VLAN（虚拟局域网）是建立在物理网络之上的一种逻辑网络划分方式，将多个不同的局域网（LAN）通过交换机进行逻辑隔离，在同一个交换机内部实现不同VLAN之间通信。 VLAN网络环境通常由一个或多个交换机、路由器、以及多台工作站组成，能够为不同部门或用户分配不同的IP地址，实现分离网络流量、提高网络安全性。
VLAN标记技术是实现VLAN逻辑隔离的基础。在802.1Q协议中，每个VLAN都有一个唯一的ID值，交换机在转发数据帧时，会将该数据帧的VLAN ID加上VLAN标记，并将该帧转发到相应的VLAN之中，实现VLAN之间的隔离。 当数据帧到达目的主机时，交换机会将标记去掉，并将帧转发给该主机。
另外，VLAN Trunk技术也是实现VLAN之间通信的一种方式。它能够将多个VLAN的数据帧传递到不同的交换机上，并在不同交换机之间建立VLAN之间的连接。
应用VLAN网络环境可以实现以下几个方面的需求:
（1）实现逻辑隔离，提高网络安全性。不同部门或用户所在的VLAN之间逻辑隔离，可以有效避免网络攻击和恶意软件的传播。
（2）提高网络性能。将主机按照不同的业务划分到不同的VLAN中，可以控制广播域的范围，减少广播信息的传输，提高带宽利用率。
（3）优化网络管理。在VLAN网络环境中，管理员可以通过VLAN逻辑划分，灵活地管理网络信息，减少网络故障管理的复杂程度。
实现VLAN网络环境有两种方式：基于端口的VLAN和基于MAC地址的VLAN。
（1）基于端口的VLAN：通过对交换机的端口进行划分，将主机划分到不同的VLAN中。这种方式简单易用，易于管理。但是，如果一个主机需要访问不同的VLAN，则需要连接到不同的交换机上，不利于网络管理。
（2）基于MAC地址的VLAN：通过监测MAC地址查询，将主机分配到不同的VLAN中。这种方式能够满足主机单网口连接多个VLAN的需求，但是由于MAC地址存在伪造的可能，可能会导致网络安全性的问题。
关注微信