外贸路由器:什么是 VLAN？定义、类型及工作原理

想象一下，一家繁忙的餐厅共用一个物理网络：员工笔记本电脑、顾客 Wi-Fi、POS 终端和几台 IP 摄像头——所有这些都共享同一个交换机。如果没有网络隔离，一个被入侵的顾客设备就可以访问处理支付交易的同一基础设施。顾客在顾客网络上观看视频可能会占用 POS 终端处理销售所需的带宽。以下就是外贸路由器的小编聊聊这个话题。

VLAN（虚拟局域网）解决了这个问题。它允许一个物理网络同时承载多个隔离的逻辑网段，而无需为每种流量类型单独配置交换机和线缆。

VLAN 是将一个或多个物理交换机上的设备进行逻辑分组，使其表现得如同在不同的网络上一样。

VLAN 在第 2 层使用 IEEE 802.1Q 标记标准工作，该标准将 VLAN ID 附加到每个帧，以便交换机知道哪些流量属于哪个层。

常见的 VLAN 类型包括默认 VLAN、数据 VLAN、语音 VLAN、管理 VLAN、本地 VLAN 和访客 VLAN。每种类型都满足特定的运行需求。

企业使用 VLAN 将访客 Wi-Fi 与内部系统隔离，优先处理 VoIP 流量，限制 IoT 设备，并减少繁忙网络上的广播流量。

部署 VLAN 需要管理型交换机；像 Omada 这样的集中管理平台可以大大简化持续配置和多站点部署。

VLAN（虚拟局域网的缩写）是一种在同一物理硬件之上创建多个逻辑网络的方法。分配到同一 VLAN 的设备可以直接相互通信，而不同 VLAN 上的设备默认情况下是隔离的，即使它们连接到同一物理交换机。

在传统的局域网 (LAN) 中，所有连接的设备都位于同一个广播域中。一台设备发送的流量对网络上的所有其他设备都是可见的。VLAN 通过将广播域细分为更小的逻辑网段来改变这种状况。每个 VLAN 都像一个独立的网络一样运行，从而提高了安全性并减少了不必要的流量。

VLAN 在 OSI 模型的第二层（数据链路层）运行，并根据 IEEE 802.1Q 标准进行标准化。这意味着该概念适用于任何支持该标准的厂商提供的网络硬件。

VLAN 允许一台交换机通过给每个帧贴上 VLAN ID 标签来承载多个隔离网络的流量。这个标签（称为标记）会随帧在网络中传输，路径上的每个交换机都使用它来确保每个 VLAN 的流量都在各自的通道中运行。

实际流程如下：帧进入交换机端口，交换机为其添加相应的 VLAN ID 标签，该标签随帧通过上行链路传输到其他交换机或接入点。当帧到达目的地时，该端的交换机读取标签，并仅将其转发到属于同一 VLAN 的端口。这意味着，除非您显式配置了员工设备和访客 Wi-Fi 之间的路径，否则员工设备的流量永远不会到达访客 Wi-Fi。

以上就是外贸路由器的小编聊聊“什么是 VLAN？定义、类型及工作原理
”。