什么是VLAN？

VLAN (Virtual Local Area Network)，又称虚拟局域网，是在交换局域网的基础上，利用网管软件构建的跨不同网段和网络的端到端逻辑网络。VLAN构成一个逻辑子网，即一个逻辑广播域。它覆盖多个网络设备，允许不同地理位置的网络用户加入一个逻辑子网。

VLAN是建立在物理网络基础上的逻辑子网。因此，需要支持VLAN技术的网络设备创建VLAN。当网络中不同vlan之间通信时，需要添加路由设备——。可以使用路由器或三层交换机实现路由功能。

从技术和成本上考虑，支持VLAN的三层交换机更为合适。VLAN在逻辑上相当于广播域。更具体地说，可以将VLAN视为一组最终用户。这些用户可以在不同的物理局域网上，但是不管他们的物理位置如何，他们都可以像在同一个局域网上一样相互通信。网络的定义和划分与物理位置和物理连接无关。

a.有效的带宽利用-通过将网络划分为小的广播域或子网，vlan通过将所有数据流(包括广播或多点广播)限制在子网中来解决大型“扁平”网络中的可扩展性问题。

b.安全性—vlan通过强制vlan之间的三层路由提供安全性。如果配置vlan间通信，则可以使用路由器的传统安全性和功能。

c.负载分担多重通信—VLAN允许三层路由协议智能地确定到达目的地的最佳路由。当到达一个目的地址的路由有多条时，该VLAN也可以实现负载分担。

d.隔离故障组件—减少网络故障的影响。

VLAN划分的几点好处

vlan的划分原则如下：

1. 根据端口划分vlan

该分区是将一台或多台交换机上的多个端口划分为一个逻辑组，是最简单、最有效的分区方法。这种方式下，网络管理员只需要重新分配网络设备的交换机端口，而不需要考虑该端口所连接的设备。

2. 根据MAC地址划分vlan

0

固化在网卡上。MAC地址为12位十六进制数。前8位为厂商ID，后4位为网卡ID。网络管理员可以根据MAC地址将部分站点划分为逻辑子网。

3.根据路由划分vlan

路由协议工作在网络层，对应的工作设备包括路由器和路由交换机(三层交换机)。该模式允许一个VLAN跨越多个交换机，或者一个端口属于多个VLAN。