浅谈VLAN技术及其应用

虚拟局域网(VLAN)技术及其应用论文虚拟局域网(VLAN)技术及其应用概述：虚拟局域网(Virtual Local Area Network，简称VLAN)是一种将逻辑上的局域网分割成多个虚拟网段的技术，它能够提供更大的灵活性、可管理性和安全性。

本文将介绍VLAN技术的基本原理、分类以及在网络架构中的应用。

第一部分：VLAN的基本原理VLAN技术通过在交换机上配置虚拟局域网，将不同物理位置上的设备划分到不同的虚拟网段中，实现设备之间的通信隔离。

这样做的好处是可以在逻辑上划定出不同的逻辑子网，实现更好的网络资源管理、隔离不同用户组及提高网络性能。

第二部分：VLAN的分类在VLAN技术中，常见的分类方式有基于端口的VLAN和基于协议的VLAN。

1. 基于端口的VLAN：基于端口的VLAN是指将交换机的端口划分到不同的VLAN中，端口可以属于一个或多个VLAN。

这种方式常用于小型网络，配置简单。

2. 基于协议的VLAN：基于协议的VLAN是指根据不同的网络协议划分VLAN，常见的有802.1Q协议和ISL协议。

这种方式通常应用于大型企业网络中，可以实现更复杂的网络拓扑和灵活性。

第三部分：VLAN的应用VLAN技术在网络架构中的应用非常广泛，以下列举几个典型的应用场景：1. 提高网络安全性：通过配置VLAN，可以将不同的用户组划分到不同的VLAN中，实现隔离和限制不同用户之间的通信，有效提高网络的安全性。

比如将内部员工和访客划分到不同的VLAN中，可以避免访客对内部网络的非法访问。

2. 简化网络管理：VLAN可以根据不同的网络需求对设备进行逻辑划分，简化网络管理和维护工作。

通过VLAN技术，可以快速配置子网、实现虚拟机移动和网络服务的部署，提高网络的可管理性。

3. 提高网络性能：VLAN能够隔离广播域，减少广播风暴对网络性能的影响。

通过将物理网互相连接的交换机划分为不同的VLAN，可以提高网络性能和带宽利用率。

VLAN的功能、应用及特点VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

一、VLAN的功能：1.控制广播域的范围利用VLAN可以建立隔离机制，防止网络间的过量广播。

使用VLAN后，通过限制一个VLAN中的设备的数量，VLAN内的广播率便可受到控制，一个VLAN中的广播不会送到该VLAN之外。

同样，同组的端口不会收到其他VLAN产生的广播，这样可以减少广播的数量，释放带宽给需要的应用。

2.网络安全因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，大大地提高了网络的安全保密性。

网络管理人员能够限制VLAN中的用户的数量，禁止用户未经允许而访问VLAN中的应用。

交换端口可以基于应用类型和访问特权来进行分组，使被限制的应用程序和资源能够处于安全的VLAN中。

此外，数据包要跨越VLAN到达另一个VLAN，必须使用三层路由功能。

VLAN技术详解1 前⾔VLAN技术的出现不仅仅给我们在⽹络设计和规划上提供了更多的选择，也更为安全和⽅便的管理⽹络，同时由VLAN技术引出的各种相关应⽤也是层出不穷。

可以说VLAN技术是以太⽹技术的⼀个⾰命性的变⾰，同时也是以太⽹中最为基础和关键的技术。

本⽂主要针对VLAN技术产⽣的背景、VLAN技术的原理、VLAN的相关应⽤等⼏个部分来逐⼀进⾏介绍。

2 为什么需要VLAN?为什么需要VLAN技术，它的优点在哪⾥呢？在TCP／IP协议规范中，没有VLAN的定义。

当第⼆层⽹络交换机发展到⼀定程度的时候，传统的路由器由于在性能上的不⾜，它作为⽹络节点的统治地位受到了很⼤的挑战。

既然传统路由器是⽹络的瓶颈，⽽交换机⼜有如此优越的性能，为什么不⽤交换机取代传统路由器，来构造⽹络呢？我们都知道，位于协议第2层的交换机虽然能隔离冲突域，提⾼每⼀个端⼝的性能，但并不能隔离⼴播域，不能进⾏⼦⽹划分，不能层次化规划⽹络，更⽆法形成⽹络的管理策略，因为这些功能全都属于⽹络的第三层———⽹络层。

