vlan的工作原理

vlan的工作原理是在應用中一般按照功能、項目組、部門、IP子網、網絡協議或應用策略對用戶進行分組，而不考慮用戶實際的物理位置。同時它具有與物理交換網絡相同的屬性，但是還可以聚合不在同一個物理網段的終端。

虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶並不受物理位置的限制，可以根據功能、部門等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣。虛擬局域網優點是網絡設備的移動、添加和修改的管理開銷減少，可以控制廣播活動，可提高網絡的安全性。IEEE於1999年頒佈了用於標準化VLAN實現方案的802.1Q協議標準草案。VLAN技術的出現，使得管理員根據實際應用需求，把同一物理局域網內的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有着相同需求的計算機工作站，與物理上形成的LAN有着相同的屬性。由於它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內的各個工作站沒有限制在同一個物理範圍中，即這些工作站可以在不同物理LAN網段。由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，從而有助於控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。