5.1虚拟局域网.docVIP

第五章 虚拟局域网 第一节 虚拟局域网同一局域网（LAN）段内所有节点通常被定义为一个单独的广播域。不同局域网段内的之间的通信则必须经过网络路由器。　　　　 　　图所示网络中，使用路由器划分出不同的局域网段。位于圆形区域之内的部分就是一个个相互独立的局域网段。每一个局域网所连接的路由器接口都属于该局域网广播域的一部分。随着网络的不断扩展，接入设备逐渐增多，网络结构日趋复杂，必须使用更多的路由器才能将不同的用户划分到各自的广播域中，在不同的局域网之间提供网络互连。这样做的一个缺陷就是随着网络中路由器数量的增多，网络时延逐渐加长，从而导致网络数据传输速度的下降。有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性VLAN（Virtual Local Area Network）即虚拟局域网，是一种允许网络管理者将一个物理的局域网设备LAN逻辑地而不是物理地划分成不同的广播域（或称虚拟LAN，即VLAN）每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。 图5.2 LAN与VLAN的结构 由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段一个VLAN内部的广播流量CSMA/CD）都不会转发到其他VLAN中，从而有助于控制流量、减