第三章 网络技术基础（3）
3、第一代VLAN基于OSI模型的第二层桥，如IEEE802.10、局域网仿真(LANE)和内部交换连接(ISL)。
VLAN的主要协议有IEEE802.10和IEEE802.1Q，协议结合了鉴别和加密技术;为了避免出现循环，采用了IEEE802.1d(生成树)算法。
VLAN的划分：
a、通过端口，一个端口一个VLAN，也叫基于网段的VLAN，没有第三层地址识别能力，需要通过路由器;
b、通过网络地址，一个端口若干个VLAN，不必经过路由器;
c、根据网络层划分，是根据主机的网络层地址或协议类型划分的，根据生成树算法进行基于网桥的交换;
d、通过用户定义，根据帧中任何字段特定值。
VLAN间的通信，设备有路由器和3层以上的交换机。
4、VPN：由路由器和防火墙组成，采用隧道技术和加密、身份认证等方法。
隧道技术是核心，由隧道开通器和隧道终端器。隧道包括点到点和端到端隧道。
最重要的是远程认证拨入用户服务器(RADIUS)。VPN在协议级解决了虚拟工作组的问题。