本文中的二层指“数据链路层”

（1）广播域（Broadcast Domain）

把广播帧所能达到的整个访问范围称为二层广播域，简称广播域。

一般情况下，一个交换网络就是一个广播域。

广播域越大，网络安全问题和垃圾流量问题就越严重。

（2）VLAN（Virtual Local Area Network）

为了解决广播域带来的问题，引入了VLAN，即虚拟局域网技术。

①、原理

通过在交换机上部署VLAN，可以将一个广播域在逻辑上划分成若干个不同的、规模较小的广播域，可以有效提升网络的安全性，同时减少垃圾流量，节约网络资源。

②、特点

一个VLAN就是一个广播域，在同一个VLAN内部，计算机可以直接进行二层通信；

不同VLAN的计算机，无法直接进行二层通信，只能进行三层通信，广播报文被限制在一个VLAN内；

VLAN的划分不受地域的限制。

③、好处

灵活构建虚拟工作组；

限制广播域；

增强局域网的安全性；

提高了网络的健壮性。

（3）VLAN标签（VLAN Tag）

在以太网数据帧中加入4个字节的VLAN标签，又称VLAN Tag，简称Tag。

作用：让交换机识别不同VLAN的报文，以实现交换机之间链路承载多个VLAN的数据。

（4）VLAN数据帧（建议学习Qos的时候进行细致研究）

（5）VLAN的划分方式

①、基于接口划分

②、基于MAC地址划分

③、基于IP子网划分

④、基于协议划分

⑤、基于策略划分

最常用的是基于接口划分。

（6）基于接口划分VLAN

①、原理：

根据交换机的接口来划分VLAN

网络管理员预先给交换机的每个接口配置不同的PVID，将该接口划入PVID对应的VLAN

当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag，然后数据帧将在指定PVID中传输。

一般将带标签的数据称为Tagged，不带标签的数据称为Untagged。

②、缺省VLAN、PVID（缺省一般指默认）

Port VLAN ID，接口上的缺省VLAN，默认VLAN是VLAN1

取值范围1~4094