一、VLAN 核心基础概念1.1 什么是VLANVLANVirtual Local Area Network虚拟局域网是一种逻辑划分的广播域它在物理局域网基础上通过交换机软件逻辑将同一物理网络划分为多个相互隔离的虚拟网络。简单理解物理上是同一个局域网逻辑上分成多个独立小局域网无需改动网线、设备硬件仅通过配置即可实现网络隔离。1.2 VLAN 核心作用解决传统局域网痛点传统交换机所有端口默认属于同一广播域设备过多时会出现广播风暴、网络卡顿、安全隐患、无法精细化管理等问题VLAN完美解决以上问题隔离广播域每个VLAN是独立广播域广播流量仅在本VLAN内传播抑制广播风暴提升网络带宽利用率。提升网络安全性不同VLAN默认二层隔离无法直接互通可隔离敏感业务、用户终端防止跨VLAN非法访问。简化网络管理打破物理位置限制不同楼层、不同区域的设备可划入同一VLAN适配企业部门、业务分组管理。灵活扩展网络无需重新布线通过配置即可调整终端所属网络适配人员、业务变动。1.3 VLAN 核心特性二层隔离相同VLAN内设备二层可互通不同VLAN设备二层完全隔离。独立广播域、独立冲突域每个VLAN拥有专属的广播和冲突域。三层互通依赖路由不同VLAN想要通信必须通过三层设备三层交换机、路由器实现路由转发。VLAN范围标准VLAN ID 1-4094其中VLAN 1为默认VLAN所有交换机端口初始默认属于VLAN 1。二、VLAN 划分方式主流4种不同划分方式适配不同场景其中基于端口划分为企业最常用方式。2.1 基于端口划分静态VLAN手动将交换机固定端口绑定指定VLAN端口归属永久生效除非手动修改。优点配置简单、稳定性强、运维方便。缺点终端更换端口后需要重新配置VLAN。适用场景企业固定工位、固定业务设备打印机、服务器、办公终端。2.2 基于MAC地址划分动态VLAN根据终端设备的MAC地址绑定VLAN终端接入任意交换机端口自动划入对应VLAN。优点终端移动位置无需重新配置VLAN。缺点需要提前录入所有设备MAC地址初始配置工作量大。适用场景移动办公终端、企业流动设备。2.3 基于IP地址/子网划分根据终端IP地址、网段自动划分VLAN属于三层VLAN划分方式。优点适配网段统一管理逻辑关联性强。缺点依赖IP配置终端修改IP会导致VLAN归属异常。适用场景按业务网段分区的大型局域网。2.4 基于协议划分根据终端运行的网络协议IPv4、IPv6等划分VLAN较少使用。三、交换机端口模式VLAN 核心端口类型交换机端口分为Access、Trunk、Hybrid三种模式是VLAN通信、跨交换机VLAN传输的基础。3.1 Access 接入端口作用连接终端设备电脑、打印机、摄像头。特性仅属于一个VLAN传输无标签Untagged数据帧。工作机制接收终端数据时自动打上端口所属VLAN标签发送数据到终端时剥离VLAN标签。3.2 Trunk 中继端口作用连接交换机与交换机、交换机与路由器实现跨交换机同VLAN互通。特性可传输多个VLAN数据默认允许所有VLAN通行。工作机制传输数据时保留VLAN标签Tagged仅默认VLANPVID数据为无标签。核心协议IEEE 802.1Q通用VLAN封装协议所有品牌设备通用。3.3 Hybrid 混合端口作用兼具Access和Trunk功能可同时传输带标签、无标签数据。适用场景华为设备专属模式多用于特殊业务隔离场景。3.4 核心概念PVID端口默认VLAN所有交换机端口都有默认PVID默认值为1。Access端口PVID就是其所属VLANTrunk端口PVID为默认放行的无标签VLAN。四、VLAN 基础通信原理4.1 同VLAN通信二层互通无需路由同一VLAN内的两台终端无论是否在同一交换机均可直接二层互通。通信流程终端发送数据→Access端口打VLAN标签→Trunk端口带标签转发→对端交换机识别标签→剥离标签转发至目标终端全程仅交换机二层转发无需三层设备。4.2 不同VLAN通信二层隔离必须路由不同VLAN属于不同广播域、不同网段二层绝对无法互通必须通过三层路由实现VLAN间通信这是核心考点。核心逻辑VLAN隔离是二层隔离三层路由可以跨越二层隔离实现跨VLAN数据转发。五、VLAN间通信的三种实现方式重点VLAN间通信本质为每个VLAN配置独立网关通过三层设备进行跨网段转发三种方式难度递增、实用性递增。5.1 方式一单臂路由路由器实现VLAN间通信1. 原理使用一台路由器通过一个物理接口和交换机Trunk端口对接在路由器物理接口上配置多个子接口每个子接口对应一个VLAN作为该VLAN的网关实现VLAN间路由转发。2. 拓扑结构终端VLAN2、VLAN3→交换机配置Trunk端口→路由器单物理接口多子接口3. 优缺点优点设备成本低无需三层交换机仅普通路由器二层交换机即可实现。缺点所有VLAN流量依赖单条物理链路易形成带宽瓶颈稳定性差仅适用于小型网络。4. 核心配置思路交换机创建VLAN、接入端口设为Access模式、上联路由器端口设为Trunk模式。路由器物理接口开启802.1Q封装配置多个子接口每个子接口配置对应VLAN网关IP。5.2 方式二三层交换机SVI接口通信企业主流1. 原理三层交换机同时具备二层交换、三层路由功能为每个VLAN创建SVI交换虚拟接口SVI接口IP即为该VLAN的网关交换机内部直接完成VLAN间路由转发无需外接路由器。2. 核心优势对比单臂路由转发速度快三层硬件转发无链路瓶颈。稳定性高内部路由转发规避单点链路故障。部署简单无需额外路由器集成度高是企业网络标准方案。3. 通信流程VLAN2终端发送数据→交换机二层转发→VLAN2 SVI网关→三层交换机路由转发→VLAN3 SVI网关→二层转发至VLAN3终端。实操