文章总结： 本文介绍了VLAN虚拟局域网技术，通过在二层逻辑划分广播域提升网络安全性。核心协议为IEEE802.1Q，其在以太网帧插入4字节标签，包含TPID、PRI、CFI及VID字段。文章详细阐述了Access与Trunk端口区别及数据帧结构，强调了VLAN在隔离广播、灵活组网及增强安全性方面的优势。 综合评分： 76 文章分类： 网络安全,技术标准

网络协议—VLAN协议

原创

老五

老五说网络

2026年1月14日 09:30 陕西

VLAN（Virtual Local Area Network，虚拟局域网）是一种在二层（数据链路层）上将一个物理局域网（LAN）逻辑地划分为多个广播域的技术。通过 VLAN，网络管理员可以在不改变物理拓扑的情况下，将设备划分到不同的逻辑网络中，从而提升网络的安全性、灵活性和管理效率。

一、VLAN 的基本概念

• 广播域隔离

      在传统以太网中，所有设备处于同一个广播域内，广播帧会被泛洪到所有端口。而 VLAN 可以将一个交换机或多个交换机上的端口划分成多个逻辑广播域，每个 VLAN 是一个独立的广播域，广播流量不会跨越 VLAN 传播。

• 逻辑分段而非物理分段

      VLAN不依赖于物理位置，同一VLAN的设备可以分布在不同的交换机甚至不同的地理位置（通过 Trunk 链路互联），只要配置正确，它们就像连接在同一台交换机上一样通信。

• VLAN ID

      每个VLAN 有一个唯一的标识符，称为 VLAN ID，范围通常是 1～4094（根据 IEEE 802.1Q 标准）。其中：VLAN 1 是默认 VLAN，通常用于管理，不建议用于用户数据。用户可自定义使用 VLAN 2～4094。

• Access 端口与 Trunk 端口

  1、Access 端口：连接终端设备（如 PC、打印机），只属于一个 VLAN，发送和接收的帧都是无标签（untagged）的。

  2、Trunk 端口：用于交换机之间或交换机与路由器之间传输多个 VLAN 的流量，使用 IEEE 802.1Q 协议对帧打标签（tagged），以区分不同 VLAN 的数据。

• IEEE 802.1Q 标准

      这是 VLAN 最常用的封装协议，在以太网帧中插入 4 字节的 VLAN 标签（Tag），包含 VLAN ID 等信息。

二、VLAN 的优势

• 增强安全性：不同 VLAN 之间默认不能直接通信，需通过三层设备（如路由器或三层交换机）进行路由，便于实施访问控制。
• 提高性能：减少不必要的广播流量，缩小广播域，提升网络效率。
• 简化管理：用户移动、添加或更改时，只需调整 VLAN 配置，无需重新布线。
• 灵活组网：按部门、功能、项目等逻辑需求划分网络，不受物理位置限制。

三、IEEE 802.1Q（核心 VLAN 协议）

    VLAN（Virtual Local Area Network，虚拟局域网）本身不是一种独立的“协议”，而是一种网络技术，其标准化和实现依赖于一系列协议和规范。其中最核心、最广泛使用的 VLAN 协议 是 IEEE 802.1Q。

作用：

    定义了如何在以太网帧中插入 VLAN 标签（Tag），从而支持在同一个物理链路上传输多个 VLAN 的数据。

标签结构：

    在标准以太网帧的源 MAC 地址和 Type 字段之间插入一个 4 字节 的 802.1Q Tag。

    包含以下关键字段：

• TPID（Tag Protocol Identifier）：固定为 0x8100，标识这是一个带 VLAN 标签的帧。
• PRI（Priority Code Point）：3 位，用于 QoS（服务质量）优先级（0～7）。
• CFI（Canonical Format Indicator）：1 位，表示MAC地址是否是经典格式。CFI为0说明是标准格式，CFI为1表示为非标准格式。用于区分以太网帧、FDDI（Fiber Distributed Digital Interface）帧和令牌环网帧。在以太网中，CFI的值为0。
• VID（VLAN Identifier）：12 位，表示 VLAN ID，范围 0～4095（实际可用为 1～4094）。

四、IEEE 802.1Q数据报文

802.1Q VLAN 标签（VLAN Tag）具体解析

802.1Q Virtual LAN (0x8100) --- 表示这是一个 IEEE 802.1Q VLAN 标签帧2  Type: 802.1Q Virtual LAN (0x8100) --- 表示这是一个 IEEE 802.1Q VLAN 标签帧3  PRI: 0 --- 优先级为 0，即“尽力而为”。4  CFI: 0 --- 用于指示 MAC 地址格式，0 表示标准格式（通常为 0）5  ID: 20 --- 此帧属于 VLAN 20

公众号：老五说网络

长按左侧二维码关注

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：老五说网络 老五《网络协议—VLAN协议》