Linux系统VLAN和三层交换区别是什么
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。很多人在学习交换机和路由器时候把VLAN和三层交换概念混乱了，本文就来跟大家介绍一下Linux系统VLAN、三层交换的区别。
Linux系统VLAN、三层交换区别
1.VLAN和三层没有任何关系
如果先不提Trunk而纯粹的VLAN实际上就是将多个纯二层的以太网交换机合并成了一个，用软件进行控制。合并后的交换机就是支持VLAN的交换机，参与合并的多个物理交换机如今退化成了逻辑意义上的交换机。多个物理交换机并不是傻乎乎的合并后完事，VLAN交换机的另一个意义就是可以通过各种策略指定哪个物理port属于哪个逻辑交换机，如果让物理交换机实现这个，就不得不涉及购置，布线等问题，这就说明了软件真的比硬件更加灵活，以软件为基准，硬件其实就是固化了的软件。
如果想明白VLAN的含义，在Linux上配置几个Bridge就可以了。我们知道，Linux内置了一个软Bridge实现，通过brctl可以进行配置，一个单独的Linux物理主机配置了N块以太网卡，就可以简单的模拟VLAN的概念(注意，此时还没有引入VLAN的本质-Trunk)了：
a.新增一个br0，将网卡1/2/3加进去;
b.新增一个br1，将网卡4/5/6加进去;
c....
d.网卡1连接一个纯二层交换机1;
e.网卡4连接一个纯二层交换机2;
f....
这样Linux主机上就存在了多个Bridge，你可以将Linux主机这个物理的机器视为一个支持VLAN的机器了。
补充：交换机基本使用方法
作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式 】
作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的
除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络
放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网
相关阅读：交换机硬件故障常见问题
电源故障：
由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
由于电源缘故而导致机内其他部件损坏的事情也经常发生。
如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。
这类问题很容易发现，也很容易解决，同时也是最容易预防的。
针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。
如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。
在机房内设置专业的避雷措施，来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司，实施网络布线时可以考虑。
Linux系统VLAN、三层交换相关文章：
