啥是vlan?如何完成不同vlan间通信？啥是vlan tag?啥是vlan untag?
一、什么是vlan?
VLAN是Virtual Local Area Network（虚拟局域网）的缩写，是一种将物理网络划分为逻辑网络的技术。简单来说，就是通过软件的方式将一个物理局域网（LAN）划分为多个虚拟局域网，每个虚拟局域网相互独立，互不干扰。这样可以提高网络的安全性和灵活性。
举个例子，假设有一个公司有多个部门，每个部门都需要使用局域网进行内部通信。传统的做法是将所有部门都连接到同一个交换机上，这样所有的计算机都在同一个局域网中，容易造成网络安全方面的问题。而使用VLAN技术，可以将不同部门的计算机划分到不同的虚拟局域网中，每个虚拟局域网相互独立，互不干扰。这样即保证了部门之间的网络安全性，又提高了网络的灵活性。
在划分VLAN时，可以根据不同的需求和规划，将不同的端口、交换机、网段等划分到不同的VLAN中。在VLAN间进行通信时，需要通过路由器或才三层交换机进行通信。路由器可以将不同的VLAN之间进行隔离，保证了不同VLAN之间的安全性。
总之，VLAN是一种将物理网络划分为逻辑网络的技术，可以将不同的计算机划分到不同的虚拟局域网中，每个虚拟局域网相互独立，互不干扰。使用VLAN技术可以提高网络的安全性和灵活性，是现代网络中广泛使用的技术之一。
二、如果两个相同vlan之间是如何通信，不同vlan之间是如何通信？
如果两个相同VLAN之间需要通信，可以直接进行通信，因为它们在同一个逻辑网络中。两个相同VLAN之间的通信不需要经过路由器或者其他设备转发，可以直接进行点对点通信。
而如果不同VLAN之间需要通信，需要经过路由器或者三层交换机进行转发。因为不同VLAN之间是逻辑隔离的，需要通过路由器或者三层交换机进行通信。路由器可以将不同的VLAN之间进行隔离，保证了不同VLAN之间的安全性。
在进行VLAN之间的通信时，需要对路由器或者三层交换机进行配置，将不同的VLAN划分到不同的子网。每个子网有一个唯一的IP地址范围，不同的子网之间需要通过路由器进行通信。路由器可以根据不同的IP地址范围进行转发，将不同子网之间的数据进行转发。
总之，如果两个相同VLAN之间需要通信，可以直接进行通信；如果不同VLAN之间需要通信，需要通过路由器或者三层交换机进行转发。在进行VLAN之间的通信时，需要对路由器或者三层交换机进行配置，将不同的VLAN划分到不同的子网，并进行路由器配置，以实现不同子网之间的通信。
三、什么是vlan tag？什么是vlan untag？
VLAN Tag和VLAN Untag是VLAN中非常常见的两个概念。
VLAN Tag是指将一个VLAN标识加入到一个数据包的头部，以表示该数据包属于哪个VLAN。在网络中，VLAN Tag通常是802.1Q协议添加的，它将VLAN信息添加到数据帧的头部。当数据包从一个VLAN切换到另一个VLAN时，需要添加或者删除VLAN Tag。
VLAN Tag在交换机、路由器和其他网络设备之间传递。当数据包从源设备发送时，它会被添加一个VLAN Tag，然后在网络中传输，直到达到目标设备。在目标设备上，VLAN Tag会被移除，以便目标设备可以正确地处理数据包。
VLAN Untag是指数据包不包含VLAN标识信息。当数据包从未标记的端口发送时，它将不包含VLAN标识信息。这种情况下，交换机会自动将数据包标记为未标记的VLAN，然后将其发送到目标设备。
通常情况下，VLAN Tag是在VLAN间进行通信时使用的，而VLAN Untag是在VLAN内部进行通信时使用的。例如，当两个不同VLAN之间进行通信时，需要在数据包头部添加VLAN Tag，以便目标设备能够识别来自哪个VLAN。而当同一VLAN内部的设备进行通信时，不需要添加VLAN Tag，因为它们都属于同一个VLAN，交换机会自动识别这种情况并进行通信。
在实际的网络中，VLAN Tag和VLAN Untag还有一些常见的应用场景：
