虚拟局域网

虚拟局域网搭建一、什么是虚拟局域网虚拟局域网（VLAN）是一种将一个物理局域网（LAN）在逻辑上划分成多个独立的广播域的技术。

通过将网络设备划分到不同的VLAN 中，可以实现不同 VLAN 之间的隔离，从而提高网络的安全性和性能。

每个 VLAN 就像是一个独立的局域网，不同 VLAN 之间的设备需要通过路由器或三层交换机进行通信。

二、虚拟局域网的优势1、提高网络安全性通过将不同部门或用户划分到不同的 VLAN 中，可以有效地限制广播域的范围，减少网络中的广播流量，从而降低了网络攻击的风险。

同时，不同 VLAN 之间的通信需要经过路由器或三层交换机的过滤，进一步增强了网络的安全性。

2、提高网络性能由于广播域的缩小，网络中的广播流量减少，从而降低了网络拥塞的可能性，提高了网络的性能。

此外，VLAN 还可以将不同类型的流量划分到不同的 VLAN 中，便于进行流量管理和优先级控制，进一步优化网络性能。

3、增强网络灵活性当企业或组织的网络结构发生变化时，如部门的调整、人员的变动等，只需要对 VLAN 的配置进行相应的修改，而无需重新布线或更改网络拓扑结构，大大增强了网络的灵活性和可扩展性。

三、虚拟局域网搭建的准备工作在搭建虚拟局域网之前，需要进行以下准备工作：1、确定 VLAN 的划分方案根据企业或组织的部门结构、业务需求和安全策略，确定 VLAN 的划分方案。

例如，可以将不同的部门划分到不同的 VLAN 中，或者将不同类型的业务划分到不同的 VLAN 中。

2、选择合适的网络设备搭建虚拟局域网需要支持 VLAN 功能的网络设备，如二层交换机、三层交换机或路由器。

在选择网络设备时，需要考虑设备的性能、端口数量、VLAN 支持能力等因素。

3、规划 IP 地址为每个 VLAN 规划独立的 IP 地址段，确保不同 VLAN 之间的 IP 地址不冲突。

同时，还需要为连接不同 VLAN 的路由器或三层交换机的接口分配 IP 地址。

虚拟局域网的名词解释虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将不同物理位置上的计算机、网络设备和服务器组合到逻辑上的一个网络的技术。

