802.1Q协议是由IEEE于1999年颁布的用以标准化VLAN实现方案的草案。VLAN（Virtual Local Area Network）即虚拟局域网，主要实现用于数据链路层上广播域的隔离，以及更为方便、有效地对交换式以太网进行扩展和管理。
802.1Q协议是IEEE为解决以太网中广播风暴和安全性问题而制定的标准，主要用于实现虚拟局域网（VLAN）的功能。VLAN技术允许网络管理员将物理的LAN划分为多个逻辑上的独立区域，每个区域即为一个VLAN，以此来隔离广播域并提升网络管理效率。
在2.1节中，我们了解到VLAN的基本原理。它将工作站按需求逻辑地分组，而不论它们在物理位置上的分布。VLAN的主要好处包括：减少广播流量，提高网络性能，简化网络管理和增强安全性。802.1Q协议通过在以太网帧的前导字段和帧起始定界符之间插入4字节的Tag，包含VLAN ID（VID）来实现这一功能。每个VLAN都有独特的VID，允许网络设备识别并处理属于不同VLAN的数据包。
在VLAN的分类方式中，有三种主要方法：
1. 基于端口划分的VLAN：这是最常见的划分方式，通过将交换机端口分配给特定的VLAN。虽然简单易行，但当设备移动到新的端口时，需要重新配置VLAN。
2. 基于MAC地址划分VLAN：这种方法根据设备的MAC地址来分配VLAN，使得设备在物理位置变动时，VLAN归属自动调整。然而，初始化配置复杂，且可能导致交换机处理效率下降，因为端口可能包含多个VLAN成员。
3. 基于网络层划分VLAN：这种划分方式利用IP地址来定义VLAN，更加灵活，可以跨越不同子网，但实现起来相对复杂，通常需要三层设备如路由器的支持。
第3章中，802.1Q的组网技术主要探讨了两种常见模式：
1. 单臂路由器组网模式：在这种模式下，路由器的一个端口连接多个VLAN，起到VLAN间通信的桥梁作用。这种方式节省了物理接口资源，但可能增加网络延迟。
2. 子网隔离：通过VLAN实现不同子网的隔离，增强网络的安全性和管理性，每个VLAN代表一个独立的广播域。
802.1Q协议是现代企业网络架构中不可或缺的一部分，它使得网络管理员能够更有效地控制和管理网络资源，优化流量分布，同时提高网络的安全性和可靠性。通过灵活的VLAN划分策略，可以根据组织的需求动态调整网络结构，适应不断变化的业务需求。