因此，如果只⽤交换机来构造⼀个⼤型计算机⽹络，将会形成⼀个巨⼤的⼴播域，结果是，⽹络的性能反⽽降低以⾄⽆法⼯作，⽹络的管理束⼿⽆策，这样的⽹络是不可想象的。

按照TCP／IP的原理，⼀般来说，⼴播域越⼩越好，⼀般不应超过200个站点。

那么，如何在⼀个交换⽹络中划分⼴播域呢？交换机的设计者们借鉴了路由结构中⼦⽹的思路，得出了虚⽹的概念，即通过对⽹络中的IP地址或MAC地址或交换端⼝进⾏划分，使之分属于不同的部分，每⼀个部分形成⼀个虚拟的局域⽹络，共享⼀个单独的⼴播域。

这样就可以把⼀个⼤型交换⽹络划分为许多个独⽴的⼴播域，即VLAN。

VLAN（Virtual LAN）中⽂叫做虚拟局域⽹，它的作⽤就是将物理上互连的⽹络在逻辑上划分为多个互不相⼲的⽹络，这些⽹络之间是⽆法通讯的，就好像互相之间没有连接⼀样，因此⼴播也就隔离开了。

VLAN的实现原理⾮常简单，通过交换机的控制，某⼀VLAN成员发出的数据包交换机只发给同⼀VLAN的其它成员，⽽不会发给该VLAN成员以外的计算机。

浅谈VLAN技术在中职学校网络建设中的有效应用摘要：随着社会科学时代的发展，计算机网络越来越能够对现代社会生活产生影响，目前在各中职学校内部已经建立起了局域网。

学校网络作为典型综合网络，vlan技术的应用是必不可少的。

我们应充分考虑各种vlan实现方式的特点，正确设计和配置vlan可使整个网络的可管理性和安全性得到充分的提高。

本文将通过对vlan 技术的简单描述，以华为交换机为模型，结合中职学校实际情况来简单述叙。

关键词：vlan；学校网络；交换机中图分类号：tp393.18 文献标识码：a 文章编号：1007-9599（2012）24-0064-02近年来，中职教育改革发展深入，随着中职学校的规模不断扩大，网络的应用量也越来越多，网络拥堵已经不再是新鲜的话题，管理也更加难以控制，为了有效的解决这个问题，现在绝大部分中职学校的校园网采用vlan技术，vlan技术使得计算机网络在硬件方面的成本急剧降低，但计算机性能却得到了飞速提升及发展。

学校目前在网络上的技术已经能够达到千兆技术，并且进一步强化了网络管理安全。

那么到底什么是vlan，它在学校网络中又是如何进行有效应用的？我们将从以下几个方面进行分析。

1 虚拟局域网虚拟局域网，又称作vlan是virtual local area network的简称，是目前我国引入的一种新型逻辑网络软件，该网络管理软件可以在交换局域网的基础上，能够跨越不同网段、不同网络的端到端。

一个vlan组成一个逻辑子网，可以覆盖多个网络设备，允许处于不同位置的网络用户加入到一个逻辑子网中，其作用是能够让同一vlan的成员可以连通，而不同的则是相互隔离；若是不同的vlan 的成员需要通信，就必须通过路由设备进行连接通信。

vlan技术根据在交换机上实现的方法不同大致可分为四类：（1）基于端口的vlan，该划分是最直接有效的划分方式，按照局域网交换机端口的不同，定义vlan成员，从逻辑上划分开来，把终端形同划分为不同部分，各个部分相对独立，就功能上而言，相当于重新建立了一个传统的局域网。

