计算机网络：VLAN简介

VLAN（Virtual Local Area Network，虚拟局域网）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案（图8-19）。

图8-19　IEEE 802.1Q协议标准草案

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机。由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机不必被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其他VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

802.1Q协议（Virtual Bridged Local Area Network协议）主要规定了VLAN的实现。802.1Q协议规范确定了VLAN数据帧的带有四个字节共32位标签头（tag）的数据帧包头，所有32位均插入在正常数据帧包头的目的地址与源地址之后（图8-20）。(www.xing528.com)

图8-20　带有802.1Q标签的以太网帧

这四个字节的802.1Q标签头包含了两个字节的TPID（Tag Protocol Identifier，标签协议标识）和两个字节的TCI（Tag Control Information，标签控制信息）。TPID是IEEE定义的新的类型，表明这是一个加了802.1Q标签的数据帧。

在标签头中，TCI字节中Priority字段有三个优先位用于指明帧的优先级，一共有八种优先级，主要用于当交换机阻塞时，优先发送哪个数据包。802.1Q的优先位可由桌面系统、服务器、路由器和第三层交换机来设置。