VLAN技术

可以隔离广播域

通过VLAN帧里面的TAG段来识别VLAN

链路类型

Access：用来交换机和用户主机之间连接，只允许一个VLAN通过。收到数据后会添加VLAN TAG,VLAN ID和端口的PVID相同。

Trunk：用于交换机与交换机之间连接，允许多个VLAN通过。收到数据后如果没有TAG，则打上端口PVID。如果包含TAG，则不改变。当发送时，发送数据的VLANID 是Trunk中允许的并且与端口的PVID相同时，则剥离TAG发送。若与端口的PVID不同时，则直接发送。如果不允许通过的VLANID 则会丢弃。

hybrid：可以用于交换机和主机之间连接，也可以用于交换机与交换机之间连接。可以以Tagged或Untagged的方式加入VLAN。

PVID：PortVlanID，表示缺省的情况下所属的VLAN ID，缺省情况下，X7系列交换机的PVID是1

VLAN划分

可以基于端口划分VLAN、基于MAC地址、基于IP子网划分、基于协议、基于策略。

基于端口的VLAN划分在实际环境中最为常见。