VLAN

1. 什么是 VLAN

VLAN，中文名为虚拟局域网；它是位于计算机网络中数据链路层（OSI 2层），用于分区和隔离广播域的一种技术。

由于 VLAN 会员资格可以通过软件进行配置，因此可以大大简化网络设计和部署。如果没有 VLAN，根据其资源分组主机需要迁移节点或重新布线数据链路的劳动。VLAN 允许必须分开的设备共享物理网络的电缆，但无法直接相互交互。这种有管理的共享在简单性、安全性、交通管理和经济性方面都取得了收益。例如，VLAN 可用于根据单个用户或用户组或其角色（如网络管理员）或基于流量特征（例如防止影响网络功能其余部分的低优先级流量）在业务中分离流量。许多互联网托管服务使用 VLAN 将客户的私有区域彼此分离，允许每个客户的服务器在单个网络段中分组，无论单个服务器位于数据中心的位置。需要一些预防措施，以防止流量"逃逸"从给定的VLAN，一种被称为VLAN跳跃的漏洞。

要将网络细分为 VLAN，可以配置网络设备。更简单的设备可能只分区每个物理端口（即使如此），在这种情况下，每个VLAN运行在专用网络电缆。更精密的设备可以通过VLAN 标记来标记帧，以便单个互连（主干）可用于传输多个 VLAN 的数据。由于 VLAN 共享带宽，VLAN 干线可以使用链接聚合、服务质量优先级或两者兼而有之高效地路由数据。

2. VLAN的好处

• 保持网络应用程序的独立性，尽管连接到相同的物理网络，并且无需部署多套电缆和网络设备。
• VLAN 允许网络管理员将主机组合在一起，即使主机没有直接连接到同一个网络交换机。

3. VLAN的原理

VLAN 的工作方式是将标签应用到网络帧中，并在网络系统中处理这些标签 - 创建网络流量的外观和功能，这些流量实际上位于单个网络上，但其作用就好像它被拆分在单独的网络之间一样。