VLAN的工作原理VLAN（Virtual Local Area Network，虚拟局域网）是一种将物理网络划分为逻辑上独立的虚拟网络的技术。

通过使用VLAN，网络管理员可以将不同的设备或用户分组到不同的虚拟网络中，实现更好的网络管理和安全控制。

本文将详细介绍VLAN的工作原理，包括VLAN的定义、VLAN的分类、VLAN的标记方法以及VLAN的优势和应用场景。

一、VLAN的定义VLAN是一种将局域网分割成多个虚拟网段的技术。

它通过在交换机上进行配置，将不同的端口划分到不同的虚拟网络中，实现逻辑上的隔离。

VLAN可以跨越多个交换机，使得不同的设备或用户可以在同一物理网络中独立通信，提高网络的可管理性和安全性。

二、VLAN的分类根据VLAN的实现方式，可以将VLAN分为两种类型：基于端口的VLAN和基于标记的VLAN。

1. 基于端口的VLAN（Port-Based VLAN）基于端口的VLAN是最简单的VLAN实现方式。

在这种方式下，交换机的每个端口都属于一个特定的VLAN。

不同的VLAN之间是隔离的，只能通过路由器进行通信。

这种方式适用于小型网络，管理和配置简单。

2. 基于标记的VLAN（Tag-Based VLAN）基于标记的VLAN是一种更为灵活的VLAN实现方式。

在这种方式下，交换机使用VLAN标记（VLAN Tag）来标识不同的VLAN。

VLAN标记是一个额外的信息，添加在数据帧的头部，用于区分不同的VLAN。

这种方式适用于大型网络，可以实现更精细的控制和管理。

三、VLAN的标记方法基于标记的VLAN使用不同的标记方法来区分不同的VLAN，常见的标记方法有两种：IEEE 802.1Q和ISL（Inter-Switch Link）。

