华为交换机入门（六） VLAN配置

该技术定义了虚拟局域网（VLAN），它通过将物理局域网划分为多个逻辑广播区域来实现网络管理。内部设备之间可直接通信，在同一个区域内任何设备都可以发送消息给其他任何设备；然而不同VLAN之间的设备无法直接通信，并且系统仅允许每个区域发送本地广播

VLAN 的主要作用是通过划分多个小型网络来隔离同一物理局域网内不同主机之间的二层通信，并尽量减少广播流量对带宽资源的影响的同时显著提升了各分段之间的安全性；这一做法主要是由于广播域范围减小所带来的效果更加明显，在实际应用中能够大幅降低潜在的安全威胁风险。

在LAN通信中存在多种会导致广播数据帧产生的通信活动；例如，在MAC地址寻址过程中执行ARP操作时会生成广播数据帧，在 DHCP服务器为客户端分配IP地址的过程中也会生成多个广播数据帧；此外，在某些病毒行为中也可能生成大量的广播数据帧。
任何主机都可以直接通过网络体系结构中的第二层即数据链路层进行通信然而当将网络划分为VLAN后则不同VLAN中的主机无法直接利用第二层进行通信相反地在这种情况下它们必须借助第三层即网络层才能完成连接。

虽然在交换式网络中相对以集线器为中心的共享式网络而言缩减了冲突域，在非全交换全双工模式的以太网中则采用了CSMA/CD技术来避免冲突然而问题仍未得到彻底解决

LAN内的广播数据帧仍可广泛传播于 LAN 网络中，并可能造成网络性能水平的下降；此外它还会导