001-虚拟局域网VLAN讲述.doc

虚拟局域网 VLAN (Virtual Local Area Network)的中文名为虚拟局域网。 虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在 HYPERLINK /doc/6976177-7198866.html \t _blank 同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在 HYPERLINK /doc/4119622-4318869.html \t _blank OSI参考模型的第2层和第3层，一个VLAN就是一个 HYPERLINK /doc/6704674-6918647.html \t _blank 广播域，VLAN之间的通信是通过第3层的 HYPERLINK /doc/7162104-7386117.html \t _blank 路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制 HYPERLINK /doc/6221099-6434398.html \t _blank 广播活动;可提高 HYPERLINK /doc/4123457-4322878.html \t _blank 网络的安全性。 在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理 HYPERLINK /doc/3165868.html \t _blank 局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的 HYPERLINK /doc/3435270.html \t _blank 计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化 HYPERLINK /doc/3354340.html \t _blank 网???管理、提高网络的安全性。 交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为 HYPERLINK /doc/6739707.html \t _blank 虚拟网络VLAN网段，可以强化网络管理和 HYPERLINK /doc/1276211.html \t _blank 网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层 HYPERLINK /doc/5355052.html \t _blank 网络地址（ HYPERLINK /doc/2142580.html \t _blank MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的 HYPERLINK /doc/6571838.html \t _blank 地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个 HYPERLINK /doc/166853.html \t _blank 交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据交换机的端口来划分VLAN的。所以，用户可以自由的在企业网络中 HYPERLINK /doc/5754914.html \t _blank 移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。 VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、 HYPERLINK /doc/4487696.html \t _blank 服务器、集线器、网络上行主干等等。 VLAN除了能将网络划分为多个广播域，从