虚拟局域网的概念最早由美国思科公司提出，并在计算机网络领域得到广泛应用。

虚拟局域网可以将位于不同地点的计算机和网络设备连接在一起，使它们能够像位于同一局域网内的设备一样相互通信。

通过虚拟局域网技术，可以实现更高效的网络管理和资源共享，同时降低网络设备的成本和复杂性。

虚拟局域网通过逻辑上将设备分组，形成一个或多个虚拟局域网。

这些虚拟局域网之间相互隔离，不同虚拟局域网之间的通信需要经过路由器或三层交换机进行，保护了每个虚拟局域网的安全性和隐私。

在虚拟局域网中，可以根据不同的需求和要求对网络进行更加灵活的配置。

管理员可以根据不同用户或者设备的网络权限，将其分配到不同的虚拟局域网中，实现不同级别的访问控制和安全策略。

虚拟局域网的实现依赖于交换机和路由器的支持。

交换机是虚拟局域网的核心设备，负责将数据包转发到相应的虚拟局域网中。

路由器则负责不同虚拟局域网之间的通信，确保数据的正确传输。

虚拟局域网的应用场景非常广泛。

在企业内部，可以根据不同部门的需求，将其分配到不同的虚拟局域网中，实现更好的资源管理和访问控制。

在学校或者大型机构中，可以将不同班级或者部门的计算机连接到不同的虚拟局域网中，提高网络效率和安全性。

在数据中心中，可以通过虚拟局域网技术将不同服务器和存储设备连接到不同的虚拟局域网中，实现资源的合理利用和高效管理。

虚拟局域网的发展趋势也在不断演进。

随着云计算和大数据的快速发展，虚拟局域网已经成为实现高效、安全和可扩展网络架构的重要组成部分。

未来，虚拟局域网将更加智能化，能够根据用户的行为和需求，自动进行网络配置和优化，提升网络性能和用户体验。

总之，虚拟局域网是一种将不同地点上的计算机和网络设备组合到逻辑上的网络的技术。

通过虚拟局域网，可以实现更高效的网络管理和资源共享，提高网络的安全性和可扩展性。

虚拟局域网的特点及应用虚拟局域网（Virtual Local Area Network，VLAN）是一种通过逻辑手段将多个不同物理局域网（LAN）划分为多个虚拟网段的技术。

通过虚拟局域网，可以实现对网络流量的隔离和控制，提高网络的安全性和性能。

以下是虚拟局域网的特点及应用。

一、特点：1. 隔离性：虚拟局域网将物理局域网划分为多个虚拟网段，可以隔离不同部门、不同安全级别或不同业务的数据流量，提高网络的隔离性和安全性。

2. 灵活性：通过虚拟局域网，可以根据需求动态调整网络的划分，实现网络资源的灵活调度和部署。

3. 扩展性：虚拟局域网可以跨越多个交换机，支持大规模网络的扩展，满足不同规模企业的需求。

4. 安全性：虚拟局域网可以实现对网络流量的访问控制和隔离，保护敏感数据和重要服务的安全。

5. 性能优化：虚拟局域网可以根据网络流量的特点进行优化，提高网络的性能和响应速度。

二、应用：1. 部门隔离：虚拟局域网可以将不同部门的计算机划分到不同的虚拟网段中，避免部门间的数据流量混杂，保护部门内部的业务和数据。

2. 安全隔离：虚拟局域网可以将不同安全级别的计算机划分到不同的虚拟网段中，通过访问控制列表（ACL）或网络防火墙等安全机制，实现对不同安全级别的流量的隔离和过滤，提高网络的安全性。

