第一章 虚拟局域网 ----vlan

1 vlan的定义

     vlan（Virtual LocalArea Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分为一个个网段，从而实现虚拟工作组的技术。

       如上图，创建vlan可以不受物理位置限制而根据用户需求进行网段划分，是对连接到第二层交换机端口网络用户的逻分段，这样可以方便的按部门来分割网段，实现按权限访问，提高安全性。

2. 基于交换机的虚拟局域网的作用

        基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。传统的共享介质的以太网和交换机的以太网中，对广播风暴的控制和网络安全只能在第三层的路由器上实现，而vlan技术的出现可以在第二层上实现对广播域的划分。

        划分vlan后，由于广播域的缩小，网络中广播消耗带宽所占比例大大降低，网络的性能得到显著的提高。网络管理员能通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时vlan和第三层、第四层的交换机结合使用能够为网络提供较好的安全措施。

         虚拟局域网的好处是可以限制广播域范围，并能够形成虚拟工作组，动态管理网络。

 vlan隔离了广播风暴，同时也隔离了各个不同的vlan之间的通信，所以不同的vlan之间的通信是需要由路由来完成的。

3.vlan的优点

1. 改进管理效率。vlan提供了有效的机制来控制由于企业结构、人事或资源变化对网络系统所造成的影响。
2. 控制广播活动。
3. 增强网络安全。