什么是VLAN?其工作方式是怎样的?

专用VLAN也称为端口隔离，基于实现第2层网络的网络分段技术，可在同一IP网段下实现端口隔离或流量分段。通过在共享网络环境中应用专用VLAN，它可以大大节省IP地址并提高第2层内的交换机端口安全性。
 

在专用VLAN中，可以通过以下三种类型访问VLAN：

主VLAN：这种类型的VLAN指的是原始VLAN，它可以将帧从混杂端口到所有主机连接端口的下游子VLAN(辅助VLAN)进行下游帧传输。
 

隔离VLAN：隔离VLAN作为辅助VLAN，只能支持隔离VLAN中的交换机端口(隔离端口)，将数据转发到主VLAN中的混杂端口。即使在相同的隔离VLAN中，隔离端口也无法互相通信。

社区VLAN：社区VLAN也是辅助VLAN的一种。同一社区VLAN中的交换机端口(社区端口)可以相互通信，也可以与主VLAN的端口相互通信。但是，这种类型的VLAN也无法与其他辅助VLAN(包括其他团体VLAN)进行通信。
 

如何工作?

1.主VLAN将混杂端口下游的帧传送到所有映射的主机。

2.隔离的VLAN仅将帧从上游的存根主机传输到混杂端口。

3.社区VLAN允许在单个社区组内进行双向帧交换。同时，它将上行数据流向混杂端口。

4.以太网MAC地址的学习和转发过程以及主要/辅助VLAN边界内的广播/组播洪泛过程保持不变。