虚拟局域网VLAN

VLAN的概念
在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率会明显下降。特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风波，使网络通信陷入瘫痪。我们可以用分割广播域的方法来解决这一问题，分割域有两种方法。
物理分割 ：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信。
逻辑分割 ：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN（Virtual Local Area Network, 虚拟局域网）。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，各VLAN 通过路由设备连接实现通信。
使用物理分割有很多缺点，它会使得局域网的设计缺乏灵活性。
VLAN的产生给局域网的设计增加了灵活性，使得网络管理员在划分工作组时，不再受限于用户所在的物理位置。vlan可以在一个交换机上实现，也可以起跨交换机实现。它可以根据网络用户的位置.作用或部门等划分。如图：