1.VLAN
     VLAN（Virtual Local Area Network ，虛擬局域網）是一組邏輯上的設備和用戶，這些設備和用戶不受物理位置的限制，可以根據功能、部門及應用等因素設定為一個群組，使它們之間通信像在同一個物理分段中。處于不同VLAN內的主機之間通信必須通過路由器或三層交換機設備。
2.802.1Q VLAN
     IEEE 802.1Q協議，即Virtual Bridged Local Area Networks協議，主要規(guī)定VLAN的實現。
     802.1Q協議為標識帶有VLAN成員信息的以太網幀建立一種標準的方法。802.1Q VLAN在報文中添加標識VLAN的字段，工業(yè)交換機在進行幀轉發(fā)的同時判斷VLAN是否匹配，從而確定其互通性。由于普通交換機工作在OSI模型的數據鏈路層，只能對報文的數據鏈路層封裝進行識別。因此，如果添加識別字段，也需要添加到數據鏈路層封裝中。
     傳統(tǒng)的以太網數據幀在目的MAC地址和源MAC地址之后封裝的是上層協議的類型字段，如下圖所示。
     其中DA表示目的MAC地址，SA表示源MAC地址，Type表示報文所屬協議類型。
     IEEE 802.1Q協議規(guī)定在目的MAC地址和源MAC地址之后封裝4個字節(jié)的VLAN Tag，用以標識VLAN的相關信息。
     VLAN Tag包含以下四個字段：分別是TPID（Tag Protocol Identifier，標簽協議標識符）、Priority、CFI（Canonical Format Indicator，標準格式指示位）和VLAN ID。
     TPID：標簽協議標識符，Tag Protocol Identifie的簡稱。用來判斷本數據幀是否帶有 VLAN Tag，長度為16bit，缺省取值為0x8100。由于TPID字段在以太網報文中所處位置與不帶VLAN Tag的報文中協議類型所處位置相同，為避免網絡中轉發(fā)和接收造成混亂，設備將不允許TPID配置為常用協議類型值。
2.VLAN優(yōu)點
     VLAN 的主要優(yōu)點在于提供了一個網絡分段系統(tǒng)，比傳統(tǒng)網絡具有更高的靈活性。
     1）靈活創(chuàng)建虛擬工作組，使用VLAN 可以創(chuàng)建跨物理網絡范圍的虛擬工作組，當用戶的物理位置在虛擬工作組范圍內移動時，不需要更改網絡配置即可以正常訪問網絡。
     2）控制廣播域的范圍，局域網內的廣播報文被限制在一個VLAN 內，節(jié)省了帶寬，提高了網絡處理能力。
     3）增強了LAN 的穩(wěn)定性，由于報文在數據鏈路層被VLAN 劃分的廣播域所隔離，因此各個VLAN 內的主機間不能直接通信，需要通過路由器或三層交換機等網絡層設備對報文進行三層轉發(fā)。
3.深圳訊記工業(yè)以太網網管型交換機VLAN配置（基于端口的VLAN劃分）3.1使能802.1Q VLAN
     要使所劃分的VLAN組生效，您必須使能802.1Q VLAN功能。
     步驟1在左側導航中選擇“虛擬局域網 < VLAN全局”，進入VLAN全局設置頁面。
     步驟2在“802.1Q VLAN”中選擇“Enabled”。
     表 4-4 VLAN全局參數

     步驟3單擊“應用”，使能802.1Q VLAN功能。
3.2 創(chuàng)建802.1Q VLAN組
     根據功能、部門及應用等因素可以創(chuàng)建不同的VLAN組，實現同一VLAN組內的主機可以互相通信，VLAN組之間主機通信必須通過路由器或三層交換機設備。
     步驟1在左側導航中選擇“虛擬局域網 < 802.1Q VLAN”進入VLAN創(chuàng)建頁面。
     步驟2設置VLAN組號和成員端口。
     表 4-5 802.1Q VLAN配置參數
     例如：需要創(chuàng)建一個ID為2且成員端口為FE1和FE2的VLAN組，則設置“VID”為2， FE1和FE2的“模式”為“Tagged”或“Untagged”，如下圖所示。

     步驟3單擊“創(chuàng)建”。
     您所創(chuàng)建的隔離組在“VLAN列表”中顯示。
     步驟4（可選）在“VLAN列表”中，單擊某一VLAN組“修改”列的 “修改”，可以修改該VLAN組的成員端口。
     步驟5（可選）在“VLAN列表”中，單擊某一VLAN組“刪除”列的 “刪除”，可以刪除該VLAN組。
     說明：“VID”為“1”的VLAN組為系統(tǒng)缺省自帶的VLAN組，每個端口都是該組的成員。該VLAN組支持修改該VLAN組的成員或端口模式，不可刪除。
3.3 設置端口的VLAN屬性
     當交換機端口接收到的報文不帶有VLAN Tag時，工業(yè)交換機會自動為該報文分配一個VID，這個VID就是端口缺省的VLAN ID，簡稱PVID。每個端口只能有一個端口VLAN ID（PVID）。當不帶標簽的以太網數據包到達端口時，它將被打上PVID VID標簽。您可以在“802.1Q 端口”中設置該VLAN成員端口的PVID和端口接收的幀類型。
     步驟1在左側導航中選擇“虛擬局域網 < 802.1Q VLAN”。
     步驟2單擊“802.1Q 端口”頁簽，進入端口VLAN參數設置頁面。
     步驟3設置所需端口的PVID和幀類型。
     如在創(chuàng)建802.1Q VLAN組中已創(chuàng)建“VID”為“2”的VLAN組，FE1和FE2間互相通信且發(fā)送的報文不被其他端口獲取，則需要把它們的PVID設置為“2”。
     表4-6 802.1Q 端口參數
     步驟4單擊“應用”。
     您所修改的端口屬性在“VLAN列表”中顯示。
3.4 使能QinQ
     QinQ技術〔也稱StaCKed VLAN 或Double VLAN〕，實現將用戶VLAN Tag封裝在公網VLAN Tag中，時報文帶著兩層VLAN Tag穿越運營商的骨干網絡（公網）。不同用戶網絡的報文在公網傳輸時被分開，即使兩個用戶網絡的VLAN范圍存在重疊，在公網傳輸時也不會產生混淆?；诙丝诘腝inQ實現當該端口接收到報文，無論報文是否帶有VLAN Tag，交換機都會為該報文打上本端口缺省VLAN的VLAN Tag。這樣，如果接收到的是已經帶有VLAN Tag的報文，該報文就成為雙Tag的報文；如果接收到的是untagged的報文，該報文就成為帶有端口缺省VLAN Tag的報文。您可以根據實際情況使能QinQ功能。
     在左側導航中選擇“虛擬局域網 < QinQ”，進入QinQ設置頁面。
     步驟1選擇需要設置的端口并設置該端口的QinQ使能狀態(tài)。
     單擊“應用”，使所設置的端口QinQ生效并保存到QinQ列表中。