1.Trunk端口：Trunk端口是指连接不同交换机的端口，可以传输多个VLAN的数据。在Trunk端口上传输的数据包通常都会添加VLAN Tag，以便目标交换机能够正确地识别数据包所属的VLAN。
2.Access端口：Access端口是指连接主机或者其他网络设备的端口，通常只能传输一个VLAN的数据。在Access端口上传输的数据包通常都会被标记为未标记的VLAN，因为这些端口只能传输一个VLAN的数据。
3.VLAN的创建和配置：在创建和配置VLAN时，需要指定VLAN的ID和名称。同时还需要配置VLAN的端口，将端口划分到不同的VLAN中。在配置VLAN端口时，可以指定端口是否需要添加或者删除VLAN Tag。
总之，VLAN Tag和VLAN Untag是VLAN中非常重要的概念，它们的应用场景非常广泛。在实际网络中，需要根据不同的需求和场景来配置VLAN Tag和VLAN Untag，以实现不同VLAN之间的通信和VLAN内部的通信。
在网络中使用VLAN（Virtual Local Area Network）可以将一个物理网络划分为多个逻辑网络，从而实现不同网络设备之间的隔离和管理。在VLAN中，每个网络设备被分配到一个或多个VLAN中，这些VLAN是通过标签来区分的。
四、为什么要在VLAN上打标签？
1.实现逻辑隔离：VLAN的主要作用之一是将一个物理网络拆分为多个逻辑网络，从而实现设备之间的逻辑隔离。通过在VLAN上打标签，可以将不同的设备和流量隔离开来，从而提高网络的安全性和可靠性。
2.帮助流量识别：通过在VLAN上打标签，可以帮助网络设备在处理网络流量时识别不同的VLAN，并进行相应的处理。例如，可以根据VLAN的标签来过滤或限制某些流量，或者将不同的流量路由到不同的VLAN中。
3.简化网络管理：通过在VLAN上打标签，可以将不同的设备和流量分组，从而简化网络管理。例如，可以在同一个VLAN中将所有的服务器设备分组，方便对其进行管理和维护。
4.提高网络效率：通过在VLAN上打标签，可以使网络设备更加智能地处理网络流量，从而提高网络的效率和性能。例如，可以通过将相似的流量路由到同一个VLAN中，减少网络拥塞和延迟。
总之，通过在VLAN上打标签，可以实现逻辑隔离、流量识别、简化网络管理和提高网络效率等多种目的，从而提高网络的安全性、可靠性和性能。
五、如果交两个交换机设置了trunk接口，默认是允许vlan通行么？还是要再单独配置trunk allowd vlan 10 20？
如果两个交换机设置了Trunk接口，默认情况下是允许所有VLAN通过的。但是，为了安全起见，最好在Trunk接口上配置Trunk Allowed VLAN，以限制可以通过Trunk接口的VLAN。
如果不配置Trunk Allowed VLAN，所有VLAN都可以通过Trunk接口进行通信，这可能会导致安全问题或网络拥塞问题。因此，建议在Trunk接口上配置Trunk Allowed VLAN，以便只允许需要的VLAN通过。
例如，假设我们有两个交换机，Switch A和Switch B，它们之间通过Trunk接口进行连接。如果不配置Trunk Allowed VLAN，则所有VLAN都可以通过Trunk接口进行通信。但是，如果我们只需要允许VLAN 10和VLAN 20通过Trunk接口进行通信，可以在Trunk接口上配置Trunk Allowed VLAN 10和20。
在Cisco交换机上，可以使用以下命令配置Trunk Allowed VLAN：
```
SwitchA
config-if
#switchport trunk allowed vlan 10,20
```
这将允许VLAN 10和VLAN 20通过Trunk接口进行通信。在其他品牌的交换机上，也有类似的命令来配置Trunk Allowed VLAN。
总之，为了保证网络的安全和可靠性，建议在Trunk接口上配置Trunk Allowed VLAN，以限制可以通过Trunk接口的VLAN。