На уровне L2 VLAN (Virtual LAN) реализуется с помощью тегирования Ethernet-кадров по стандарту IEEE 802.1Q. Каждый кадр, принадлежащий VLAN, получает специальный тег (VLAN tag), который добавляется в заголовок Ethernet-кадра между полями Source MAC и EtherType.

Этот тег содержит:

12-битный VLAN ID — идентификатор VLAN
Приоритет (3 бита)
Флаг CFI (Canonical Format Indicator)

Ограничение VLAN ID в стандарте 802.1Q — это 12 бит, то есть максимальное значение VLAN ID равно 4095. Однако VLAN ID 0 и 4095 зарезервированы, поэтому реально доступно 1–4094 VLAN ID.

Таким образом, можно создавать до 4094 уникальных VLAN на одном коммутаторе, используя 802.1Q тегирование.

Как VLAN выглядит на уровне L2 и какое ограничение VLAN ID существует в стандарте 802.1Q?