VLAN技术原理

   虚拟局域网( Virtual Local Area Network,VLAN)虚拟局域网(VLAN)是一组逻辑上的

设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组
织起来,相互之间的通信就好像它们在同一个网段中一样,由此得名虚拟局域网。VLAN是一种比
较新的技术,工作在OSI参考模型的第2层和第3层,一个VLAN就是一个广播域,VLAN之间的
通信是通过第3层的路由器来完成的。
在计算机网络中,一个二层网络可以被划分为多个不同的广播域,一个广播域对应了一个特定
的用户组,默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信,需要通过
或多个路由器。这样的一个广播域就称为VLAN。
虚拟局域网(VLAN)是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可
以直接通信,而VLAN间不能直接通信,从而将广播报文限制在一个VLAN内。
以太网是一种基于 CSMA/CD( Carrier Sense Multiple Access,/ Collision Detection)的共享通讯介质
的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN互连虽然可以解决冲突严重的问题,但仍然不能隔离广播报文和提升网络质量。
在这种情况下出现了VLAN技术,这种技术可以把一个LAN划分成多个逻辑的VLAN。每个VLAN是
个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通,这样,广播报文就
被限制在个VLAN内
将两台交换机放置在不同的地点,比如写字楼的不同楼层。
每台交换机分别连接兩台计算机,他们分别属于两个不同的VLAN,比如不同的企业客户。
使用VLAN能给用户带来以下受益:
(1)限制广播域:广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。
(2)增强局域网的安全性:不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和
其他VLAN内的用户直接通信。
(3)提高了网络的健壮性:故障被限制在一个VLAN内,本VLAN内的故障不会影响其他VLAN的正
常工作。
(4)灵活构建虚拟工作组:用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局
限于某一固定的物理范围,网络构建和维护更方便灵活。