VLAN的功能、应用及特点 .pdf

VLAN的功能、应用及特点

VLANVirtualLocalAreaNetwork（）的中文名为虚拟局域网。VLAN是一种

将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交

换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机

之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机

才具有此功能，这一点可以查看相应交换机的说明书即可得知。IEEE于1999年

颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，

使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成

不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理

上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，

所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作

站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和

单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简

化网络管理、提高网络的安全性。

一、VLAN的功能：

1.控制广播域的范围

利用VLAN可以建立隔离机制，防止网络间的过量广播。使用VLAN后，通

过限制一个VLAN中的设备的数量，VLAN内的广播率便可受到控制，一个

VLAN中的广播不会送到该VLAN之外。同样，同组的端口不会收到其他

VLAN产生的广播，这样可以减少广播的数量，释放带宽给需要的应用。

2.网络安全

因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，大大地提

高了网络的安全保密性。网络管理人员能够限制VLAN中的用户的数量，禁止用

户未经允许而访问VLAN中的应用。交换端口可以基于应用类型和访问特权来

进行分组，使被限制的应用程序和资源能够处于安全的VLAN中。此外，数据包

要跨越VLAN到达另一个VLAN，必须使用三层路由功能。路由功能使网管人

员可以自行定义设备和VLAN间的访问规则，从而达到控制和监视对敏感资源

或设备的访问目的。

3.第三层地址管理

把同类型的设备规划在同一个IP子网，其他属于特定用途的终端和服务器

安排在另一个子网里，以便统一管理这种逻辑上较为合理的设计，在没有VLAN

的情况下是无法实现的。

4.网络资源的集中管理

利用VLAN，我们可以将网络打印机和网络服务器集中连接到同一个交换

机上，以便统一管理，允许位于不同地理位置的用户来分享，这样仅仅通过一条

物理链路，一个交换设备我们就能够完成过去需要在每一个楼层、每个工作区域

都要有交换设备和物理线路才能做到的事情。

5.增加网络连接的灵活性

在虚拟网络中的工作组划分可以突破原先的地理位置限制，而完全根据管

理功能来划分。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，

它们之间的通讯就好像在独立的交换机上一样。同一个VLAN中的广播只有

VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的

控制不必要的广播风暴的产生。同时，若没有路由器的话，不同VLAN之间不能

互相通信，这样增加了企业网络中的不同部门之间的安全性。

二、VLAN的应用：

首先我们先说下V