威琅电气带您初探网络中的交换技术（五）—— 802.1Q，VLAN

　　上回说到，交换机因为有MAC地址表的存在，所以不像集线器，它是一对一转发的，效率高

　　但是、也并不是每次它都这么高效，比如遇到MAC地址表中没记录过的设备

　　交换机在初次学习的时候，总是需要群发一下

　　如果交换机是高铁，一台一台的设备就是乘客

　　用蹭热点的方式来说，在交换机这个密封的空间，如果哪台设备携带了病毒，传播就开始了

　　交换机上连接的设备越多，病毒传播的范围就越大

　　为了应对这种情况，武器有很多，今天我们介绍802.1Q --- 虚拟局域网（VLAN）

　　VLAN=Virtual Local Area Network
　　顾名思义，局域网只有一个，但是我们可以人为的把局域网分段

　　通过VLAN技术，我们可以把一个交换机，划分成多个逻辑上的独立空间

　　划分VLAN之后，不同VLAN之间的设备完全隔离，在二层上绝对不可以通信，就好像把一个交换机劈开变成多个交换机一样

控制网络中的广播风暴

　　划分VLAN只是减小了病毒的传播范围，在同一车厢内，并不能阻止设备间互相通信
　　但即便出现广播风暴，也只在同一个VLAN下发生，不会殃及到其它VLAN下的设备

确保网络安全

　　对于不被信任的设备，可以在划分VLAN时，就把它和核心设备区分开，避免安全隐患

灵活配置

　　VLAN的配置可以灵活更改，可以随着业务需求的改变、灵活划分VLAN，不影响网络的灵活性。

　　在划分VLAN时，需要给每一个交换机的端口定义类型，一般有Access和Trunk两种类型

　　不同VLAN之间的通信，通过打标签的方式进行区分和管理

　　下次，我们将探讨不同的端口类型有什么作用，打上标签的数据发生了什么不同

　　WIELAND管理型交换机支持VLAN，PTP，IGMP，LLDP等网络协议。

　　作为安全电气连接技术的发明者，德国品质的威琅电气交换机Wienet系列，为工业互联提供解决方案。Wienet系列管理型交换机不仅支持主流以太网技术，同时提供QoS服务优化网络，PoE功能直接为设备供电。Wienet系列产品经过精心设计，适合工业环境的使用。