vlan的工作原理

vlan的工作原理是在應用中一般按照功能、專案組、部門、IP子網、網路協議或應用策略對使用者進行分組，而不考慮使用者實際的物理位置。同時它具有與物理交換網路相同的屬性，但是還可以聚合不在同一個物理網段的終端。

虛擬區域網（VLAN）是一組邏輯上的裝置和使用者，這些裝置和使用者並不受物理位置的限制，可以根據功能、部門等因素將它們組織起來，相互之間的通訊就好像它們在同一個網段中一樣。虛擬區域網優點是網路裝置的移動、新增和修改的管理開銷減少，可以控制廣播活動，可提高網路的安全性。IEEE於1999年頒佈了用於標準化VLAN實現方案的802.1Q協議標準草案。VLAN技術的出現，使得管理員根據實際應用需求，把同一物理區域網內的不同使用者邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由於它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內的各個工作站沒有限制在同一個物理範圍中，即這些工作站可以在不同物理LAN網段。由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，從而有助於控制流量、減少裝置投資、簡化網路管理、提高網路的安全性。