虚拟局域网(VLAN)是如何工作的?

　　虚拟局域网(VLAN)在企业网络中应用非常广泛，它属于数据链路层的技术，同一VLAN内部是通过数据链路层进行通信的。

　　虚拟局域网(VLAN)工作原理：

　　VLAN在应用中一般按照功能、项目组、部门、IP子网、网络协议或应用策略对用户进行分组，而不考虑用户实际的物理位置。同时它具有与物理交换网络相同的属性，但是它还可以聚合不在同一个物理网段的终端。

　　单一物理交换机中的VLAN

　　每一个VLAN实际上就是一个虚拟的交换机，在同一台物理交换机中，不同的VLAN之间逻辑上可以认为它们是没有物理连接的，因此不同的VLAN之间自然也不可以互相访问。要注意的是，VLAN也可以像物理交换机一样，将不同网段的终端连接到同一个VLAN中，但通常并不这么做。

　　多个物理交换机中的VLAN

　　VLAN中的端口成员不是按照物理地址划分的，所以一个VLAN也可以跨越多台物理交换机，这就是VLAN中继功能，在不同的交换机上可以有相同的VLAN，而且不同交换机上相同的VLAN是可以相互通信的，可以把相同的VLAN在不同物理交换机在逻辑上看作存在物理连接，因此自然可以相互通信。

　　VLAN中继是指在一台交换机上的VLAN配置可以经由VTP协议传播到其他交换机上。

　　中继端口是指在一个交换机端口允许一个或者多个VLAN通信到达网络中相连的另一台交换机上相同的VLAN中。这是两个完全不一样的概念。

　　VLAN间互相访问

　　VLAN的虚拟属性使得在尽管多个VLAN在同一个交换机中，但逻辑上它们之间不存在物理连接，彼此互相独立。在这种不可能进行数据链路层互相访问的情况下，只能通过第三层网络层来使多个VLAN之间可以互相访问。

　　独立的交换网络之间进行三层连接有两种方式，其一是使用网关，其二是使用路由。在不同的VLAN间的逻辑连接也是使用这两种方式，其中每个VLAN的交换机虚拟接口(SVI)就是对应VLAN的网关。为每个SVI配置好IP地址，这个IP地址就是VLAN的网关地址。