3. 弹性扩展：虚拟局域网可以将新增的计算机或设备快速接入到现有网络中，无需对物理拓扑进行调整，实现网络的快速扩容和部署。

4. 跨校区连接：虚拟局域网可以将不同校区的网络通过广域网（WAN）连接到一起，形成一个虚拟的大规模局域网，提供跨校区间的资源共享和通信。

5. 跨平台互联：虚拟局域网可以将不同操作系统或不同类型的设备连接到同一个虚拟网段中，实现跨平台的资源共享和通信，提高管理和维护的便利性。

6. 负载均衡：虚拟局域网可以根据网络流量的特点进行负载均衡，将网络流量均匀分配到不同的物理链路或交换机上，提高网络的负载能力和稳定性。

虚拟局域网1在当今数字化的时代，网络技术的发展日新月异，为我们的生活和工作带来了极大的便利。

其中，虚拟局域网（Virtual Local Area Network，简称 VLAN）作为一种重要的网络技术，发挥着不可或缺的作用。

什么是虚拟局域网呢？简单来说，虚拟局域网就是将一个物理的局域网在逻辑上划分成多个广播域的技术。

在传统的局域网中，所有的设备都处于同一个广播域，这就意味着当一台设备发送广播消息时，这个局域网内的所有设备都会收到。

但随着网络规模的不断扩大，这种广播方式会带来很多问题，比如广播风暴，网络性能下降等。

而虚拟局域网的出现，有效地解决了这些问题。

虚拟局域网的工作原理其实并不复杂。

它通过在交换机上配置不同的 VLAN 标识，将连接在交换机上的设备划分到不同的 VLAN 中。

不同 VLAN 之间的设备无法直接通信，除非通过路由器或三层交换机进行转发。

这样一来，就大大减少了广播域的范围，提高了网络的性能和安全性。

那么，虚拟局域网都有哪些优点呢？首先，它能够增强网络的安全性。

通过将不同的用户或部门划分到不同的 VLAN 中，可以有效地限制用户之间的访问权限，防止未经授权的访问和数据泄露。

比如，公司的财务部门可以划分到一个独立的 VLAN 中，只有授权的人员才能访问该 VLAN 中的资源，从而保障了财务数据的安全。

其次，虚拟局域网有助于提高网络的性能。

由于广播域的缩小，网络中的广播流量大大减少，降低了网络拥塞的可能性，提高了数据传输的效率。

特别是在大型网络中，这种性能的提升尤为明显。

再者，虚拟局域网使得网络管理更加灵活和方便。

当需要对网络进行调整或扩展时，只需要在交换机上进行简单的 VLAN 配置，就可以轻松地实现用户或设备的迁移和分组，而无需重新布线或更改物理连接。

在实际应用中，虚拟局域网有着广泛的场景。

比如在企业网络中，可以根据部门、业务功能等因素划分 VLAN，提高网络的安全性和管理效率。

虚拟局域网的配置在当今的网络环境中，虚拟局域网（VLAN）的配置已成为网络管理和优化的重要手段。

虚拟局域网能够有效地提高网络的性能、安全性和灵活性，使得网络资源的分配和管理更加合理和高效。

接下来，让我们深入了解一下虚拟局域网的配置过程及其相关要点。

一、什么是虚拟局域网虚拟局域网（VLAN）是一种将一个物理的局域网在逻辑上划分成多个广播域的技术。

简单来说，就是通过软件设置，将一个大的局域网划分成多个小的、相互独立的“虚拟”局域网。

每个 VLAN 内的设备可以像在一个独立的局域网中一样进行通信，而不同 VLAN 之间的通信则需要通过路由器或三层交换机来实现。

二、虚拟局域网的优点1、提高网络性能通过将网络划分为多个 VLAN，可以减少广播域的大小，从而降低广播风暴对网络性能的影响。

同时，不同 VLAN 之间的数据流量可以得到有效的隔离，提高了网络的带宽利用率。

2、增强网络安全性不同 VLAN 之间的通信需要经过特定的设备进行转发，可以更好地控制网络访问权限，防止未经授权的访问和数据泄露。

3、简化网络管理将用户或设备按照功能、部门等因素划分到不同的 VLAN 中，使得网络管理更加清晰和便捷。

例如，可以为不同的部门设置不同的VLAN，方便进行网络策略的制定和实施。

三、虚拟局域网的配置步骤1、规划 VLAN在进行配置之前，需要根据网络的需求和结构，规划好 VLAN 的数量和每个 VLAN 所包含的设备。

通常可以根据部门、业务类型、地理位置等因素来划分 VLAN。

2、配置交换机（1）创建 VLAN登录到交换机的管理界面，使用相应的命令或菜单选项创建VLAN。

例如，在 Cisco 交换机上，可以使用“vlan ＜VLAN 号>”命令来创建VLAN。

（2）将端口分配到 VLAN将交换机上的端口分配到相应的 VLAN 中。

