2025年虚拟局域网技术 .pdfVIP

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

虚拟局域网技术

虚拟局域网技术（VLAN）是一种将局域网设备人为分成多个网段，实现工作

组之间数据交换的技术，被广泛运用于三层交换机和路由器中。

局域网的发展是VLAN产生的基础，每一个局域网都是一个单独的广播域，

处于同个子网的主机节点可以直接通信，而处于不同子网的设备主机之间要通信

只能通过路由器或交换机进行。随着发展，局域网接入主机越来越多，网络结构

也渐趋复杂，更多的主机和更多的路由器让整个网路时延增大，网路传输速率下

降，因为数据包的从一个路由发到另一个路由，要查询路由表再选择最佳路径转

发出去。VLAN技术就是在局域网内将主机分组，或是以功能或是以部门、应用

甚至对带宽的要求来进行分类，内网主机设备不受物理位置限制。

VLAN的好处有：

控制广播风暴：一个局域网就是一个广播域，VLAN可以隔离广播域。因为

VLAN将内网主机分成不同子网，不同网段之间不能广播。并且通过防火墙机制，

严格控制广播流量，释放带宽。

安全性：VLAN将主机设备按照一定规则组合分割开来，那么含有重要数据

的用户组可以与其他主机隔离，有效的防范机密数据的泄露。不同VLAN之间不

能直接通信，要通信需要通过路由或者三层交换机。

成本降低，性能提高：VLAN不受主机物理地址限制，对网络设备的移动、

添加和删除管理开销下降，并且可以有效利用有限的带宽，节约成本。将网络划

分为多个逻辑工作组减少不必要的网络流量提高性能。

网络灵活性：VLAN技术将不同地点、不同网络、不同用户组组合在一起，

形成一个虚拟的网络环境。将局域网透明地呈现给用户，使得用户接入网络的方

式更加灵活。

VLAN的划分有多种方式可以选择：

基于端口：VLAN通过交换机不同端口来划分VLAN成员。设定某个或某些端

口在同一个子网中。这样端口之间可以互相通信，允许网络升级，是VLAN配置

最常用也最简单的一种方式。但是这种划分方式只适用于只有一台交换机的时

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

候。

基于MAC地址：每一个用户主机都有一个全球唯一的MAC地址，因此采用这

种方式进行VLAN的配置的优点就很明显，当用户物理地址变换的时候，并不需

要重新配置VLAN，但是需要对每一个用户进行配置，工作量大，并且可能导致

交换机执行效率降低。

基于规则：可以自动配置，是最灵活的VLAN配置方式。通过添加规则，让

不同用户主机在逻辑上分组。特点是当新的节点加入网络时候，并不需要管理员

手动配置，新的主机会被感知，并配置到正确的VLAN中。基于规则的配置可以

方便的扩展网络规模，对站点的移动与改变也能自动识别跟踪。

基于用户：通过对用户的定义、特权来进行VLAN的划分，可以适应特别网

络用户的特别要求，将非VLAN用户隔离开来，访问时需要密码，有效的保证了

重要敏感数据的安全。