1. IEEE 802.1QIEEE 802.1Q是一种VLAN标记协议，广泛应用于现代网络中。

它在数据帧的头部添加一个4字节的VLAN标记，用于标识不同的VLAN。

虚拟局域网（VLAN）技术在企业网络中的应用在当今数字化时代，企业对于网络通信的需求变得越来越重要。

为了满足复杂的业务需求和提高网络效率，企业网络管理者开始广泛采用虚拟局域网（VLAN）技术。

本文将重点探讨VLAN技术在企业网络中的应用，包括其原理、优势以及最佳实践。

一、VLAN技术简介虚拟局域网（VLAN），即通过逻辑手段将局域网（LAN）内的设备进行虚拟分组，实现逻辑上的隔离。

通过VLAN技术，一个物理网络可以被划分为多个逻辑网络，实现不同部门、功能或者安全级别的设备之间的隔离。

每个虚拟局域网拥有自己的广播域，可以独立地进行广播和通信。

二、VLAN技术的应用1. 部门隔离企业往往由多个部门组成，每个部门有自己特定的安全和通信需求。

通过使用VLAN技术，可以将不同部门的设备划分到不同的VLAN中，保证各个部门之间的网络隔离，提高网络安全性。

例如，财务部门和研发部门可以被划分到不同的VLAN中，确保敏感数据不会被轻易访问。

2. 功能分组除了部门之间的隔离，VLAN技术还可以根据设备的功能进行分组。

例如，可以将所有电话设备划分到一个VLAN，将数据设备划分到另一个VLAN。

这样可以提高语音和数据传输的效率，减少互相之间的干扰。

3. 安全增强VLAN技术可以增强企业网络的安全性。

通过将敏感设备和数据划分到独立的VLAN中，可以实现隔离并降低外部威胁的风险。

此外，通过使用VLAN隔离，可以减少非授权设备的访问企业网络的可能性，提高网络的整体安全性。

4. 网络管理简化使用VLAN技术可以简化企业网络管理。

通过逻辑上的分组，可以对每个VLAN进行更精细的管理和监控。

当需要进行网络故障排查或者配置更新时，只需操作在特定VLAN上进行，而不会对整个网络产生影响。

此外，网络管理员可以通过VLAN技术更灵活地分配网络资源，提高网络的可伸缩性。

三、VLAN技术的最佳实践尽管VLAN技术带来了许多好处，但在实施时也需要注意一些最佳实践，以确保应用的顺利进行。

vlan基本原理VLAN（Virtual Local Area Network）是虚拟局域网的缩写，它是一种在物理网络基础上划分逻辑上独立的虚拟网络的技术。

通过VLAN技术，可以将一个物理局域网划分成多个虚拟局域网，实现不同虚拟局域网之间的隔离和通信。

本文将介绍VLAN的基本原理，包括VLAN的定义、VLAN的分类、VLAN的工作原理以及VLAN 的优势和应用。

一、VLAN的定义VLAN是一种将物理局域网划分为多个虚拟局域网的技术。

通过VLAN技术，可以将处于不同物理位置的设备划分到同一个虚拟局域网中，从而实现设备之间的通信。

VLAN通过在交换机上配置VLAN ID，将不同VLAN ID的设备划分到不同的虚拟局域网中，实现不同虚拟局域网之间的隔离。

二、VLAN的分类根据不同的划分方式，VLAN可以分为基于端口的VLAN和基于MAC地址的VLAN。

1. 基于端口的VLAN基于端口的VLAN是根据交换机端口来划分设备所属的虚拟局域网。

将同一个交换机端口连接的设备划分到同一个VLAN中。

这种方式适用于设备连接方式固定的情况，例如服务器和交换机直连。

2. 基于MAC地址的VLAN基于MAC地址的VLAN是根据设备的MAC地址来划分设备所属的虚拟局域网。

将具有相同MAC地址前缀的设备划分到同一个VLAN中。

这种方式适用于设备连接方式灵活的情况，例如无线接入点连接的设备。

三、VLAN的工作原理VLAN的工作原理可以简单概括为以下几个步骤：1. 配置VLAN在交换机上配置VLAN ID，并将端口与对应的VLAN关联起来。

通过配置VLAN ID，交换机可以识别设备所属的虚拟局域网。

2. 数据帧的打标记当设备发送数据帧时，交换机会根据数据帧中的目的MAC地址来判断目的设备所属的VLAN。

如果目的设备与发送设备在同一个VLAN中，则直接转发数据帧到目的设备所在的端口；如果目的设备与发送设备不在同一个VLAN中，则交换机需要将数据帧打上VLAN标记，然后转发到对应的VLAN中。

VLAN及其在校园网中的应用分析1 引言 VLAN(Virtual Local Area Network)又称虚拟局域网，建立在局域网交换机的基础之上，是采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。

一个VLAN组成一个逻辑子网，即逻辑广播域，它可覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中，在功能和操作上与传统LAN基本相同，可提供一定范围内终端系统的互联。

2 虚拟局域网技术的特点基于VLAN的校园网与普通校园网相比具有以下特点：(1)管理简单节点的增加、移动及其他变化都通过管理控制台快速便捷处理，而无需到布线室进行调整。

(2)性能提高通过限制整个网络的节点对节点通信和广播通信，虚拟子网可以节约带宽，从而降低成本。

(3)网络安全性好虚拟子网创造虚拟边界，它只能通过路由器跨越，因此需要时，基于路由器的标准安全措施可用于限制对每个虚拟子网的访问。

3 VLAN 的划分方式3．1 基于端口划分的VLAN 以网络设备的端口所属的具体VLAN的标准划分VLAN。

例如，在一个8端口的网桥中，端口1、2、4、7属于VLAN1．而端口3、5、6、8属于VLAN2。

则与这些端口相连的设备所及其收发的数据帧相应地也分属于VLAN1和VLAN2。

这种划分方法的优点是定义VLAN成员非常简单，指定所有端口即可；而其缺点是不允许用户随便移动。

如果属于某个VLAN的用户离开原来端口，到达一个新网络设备的某端口，那么网络管理者必须重新定义该VLAN。

3．2 基于MAC地址划分VLAN 以计算机工作站网卡的MAC地址划分VLAN。

这种划分方法的最大优点就是由于一个MAC地址唯一对应一块计算机网卡，因此当某个计算机工作站物理位置改变时，即从一台交换机转移到另一台交换机时，无需重新配置VLAN。

3．3 基于网络层协议类型划分VLAN 如果网络支持多网络层协议，那么根据数据帧头中的网络层协议类型字段也可划分VLAN，这对网络管理者来说非常重要，同时这种方法无需附加帧标签识别VLAN，这样可减少网络通信量。

文献综述通信工程VLAN及三层交换在企业网中应用摘要：随着信息化的发展,企业网络建设已经受到高度重视,而传统局域网仍然存在不少问题。

VLAN则可以很好地解决了这些问题,比如提高管理效率、提高网络性能和增强网络安全性等。

从VLAN的基础知识、划分方法和优越性出发,利用一个简单的VLAN网络构建实例介绍了用VLAN构建企业网的分析与设计过程。

关键词：VLAN；企业网；三层交换；1.引言随着企业逐步进入信息化，必然要求企业用信息技术来强化企业的生产、经营和管理。

提高信息技术在企业的应用水平，可以提高企业的生产效率和管理水平，可以创造出更多的经济效益。

起初，企业的电脑是各自为政的单机应用，在使用过程中逐步暴露出资源利用效率低、信息冗余大等问题，而要解决这些问题就需要建设一个网络系统来实现资源的共享。

在使用网络系统的过程中，随着接入的设备逐渐增多，网络结构日趋复杂，传统网络链接日益暴露出一些缺点，例如在传统的以太网中，所有的用户共享同一个广播域和冲突域，其结果是引起网络性能的下降。