可以将端口设置为“access”模式（直接连接终端设备）或“trunk”模式（连接其他交换机）。

虚拟局域网的组建一、什么是虚拟局域网虚拟局域网（VLAN）是一种将一个物理局域网在逻辑上划分成多个独立的广播域的技术。

简单来说，就是通过将网络中的设备划分到不同的VLAN中，使得不同VLAN之间的设备不能直接相互通信，就好像它们处于不同的局域网中一样。

VLAN的主要作用包括：1、提高网络性能：通过减少广播域的范围，降低网络中的广播流量，提高网络的传输效率。

2、增强网络安全性：不同VLAN之间的设备不能直接通信，从而有效地隔离了不同部门或用户之间的网络访问，提高了网络的安全性。

3、简化网络管理：可以根据不同的业务需求、部门或用户将设备划分到不同的VLAN中，便于网络的管理和维护。

二、虚拟局域网的组建准备在组建虚拟局域网之前，需要进行一些准备工作，以确保组建过程的顺利进行。

1、确定网络需求首先，需要明确网络的应用场景和业务需求。

例如，是否需要将不同部门的设备划分到不同的VLAN中，是否需要为某些特定的应用或服务提供独立的VLAN等。

2、规划VLAN 拓扑结构根据网络需求，规划VLAN的拓扑结构。

确定需要创建多少个VLAN，每个VLAN中包含哪些设备，以及VLAN之间的通信方式等。

3、选择合适的网络设备组建虚拟局域网需要支持VLAN功能的网络设备，如交换机和路由器。

在选择设备时，需要考虑设备的性能、端口数量、VLAN支持能力等因素。

4、分配VLAN 标识符（VLAN ID）为每个VLAN分配一个唯一的标识符（VLAN ID），通常取值范围为1到4094。

VLAN ID用于在网络中标识不同的VLAN。

三、虚拟局域网的组建步骤下面以常见的以太网交换机为例，介绍虚拟局域网的组建步骤。

1、连接网络设备将需要组建VLAN的设备（如计算机、服务器、打印机等）通过网线连接到交换机的端口上。

2、配置交换机（1）进入交换机的管理界面可以通过Console口、Telnet或Web浏览器等方式进入交换机的管理界面。

（2）创建VLAN在交换机的管理界面中，使用命令或菜单选项创建VLAN。

VLAN名词解释VLAN（Virtual Local Area Network）即虚拟局域网，是一种将物理上分散的计算机设备通过网络技术进行逻辑上的划分和组合的方法。

其实质上是将一个局域网分割成多个虚拟的局域网，使得处于同一VLAN的设备可以像在一个物理局域网中一样进行通信。

VLAN的创建和管理是由交换机来实现的，交换机上通过将不同的端口或者MAC地址进行归属划分，可以将局域网分割成多个互不干扰的VLAN。

VLAN的好处主要体现在以下几个方面：1. 管理灵活方便：VLAN可以根据不同的需求进行划分和管理，可以根据部门、功能或者位置等因素进行划分，使得管理更灵活、方便。

2. 增强网络安全性：VLAN可以将不同安全级别的设备进行隔离，提高网络安全性，防止不同部门或者个人设备之间的信息泄露。

3. 提高网络性能：VLAN可以减少广播和组播的传输范围，提高网络的性能和带宽利用率，降低冲突、碰撞等问题。

4. 管理广播域：VLAN可以划分不同的广播域，减少广播的范围，在大型网络中可以提高网络的可靠性和性能。

5. 提供灵活的资源共享：VLAN可以将位于不同地点的设备组合成一个虚拟的局域网，方便资源的共享和访问。

在VLAN中，有一些常用的术语和名词需要了解：1. 标签（Tag）：用于标记一个数据帧属于哪一个VLAN，一般在交换机之间传送VLAN信息时使用。

标签信息会根据不同的交换机厂商和协议有所不同，最常用的标签协议时IEEE 802.1Q。

2. 截断（Trunk）：指的是能够传送多个VLAN的数据帧的链路或者端口，可以将不同VLAN的数据帧同时发送到目标交换机上的对应接口。

3. 端口隔离（Port Isolation）：一种保证不同端口之间不进行数据转发的技术，可以有效隔离不同VLAN之间的通信，提高网络安全性。

4. VLAN划分（VLAN Partitioning）：即将一个网络划分成多个VLAN，可以根据不同的需求进行划分，例如按照物理位置、功能或者安全级别等进行划分。

虚拟局域网实验在计算机网络领域，虚拟局域网（Virtual Local Area Network，简称VLAN）是一种通过软件配置来划分不同广播域的技术，它允许网络管理员将一个物理局域网划分为多个逻辑局域网。

