2025年什么是VLAN _原创精品文档.pdfVIP

君子忧道不忧贫。——孔丘

第一

什么是VLAN：

VLAN（VirtualLocalAreaNetwork）的中文名为虚拟局域网。VLAN是一种将局

域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新

兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换

机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相

应交换机的说明书即可得知。IEEE于1999年颁布了用以标准化VLAN实现方案的

802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局

域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的

计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从

物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工

作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流

量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提

高网络的安全性。

交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划

分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共

享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意

选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突

破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，

大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪

个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只

有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不

好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》

必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增

加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全

面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来

划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网

络，他都可以与VLAN内其他用户自如通讯。

VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、

令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网

络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的

互相访问。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧

的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间

的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，

并能够形成虚拟工作组，动态管理网络。

VLAN的目的

VLAN（VirtualLocalAreaNetwork，虚拟局域网）技术的出现，主要为了解决交换

机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的

LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内

一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。