简述vlan的工作原理

　　在网络中应用VLAN技术的主要目的是：把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个VLAN里面出现广播风暴时，受影响的只是这个VLAN本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。

　　创建VLAN的方法主要有两种：

　　1、静态VLAN（StaticVLAN）这种方法也被称为基于端口的VLAN。在交换机上以命令的行的形式把端口划分到各自的VLAN中，即固定地使交换机的某一个端口属于某一个VLAN。当一台设备连接到网络上时，它自动属于这个端口的VLAN。如果用户改变了端口但又想访问同一个VLAN，网络管理员就必须手动添加一个新的VLAN分配（本任务主要以此方法实现VLAN的设置），这也导致了当网络拓扑发生改变时，必须重新划分VLAN，无法做到自动分配。

　　2、动态VLAN（DynamicVLAN）动态VLAN是通过使用网管软件（CiscoWorks2000和CiscoWorksforSwitchedIn—ternetworks）来实现VLAN的创建的。当一台计算机接入网络时，它会询问数据库自己属于哪个VLAN，而网管软件会根据计算机的MAC地址将它分配到相应的VLAN中。网管软件一般只在大型网络中使用，小规模的网络则使用静态VLAN。