VLAN由来及作用
通过交换机实现LAN互联可以解决冲突（Colision）严重的问题，但仍然不能隔离广播报文。在这种情况下出现了虚拟局域网VLAN（Virtual Local Area Network）技术。VLAN是把一个物理网络划分成为多个逻辑工作组的逻辑网段。MLAN不是一个物理网络，但存在于物理网络上。 这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的设备间通信就和在一个LAN内一样，广播报文被限制在一个VLAN内。而属于不同VLAN的设备之间不能直接相互访问，它们间的通信依赖于路由。一个规模较大的工业企业控制系统，包括管理层、控制层和设备层，为保证对不同系统管理与控制的方便性和安全性以及整体网络运行的稳定性，通常采用VLAN技术进行虚拟网络划分，如在工业控制系统内部将各个生产车间和指挥调度中心划分VLAN，通过配置路由，可以使各个生产车间和指挥调度中心之间互联互通。 基于以太网的VLAN技术的应用能够很好地完成工业控制生产中实时性与安全可靠性要求的有机统一。配置VLAN在进行VLAN划分时尽量遵循“8/2”原则，即80%的数据流量应在同一个广播域中传播，只有20%的流量才应该被转发到网络上。系统工程师要把带宽要求高的用户或经常互相通讯的用户尽可能划分到同一个VLAN中，以便把这些信息流量都限制在交换机内，节省出带宽供其他用户使用。 VLAN通信测试将上位机与XM408的P1端口连接，在上位机的“命令提示符”环境中输入指令“pingPLC的IP”。从而由上位机发出的报文能够到达该S7-1200，并且上位机能够收到该S7-1200回复的报文。