Linux系統(tǒng)VLAN、三層交換和Trunk的區(qū)別

　　在Linux系統(tǒng)中VLAN，三層交換和Trunk是三個(gè)容易混淆的概念。如果對(duì)這三個(gè)概念只是一知半解的，就會(huì)不可避免繞一些彎路，浪費(fèi)不少時(shí)間。本文就來(lái)跟大家介紹一下Linux系統(tǒng)VLAN、三層交換和Trunk的區(qū)別。

　　1.VLAN和三層沒(méi)有任何關(guān)系

　　如果先不提Trunk而純粹的VLAN實(shí)際上就是將多個(gè)純二層的以太網(wǎng)交換機(jī)合并成了一個(gè)，用軟件進(jìn)行控制。合并后的交換機(jī)就是支持VLAN的交換機(jī)，參與合并的多個(gè)物理交換機(jī)如今退化成了邏輯意義上的交換機(jī)。多個(gè)物理交換機(jī)并不是傻乎乎的合并后完事，VLAN交換機(jī)的另一個(gè)意義就是可以通過(guò)各種策略指定哪個(gè)物理port屬于哪個(gè)邏輯交換機(jī)，如果讓物理交換機(jī)實(shí)現(xiàn)這個(gè)，就不得不涉及購(gòu)置，布線等問(wèn)題，這就說(shuō)明了軟件真的比硬件更加靈活，以軟件為基準(zhǔn)，硬件其實(shí)就是固化了的軟件。

　　如果想明白VLAN的含義，在Linux上配置幾個(gè)Bridge就可以了。我們知道，Linux內(nèi)置了一個(gè)軟Bridge實(shí)現(xiàn)，通過(guò)brctl可以進(jìn)行配置，一個(gè)單獨(dú)的Linux物理主機(jī)配置了N塊以太網(wǎng)卡，就可以簡(jiǎn)單的模擬VLAN的概念（注意，此時(shí)還沒(méi)有引入VLAN的本質(zhì)-Trunk）了：

　　a.新增一個(gè)br0，將網(wǎng)卡1/2/3加進(jìn)去；

　　b.新增一個(gè)br1，將網(wǎng)卡4/5/6加進(jìn)去；

　　c....

　　d.網(wǎng)卡1連接一個(gè)純二層交換機(jī)1；

　　e.網(wǎng)卡4連接一個(gè)純二層交換機(jī)2；

　　f....

　　這樣Linux主機(jī)上就存在了多個(gè)Bridge，你可以將Linux主機(jī)這個(gè)物理的機(jī)器視為一個(gè)支持VLAN的機(jī)器了。

　　VLAN交換機(jī)是一個(gè)純二層的設(shè)備。然而，如果僅僅這樣，那就沒(méi)有必要推出VLAN的概念了，VLAN到底和上述的簡(jiǎn)單配置有什么不同呢？這就涉及到了IEEE802.1q標(biāo)準(zhǔn)，請(qǐng)看下節(jié)。