一、TAG–VLAN技术简介
二层VPN是指构成VPN的隧道封装在网络参考模型的第二层（即数据链路层）上来完成。每个远端节点通过 VPN提供的二层链路与中心相连，二层链路里的数据包对外界来说是透明的。本文所讨论的二层VPN是指数据帧应用802.1Q协议封装后在VLAN内跨交换机传送。也就是说TAG–VLAN是二层VPN的一种表现形式。
下面我们来看一下TAG–VLAN应用于校园网的实现过程。因为这个过程相对简单，教育城域网只不过是校园网的一个扩展，在原理上是一样的。