 在每个支持无标记和优先级标记帧的端口上必须有一个 PVID、能够至少配置一个VLAN、能够通过管理层配置 PVID的值、通过管理层配置静态滤波器的条目 支持从中继帧中插入、去除、修改标签头的功能
VLAN桥的操作规则——入口规则
VID为null VLAN ID FFF VID 入口使能被置位且不在VLAN集合中时拒绝 未被Discard的帧提交发送