VLAN概念

　　VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網”。

　　虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性。在計算機網絡中，一個二層網絡可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過.

　　組建VLAN的條件

　　VLAN是建立在物理網絡基礎上的一種邏輯子網，因此建立VLAN需要相應的支持VLAN技術的網絡設備。當網絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備——要實現路由功能，既可采用路由器，也可采用三層交換機來完成。

　　使用VLAN的優點

　　1、控制廣播風暴

　　一個VLAN就是一個邏輯廣播域，通過對VLAN的創建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產生。

　　2、提高網絡整體安全性

　　通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網絡的整體性能和安全性。

　　3、網絡管理簡單、直觀

　　對于交換式以太網，如果對某些用戶重新進行網段分配，需要網絡管理員對網絡系統的物理結構重新進行調整，甚至需要追加網絡設備，增大網絡管理的工作量。而對于采用VLAN技術的網絡來說，一個VLAN可以根據部門職能、對象組或者應用將不同地理位置的網絡用戶劃分為一個邏輯網段。在不改動網絡物理連接的情況下可以任意地將工作站在工作組或子網之間移動。利用虛擬網絡技術，大大減輕了網絡管理和維護工作的負擔，降低了網絡維護費用。在一個交換網絡中，VLAN提供了網段和機構的彈性組合機制。

　　VLAN的標準

　　對VLAN的標準，我們只是介紹兩種比較通用的標準，當然也有一些公司具有自己的標準，比如Cisco公司的ISL標準，雖然不是一種大眾化的標準，但是由于CiscoCatalyst交換機的大量使用，ISL也成為一種不是標準的標準了。

　　·802.10VLAN標準

　　在1995年，Cisco公司提倡使用IEEE802.10協議。在此之前，IEEE802.10曾經在全球范圍內作為VLAN安全性的同一規范。Cisco公司試圖采用優化后的802.10幀格式在網絡上傳輸FramTagging模式中所必須的VLAN標簽。然而，大多數802委員會的成員都反對推廣802.10。因為，該協議是基于FrameTagging方式的。

　　·802.1Q

　　在1996年3月，IEEE802.1Internetworking委員會結束了對VLAN初期標準的修訂工作。新出臺的標準進一步完善了VLAN的體系結構，統一了Fram-eTagging方式中不同廠商的標簽格式，并制定了VLAN標準在未來一段時間內的發展方向，形成的802.1Q的標準在業界獲得了廣泛的推廣。它成為VLAN史上的一塊里程碑。802.1Q的出現打破了虛擬網依賴于單一廠商的僵局，從一個側面推動了VLAN的迅速發展。另外，來自市場的壓力使各大網絡廠商立刻將新標準融合到他們各自的產品中。

　　·CiscoISL標簽

　　ISL（Inter-SwitchLink）是Cisco公司的專有封裝方式，因此只能在Cisco的設備上支持。ISL是一個在交換機之間、交換機與路由器之間及交換機與服務器之間傳遞多個VLAN信息及VLAN數據流的協議，通過在交換機直接的端口配置ISL封裝，即可跨越交換機進行整個網絡的VLAN分配和配置。