和易大师学习 vlan 交换机应用

今天是上班第二天，因为书记去育才小学参加人工智能相关的培训，所以大家上班还是有点冷清的。

作为教育局二级单位，还能享受和学校一样的暑假（7月10日-8月19日共计40天），林三是非常珍惜和感恩的。上午因为只是在做暑期教师研修的线上培训，所以不算忙碌，易大师就过来和我聊天，传授我网络部署要领，受益匪浅。其中关于 vlan 方面的应用效果令我非常感兴趣，想着有机会在自己家里面实现 vlan 的功能，把路由器网络和上层光猫网络实现互通，学有所用。

VLAN的优点如下：

• 提高网络性能。将广播包限制在VLAN内，从而有效控制网络的广播风暴，节省了网络带宽，从而提高网络处理能力。
• 增强网络安全。不同VLAN的设备不能互相访问，不同VLAN的主机不能直接通信，需要通过路由器或三层交换机等网络层设备对报文进行三层转发。
• 简化网络管理。同一个虚拟工作组的主机不会局限在某个物理范围内，简化了网络的管理，方便了不同区域的人建立工作组。

VLAN的划分不受物理位置的限制，不在同一物理位置范围的主机可以属于同一个VLAN；一个VLAN包含的用户可以连接在同一个交换机上，也可以跨越交换机。本交换机支持的VLAN划分方式包括802.1Q VLAN、MAC VLAN和协议VLAN三种。MAC VLAN和协议VLAN仅对untag数据包和优先级tag数据包生效，当一个数据包同时满足802.1Q VLAN、MAC VLAN和协议VLAN时，交换机将按照MAC VLAN、协议VLAN、PVID的顺序来处理数据包，在相应VLAN中转发数据包。（内容来自 tp-link 官网）

PS：最近老罗同志问我网站的订阅源地址是什么，我才意识到自己也不清楚 emlog 的订阅地址，虽然找出来也不难。同时，也提醒了林三，我也需要对友情链接的朋友们做好订阅工作，在大家有更新的时候，第一时间去学习和交流。