项目小结

本项目主要介绍虚拟局域网技术（VLAN），VLAN主要有两个作用：一是有效地控制广播域的范围，二是VLAN可以将设备分组，增强局域网的安全性（业务隔离）。交换机用VLAN标签来区分不同的以太网帧。

当报文进出交换机端口时，端口可以对报文采取不同的处理方式，这些不同的处理方式对应交换机端口的不同模式。Access模式用于连接普通终端，Trunk模式能够转发多个不同VLAN通信的端口，一般用于交换机互连。

当前实际环境中，一般都用三层交换机通过SVI接口来做VLAN间路由，很少用路由器来做VLAN间路由。