VLAN不过是逻辑上的局域网，你可以让他私有也可以让他一定程度上公有

VLAN：虚拟局域网 Virtual Local Area Network

网络是这样发展，话说，很久很久以前，也不是很长了，70年代的时候，Metcalfe到了Xerox公司，成为该公司的网络专家。

Xerox是以太网发展过程中起了非常重要作用的公司，当时，Metcalfe设计了一套系统，来连接该公司的所有计算机。由于该系统是以ALOHA为基础的，并连接了很多ALTO计算机，于是，该系统被命名为ALOHA ALTO网络。这就是现代以太网的前身。该网络的运行速率是2.94Mbps，网络运行介质是粗同轴电缆。

并且Metcalfe发明了CSMA/CD协议（带冲突检测的载波监听多路访问机制）。

随着以太网的发展，发现一个交换网络内的主机越来越多，为了隔离广播域，我们非常有必要去在一个交换网络中划分几个广播域。

参照路由结构中路由子网的思路，提出来在交换网络中划分虚拟局域网，这就是VLAN的提出。

可以基于网络中的IP地址或者MAC地址或者端口号来划分VLAN。

使各个VLAN属于不同的部分。每个部分属于一个虚拟的局域网络。

每个VLAN是一个独立的广播域。

将物理上属于一个局域网的主机划分为逻辑上分割的几个逻辑子网。

通过VLAN，某个VLAN发出的数据包只能发给相同的VLAN的。

VLAN有哪些优点呢？

1. 隔离广播域，限制广播风暴，节省了网络中的流量，节省带宽，减轻了交换机的压力

2. 增强安全性，不是同一个VLAN的主机之间不能相互通信。不同VLAN之间的主机要相互通信需要通过VLAN间路由

3.可以灵活的把用户划分到不同的VLAN

基于端口来划分VLAN的话，有三种VLAN成员，access  trunk hybrid

 我们从报文进出端口的角度来谈谈这三种VLAN成员对报文的不同操作。

在报文的入方向上，就是一扇门的作用，就是允许还是不允许报文进入端口。

报文是untag的：

不管是什么属性的端口，报文都是允许通过的，并且打上PVID所属的VLAN tag

报文是tag的：

如果端口属性是access的，那么只有在报文的tag是和PVID所属的VLAN tag一样的情况下，才允许报文通过，否则不允许报文通过，也就是丢弃该报文。

如果端口属性是trunk/hybrid的，如果报文的VLAN tag是在允许通过的列表里面，那么允许报文通过，否则不允许该报文通过，也就是丢去该报文。

在报文的出方向上，就是给报文打不打tag，好比是，出了工作单位的工人，是否需要穿制服？传什么样的制服？

 如果端口属性是access的，剥离标签(tag)，就是不带标签(tag)进行转发报文。

 如果端口属性是trunk的，当报文所属的VLAN tag和PVID相同的时候，剥离标签，不带tag进行转发，否则带上tag.

如果端口属性是hybrid的，当报文所属的VLAN被配置为带tag时，则带tag转发，否则不带tag转发