教师：我们需要介绍的下一个主要概念是虚拟局域网,
也称为VLAN｡
现在我们讨论了交换机端口都在一个广播域上,
要将它们分开, 我们必须使用第三层交换机或路由器来实现这一点｡
好吧, 路由器允许你把某些端口分开用于不同的广播域,
就像你有一个虚拟路由器一样｡
现在, 在开始使用以太网之前, 我们不得不使用额外的路由器､
电缆和交换机来分隔我们不同的部门､ 不同的职能和不同的网络｡
但是随着具有第三层交换的VLAN的出现, 您可以在第三层交换甚至一些第二层交换机中使用此功能｡
这允许您拥有共享相同物理硬件的不同逻辑网络｡
这将为您提供大量额外的安全性和效率,
这是在标准第二层交换机上使用单个广播域中的所有内容所无法获得的｡
在我们有了这个概念之前,
你们有这样的图表｡
假设我有一个IT部门和一个人力资源部门,
为了安全起见, 我想把它们分开｡
如果我想这样做,
我必须将它们插入不同的交换机,
然后使用不同的路由器,
并能够在这两个网络之间路由流量｡
现在, 如果我在一楼和二楼有IT和HR,
我可能必须在二楼有开关一和开关三, 在底层有开关二和开关四｡
所以现在, 我不得不加倍设备来维持这种逻辑上的分离｡
在这种情况下, 我也有物理分离,
因为我有四个不同的开关, 这两个楼层和这两个部门｡
现在, 有了虚拟局域网（Virtual Local Area
Network, 简称VLAN）, 我可以将所有这些都整合到两个交换机中,
一个用于一楼, 另一个用于二楼｡
然后, 我可以从逻辑上将流量分离到每个虚拟网络中｡
请注意, IT部门通过电缆连接到交换机,
逻辑上, 它从交换机1中继到交换机2,
然后再中继到我们的路由器, 它使所有内容在逻辑上分离, 如此配色方案所示｡
现在, 即使有这些不同的交换机端口,
它们位于不同的LAN中,
它们也将位于相同的物理硬件中, 并且它们使用完全相同的电缆｡
这就是您看到的从交换机2到路由器的紫色和蓝色电缆,
它实际上只有一根电缆, 但从逻辑上讲, 在此图中,
它们将是两条独立的逻辑电缆, 对吗？
但在现实生活中, 它实际上是一根电缆｡
这就是VLAN中继的概念｡
为此, 我们使用VLAN中继协议,
即802｡ 1q.
这就是当我们把所有的数据合并到一条电缆上时发生的事情,
我们称之为中继线｡
现在, 因为我们有多个网络,
而且它们都通过同一条电缆,
我们必须有一种方法来识别它们｡
这又一次减少了我们所需的物理基础设施､
电缆､ 交换机和路由器的数量, 同时仍然为我们提供了所需的逻辑隔离｡
现在我们识别不同的中继线的方法是通过使用一个四字节长的电子标签,
它被称为四字节标识符｡
现在有两个部分｡
我们有TPI和TCI｡
TPI是标签协议标识符,
TCI是标签控制标识符｡
当您有一个VLAN并且它未被标记时,
它将成为您的本征VLAN,
也称为VLAN零｡
现在你可以在屏幕上看到这些数据包,
同样, 你不必记住这些数据包的布局｡
这只是一个图形描述,
向您展示802. 1Q实际上看起来像在现实世界中｡
关于VLAN, 您真正需要了解的是,
它们在安全性方面非常出色, 如果您使用VLAN中继,
您的802.
1q是你的标准｡