这样的划分可以基于多种标准，如端口、MAC地址、IP地址或协议类型等。

下面将详细介绍虚拟局域网实验的步骤和配置。

首先，我们需要准备实验环境。

通常，这包括至少两台交换机和若干台计算机。

交换机需要支持VLAN功能，计算机则用于模拟不同的网络设备。

1. 连接设备：将所有计算机通过以太网线连接到交换机的端口上。

确保所有设备都已正确连接并且电源开启。

2. 配置交换机：登录到交换机的管理界面。

这通常通过控制台线、Telnet或SSH等方式实现。

在交换机上，我们需要创建VLAN并将其分配给相应的端口。

3. 创建VLAN：在交换机的配置模式下，使用VLAN数据库命令创建新的VLAN。

例如，使用命令`vlan 10`来创建编号为10的VLAN。

4. 命名VLAN：为创建的VLAN分配一个名称，以便更容易识别和管理。

例如，使用命令`name Sales`为VLAN 10命名。

5. 将端口分配给VLAN：将交换机的端口分配给创建的VLAN。

例如，使用命令`interface range fastEthernet 0/1 - 0/5`选择端口范围，然后使用`switchport mode access`设置端口模式为访问模式，最后使用`switchport access vlan 10`将这些端口分配给VLAN 10。

6. 配置计算机：在连接到VLAN端口的计算机上，配置相应的网络参数，如IP地址和子网掩码，确保它们与VLAN的配置相匹配。

7. 测试连接：在计算机上使用Ping命令测试网络连接。

例如，从一台计算机Ping另一台计算机，以验证VLAN配置是否正确。

8. 验证VLAN配置：在交换机上使用`show vlan brief`命令查看VLAN 的详细信息，包括VLAN的名称、状态和成员端口。

局域网（LAN，Local Area Network）是一种在有限的地理范围内将许多独立设备相互连接，在网络操作系统的支持下，实现数据通信和资源共享的计算机网络。

局域网的特点：地理分布范围较小，站点数目有限。

传输速率高，误码率低，资源共享容易、方便，结构灵活，易于安装和维护，组网费用较低。

局域网的分类：（1）按照局域网的拓扑结构分，可分为总线型局域网（各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心控制节点）、环型局域网（网络中若干节点通过点到点的链路首尾相连形成一个闭合的环）、星型局域网（网络有中央节点，其他节点（工作站、服务器）都与中央节点直接相连，所有通信都通过中央节点进行）和树型局域网（总线型结构的扩展，它是在总线网上加上分支形成的，其传输介质可有多条分支，但不形成闭合回路）。

（2）按网络组建方式分，可分为共享式局域网和交换式局域网。

以太网的工作原理：一、以太网的两个标准：（以太网不是一种具体的网络，而是一种技术规范）（1）以太网是美国施乐（Xerox）公司在1975年研制成功的，并以历史上表示传播电磁波的以太（Ether）来命名的。

1980年提出了10Mbit/s以太网规约的第一个版本DIX V1。

接着在1982年修改为第二个版规约，即DIX Ethernet V2，成为世界上第一个局域网产品的规约。

（2）在此基础上，1983年IEEE美国电气和电子工程委员会在制订了第一个IEEE 的以太网标准，其编号为802.3，即IEEE 802.3。

其中IEEE802将OSI模型中，数据链路层细分为媒体访问控制子层MAC（Media Access Control）和逻辑链路控制子层LLC（Logic Link Control），与传输媒体相关的问题都放在MAC子层中。

PS：IEEE 802.3U 100Mbps快速以太网IEEE 802.3ab 1000Mbps以太网IEEE 802. 6城域网标准IEEE 802.11 无线LAN标准二、网卡的作用计算机与外界局域网的连接时通过主机箱内插入一块网络接口卡（或者是笔记本电脑中插入一块PCMCIA卡）。

