如何突破交換機虛擬區域網的侷限性

通常，廣播只能通過劃分子網來隔離，但 VLAN 的出現打破了這一定律，用第 2 層的東西解決第 3 層問題很奇怪，但它確實做到了。 VLAN中文稱為虛擬區域網，其作用是將物理上互連的網路邏輯地劃分為若干個不相關的網路，這些網路彼此之間無法通訊，就好像彼此之間沒有連線一樣，所以廣播也被分開了。

VLAN的實現原理很簡單，通過對交換機的控制，交換機將乙個VLAN成員傳送的資料包傳送給同一VLAN的其他成員，並且不會將資料包傳送到VLAN成員以外的計算機。

使用VLAN的目的不僅僅是隔離廣播，更是應用安全和管理，比如通過VLAN將重要部門與其他部門隔離開來，即使它們在同一網路上，也可以保證彼此之間無法通訊，保證重要部門的資料安全; 您還可以根據不同的部門、人員和地點對VLAN進行劃分，並分配不同的許可權進行管理。

VLAN的劃分有很多種，我們可以根據IP位址、埠、MAC位址或協議進行劃分，常見的劃分方法是將埠和IP位址組合起來劃分VLAN，有些埠是VLAN，並為VLAN配置IP位址，那麼VLAN中的計算機就會使用這個位址作為閘道器， 其他 VLAN 不能與 VLAN 位於同一子網中。

如果兩台交換機都有具有相同VLAN的計算機，我們可以用VLAN中繼解決。

如果交換機 1 的 VLAN1 中的機器想要訪問交換機 2 的 VLAN1 中的機器，我們可以將兩台交換機的級聯埠設定為中繼埠，這樣當交換機將資料包送出級聯埠時，它會在資料包中做乙個標記（標記），以便其他交換機可以識別該資料包屬於哪個 VLAN， 這樣，在收到這樣的資料包後，其他交換機將只將該資料包**傳送到標記中指定的VLAN。這樣就完成了跨交換機的 VLAN 內資料傳輸。目前VLAN中繼有兩個標準，ISL和ISL，前者是思科的專有技術，後者是IEEE國際標準。