上回說到，交換機因為有MAC地址表的存在，所以不像集線器，它是一對一轉(zhuǎn)發(fā)的，效率高

　　但是、也并不是每次它都這么高效，比如遇到MAC地址表中沒記錄過的設(shè)備

　　交換機在初次學(xué)習(xí)的時候，總是需要群發(fā)一下

　　如果交換機是高鐵，一臺一臺的設(shè)備就是乘客

　　用蹭熱點的方式來說，在交換機這個密封的空間，如果哪臺設(shè)備攜帶了病毒，傳播就開始了

　　交換機上連接的設(shè)備越多，病毒傳播的范圍就越大

　　為了應(yīng)對這種情況，武器有很多，今天我們介紹802.1Q --- 虛擬局域網(wǎng)（VLAN）

　　VLAN=Virtual Local Area Network
　　顧名思義，局域網(wǎng)只有一個，但是我們可以人為的把局域網(wǎng)分段

　　通過VLAN技術(shù)，我們可以把一個交換機，劃分成多個邏輯上的獨立空間

　　劃分VLAN之后，不同VLAN之間的設(shè)備完全隔離，在二層上絕對不可以通信，就好像把一個交換機劈開變成多個交換機一樣

控制網(wǎng)絡(luò)中的廣播風(fēng)暴

　　劃分VLAN只是減小了病毒的傳播范圍，在同一車廂內(nèi)，并不能阻止設(shè)備間互相通信
　　但即便出現(xiàn)廣播風(fēng)暴，也只在同一個VLAN下發(fā)生，不會殃及到其它VLAN下的設(shè)備

確保網(wǎng)絡(luò)安全

　　對于不被信任的設(shè)備，可以在劃分VLAN時，就把它和核心設(shè)備區(qū)分開，避免安全隱患

靈活配置

　　VLAN的配置可以靈活更改，可以隨著業(yè)務(wù)需求的改變、靈活劃分VLAN，不影響網(wǎng)絡(luò)的靈活性。

　　在劃分VLAN時，需要給每一個交換機的端口定義類型，一般有Access和Trunk兩種類型

　　不同VLAN之間的通信，通過打標(biāo)簽的方式進行區(qū)分和管理

　　下次，我們將探討不同的端口類型有什么作用，打上標(biāo)簽的數(shù)據(jù)發(fā)生了什么不同

　　WIELAND管理型交換機支持VLAN，PTP，IGMP，LLDP等網(wǎng)絡(luò)協(xié)議。

　　作為安全電氣連接技術(shù)的發(fā)明者，德國品質(zhì)的威瑯電氣交換機Wienet系列，為工業(yè)互聯(lián)提供解決方案。Wienet系列管理型交換機不僅支持主流以太網(wǎng)技術(shù)，同時提供QoS服務(wù)優(yōu)化網(wǎng)絡(luò)，PoE功能直接為設(shè)備供電。Wienet系列產(chǎn)品經(jīng)過精心設(shè)計，適合工業(yè)環(huán)境的使用。

（轉(zhuǎn)載）