什么是虚拟局域网虚拟局域网（Virtual Local Area Network，简称VLAN）是一种在交换网络中划分不同广播域的技术。

它允许网络管理员将一个物理局域网划分为多个逻辑局域网，每个逻辑局域网可以拥有独立的IP地址和子网掩码，并且可以像独立的局域网一样进行管理和配置。

VLAN技术的出现，极大地提高了网络的灵活性和安全性，同时也简化了网络的管理。

VLAN的划分通常基于端口、MAC地址、IP地址或协议类型等标准。

端口划分是最简单的一种方式，它将交换机的端口分配给不同的VLAN。

MAC地址划分则是根据设备的物理地址来划分VLAN，这种方式适合于固定设备的网络环境。

IP地址划分则是根据设备的IP地址来划分VLAN，这种方式适合于动态分配IP地址的环境。

协议类型划分则是根据数据包的协议类型来划分VLAN，这种方式可以用于特定的应用场景。

VLAN的主要优点包括：1. 提高安全性：通过将敏感数据和普通数据分开在不同的VLAN中，可以有效地防止未授权访问和数据泄露。

2. 减少广播流量：每个VLAN是一个独立的广播域，可以减少不必要的广播流量，提高网络效率。

3. 灵活的网络设计：VLAN允许网络管理员根据需要灵活地划分网络，而不需要改变物理布线。

4. 简化网络管理：VLAN使得网络管理更加集中和简单，因为可以在逻辑上而不是物理上进行网络划分和管理。

5. 支持跨地理位置的网络：VLAN技术可以跨越不同的地理位置，通过使用虚拟私有网络（VPN）等技术，实现远程办公室或分支机构的网络连接。

VLAN的实现需要支持VLAN功能的网络设备，如交换机和路由器。

在配置VLAN时，需要在网络设备上创建VLAN实例，并为每个VLAN分配适当的端口、地址和策略。

此外，还需要配置VLAN间的路由，以确保不同VLAN之间的通信。

总的来说，虚拟局域网是一种强大的网络技术，它通过在逻辑上划分网络，提供了一种灵活、安全和高效的网络解决方案。

虚拟局域网原理在当今数字化的网络世界中，虚拟局域网（Virtual Local Area Network，简称 VLAN）是一项至关重要的技术。

它为网络管理员提供了一种灵活、高效且安全的方式来管理和组织网络。

那么，什么是虚拟局域网？它的工作原理又是怎样的呢？简单来说，虚拟局域网是一种将一个物理局域网（Local Area Network，LAN）在逻辑上划分成多个独立的广播域的技术。

在传统的局域网中，所有的设备都在同一个广播域内，这意味着当一台设备发送广播消息时，网络中的所有其他设备都会接收到这个消息。

随着网络规模的扩大，广播流量会急剧增加，从而导致网络性能下降和潜在的安全风险。

虚拟局域网的出现就是为了解决这些问题。

虚拟局域网的工作原理基于交换机的端口。

交换机是网络中的核心设备之一，它负责在网络中的设备之间转发数据帧。

在支持虚拟局域网的交换机中，每个端口都可以被配置为属于一个或多个虚拟局域网。

当一个数据帧进入交换机的某个端口时，交换机会根据该端口所属的虚拟局域网来决定如何处理这个数据帧。

假设我们有一个企业网络，其中包括财务部、销售部和研发部。

我们可以将交换机的端口 1 10 分配给财务部，端口 11 20 分配给销售部，端口 21 30 分配给研发部。

这样，当财务部的一台计算机发送一个广播消息时，只有端口 1 10 中的设备会接收到这个消息，销售部和研发部的设备将不会受到干扰。

虚拟局域网的实现方式主要有两种：基于端口的 VLAN 和基于MAC 地址的 VLAN。

基于端口的 VLAN 是最常见和最简单的方式。

如前面所举的企业网络的例子，管理员直接将交换机的端口分配给不同的 VLAN。

这种方式的优点是配置简单直观，易于理解和管理。

缺点是当用户的位置发生变化时（例如，财务部的员工从端口 5 移动到端口 15），需要重新配置端口的 VLAN 归属。

基于 MAC 地址的 VLAN 则是根据设备的 MAC 地址来划分 VLAN。

虚拟局域网定义：VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

VLA N是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理网段的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。

与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：● 网络设备的移动、添加和修改的管理开销减少● 可以控制广播活动● 可提高网络的安全性。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年颁布了用以标准化VLA N实现方案的802.1Q协议标准草案。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。

通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。

在共享网络中，一个物理的网段就是一个广播域。

而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。