什么是虛擬局域網

　　虛擬局域網（VLAN，VirtualLocalAreaNetwork）是存在于計算機物理網絡中的邏輯網絡，可以根據業務功能、用戶組及網絡應用的不同組織和建立，與用戶的物理位置沒有關系。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性。

　　虛擬局域網的組建

　　VLAN是建立在物理網絡基礎上的一種邏輯子網，因此建立VLAN需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現路由功能，既可采用路由器，也可采用三層交換機來完成，同時還嚴格限制了用戶數量。

　　虛擬局域網分類

　　1.基于端口的VLAN

　　基于端口的VLAN的劃分是最簡單、有效的VLAN劃分方法，它按照局域網交換機端口來定義VLAN成員。VLAN從邏輯上把局域網交換機的端口劃分開來，從而把終端系統劃分為不同的部分，各部分相對獨立，在功能上模擬了傳統的局域網。基于端口的VLAN又分為在單交換機端口和多交換機端口定義VLAN兩種情況：

　　多交換機端口定義VLAN

　　如圖3所示，交換機1的1、2、3端口和交換機2的4、5、6端口組成VLAN1，交換機1的4、5、6、7、8端口和交換機2的1、2、3、7、8端口組成VLAN2。

　　單交換機端口定義VLAN

　　如圖2所示，交換機的1、2、6、7、8端口組成VLAN1，3、4、5端口組成了VLAN2。這種VLAN只支持一個交換機。

　　基于端口的VLAN的劃分簡單、有效，但其缺點是當用戶從一個端口移動到另一個端口時，網絡管理員必須對VLAN成員進行重新配置。

　　2.基于MAC地址的VLAN

　　基于MAC地址的VLAN是用終端系統的MAC地址定義的VLAN。MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是唯一的。這種方法允許工作站移動到網絡的其他物理網段，而自動保持原來的VLAN成員資格。在網絡規模較小時，該方案可以說是一個好的方法，但隨著網絡規模的擴大，網絡設備、用戶的增加，則會在很大程度上加大管理的難度。

　　3.基于路由的VLAN

　　路由協議工作在7層協議的第3層—網絡層，比如基于IP和IPX的路由協議，這類設備包括路由器和路由交換機。在按IP劃分的VLAN中，很容易實現路由，即將交換功能和路由功能融合在VLAN交換機中。這種方式既達到了作為VLAN控制廣播風暴的最基本目的，又不需要外接路由器。但這種方式對VLAN成員之間的通信速度不是很理想。

　　基于策略的VLAN基于策略的VLAN的劃分是一種比較有效而直接的方式，主要取決于在VLAN的劃分中所采用的策略。

　　虛擬局域網的優點

　　虛擬局域網優點之一：具有安全穩定性。虛擬的局域網可以使局域網更加的安全，它能夠讓比較敏感的帶有數據的用戶和網絡的其他部分進行一定的隔離，這樣就能夠保護網絡的機密信息了，可以有效的防止機密信息的泄漏。在不一樣的虛擬局域網中，報文在相互傳輸數據信息的時候是要進行隔離的。同樣的在一個虛擬局域網的用戶和其他的虛擬局域網內的用戶是不能直接傳遞信息的，假如是不同的虛擬局域網要傳輸信息時，它會通過三層交換機，或者是無線路由器等。

　　虛擬局域網優點之二：節約成本，利用率高。虛擬局域網可以減少網絡的升級需求，可以節約昂貴的成本，可以減少移動的位置和工作地點的費用。并且網絡寬帶的利用率更高，它可以使局域網中的第二層網絡劃分為好多個的廣播域，從而就可以節約寬帶網絡中沒有必要的流量，并且也提高了功能性。虛擬局域網是將網絡用戶和設備集中在一塊，從而可以對不同地域和商業的需要有一定的支持性。它還可以介入功能的分類，從而就會很方便地對一些項目的處理，以及其他方面的特殊情況的應用。

　　虛擬局域網優點之三：具有一定的靈活性。通過虛擬局域網的技術，可以在不同地域、網絡以及客戶之間很好的集中在一起，這樣就給大家提供一個通過虛擬出來的網絡空間，它的效果可以和路由器一樣，變得方便靈活，效率高。