[1]交换机的出现解决了冲突域的问题，但交换机无法控制广播风暴，无法保证通信安全。

虚拟局域网技术为其提供了最佳的解决方案。

vlan 可以把一个网络划一系列功能相同的广播域, 这样能较好解决网络风暴, 增加可管理和安全性。

下面从一个具体的网络配置案例来了解vlan技术的具体应用。

[2]2.VLAN技术2.1 VLAN技术的基本原理VLAN 是一种将局域网设备从逻辑上划分成多个网段, 实现虚拟工作组的数据交换技术.[3]VLAN技术的基本原理是:把不同站点的物理位置,按照功能、应用为不同的逻辑子网,广播信息只发给子网内成员, VLAN之间的通信需路由实现。

[4]2.2 VLAN 功能VLAN 具有以下功能：（1）提高管理效率。

（2）控制广播流量。

（3）增强网络安全性。

（4）实现虚拟工作组。

[5]3.VLAN 技术的技术特点（1）降低移动和变更的管理成本。

vlan原理和作用一、vlan的原理VLAN（Virtual Local Area Network）即虚拟局域网，是通过交换机将一个物理网络划分为多个逻辑上独立的虚拟网络。

VLAN的原理是根据MAC地址或IP地址将网络设备进行逻辑划分，使得不同的设备可以在同一个物理网络上实现逻辑隔离。

VLAN的原理可以通过三种方式实现：基于端口的VLAN、基于MAC地址的VLAN和基于协议的VLAN。

1. 基于端口的VLAN：通过将交换机的端口划分到不同的VLAN中，实现不同的VLAN之间的隔离。

每个端口只能属于一个VLAN，不同的VLAN之间无法直接通信，需要通过交换机进行数据转发。

2. 基于MAC地址的VLAN：根据设备的MAC地址将其划分到不同的VLAN中。

交换机通过学习设备的MAC地址，将数据转发到对应的VLAN中，实现不同VLAN之间的隔离。

3. 基于协议的VLAN：根据协议类型将设备划分到不同的VLAN中。

不同的协议可以划分到不同的VLAN中，实现逻辑上的隔离。

例如，可以将数据和语音的协议分别划分到不同的VLAN中，以提高网络性能和管理效率。

二、vlan的作用1. 提高网络性能：通过将网络划分为多个VLAN，可以减少广播域的大小，提高网络性能。

广播报文只在同一个VLAN内进行传播，不会跨越VLAN，减少了广播风暴的发生。

2. 实现逻辑隔离：不同的VLAN之间是逻辑上隔离的，可以实现不同部门或用户组的隔离。

这样可以增加网络的安全性，防止未授权的访问。

3. 灵活的网络管理：通过VLAN的划分，可以根据网络的需求对不同的设备进行管理。

例如，可以将服务器和存储设备划分到一个VLAN中，将用户设备划分到另一个VLAN中，方便进行管理和维护。

4. 降低网络成本：通过VLAN的划分，可以减少物理网络设备的数量。

不同的VLAN可以共享同一个物理网络，减少了硬件设备的购买和维护成本。

5. 简化网络拓扑：通过VLAN的划分，可以简化网络的拓扑结构。

VLAN知识点总结1. VLAN的概念VLAN(Virtual Local Area Network)是一种通过逻辑手段将局域网划分成多个互相隔离的虚拟局域网的技术。

VLAN可以在物理上相连的设备间实现逻辑上的隔离，提高网络性能和安全性。

2. VLAN的优势（1）网络隔离：通过VLAN可以将不同的用户、不同的应用或不同的部门划分到不同的VLAN中，实现彼此隔离；（2）网络管理：VLAN可简化网络管理过程，降低管理成本；（3）提高网络性能：通过VLAN可以减少广播量和碰撞域，提高网络性能；（4）提高网络安全性：通过VLAN可以限制跨VLAN的通信，减少网络中的潜在安全风险。

3. VLAN的实现方式VLAN的实现方式有主机基于VLAN标记、交换机端口基于VLAN标记和路由器接口基于VLAN标记这3种。

（1）主机基于VLAN标记：可以在主机上设置VLAN标记，实现对本地数据进行VLAN隔离；（2）交换机端口基于VLAN标记：可以通过交换机端口的VLAN配置，实现对端口数据包进行VLAN隔离；（3）路由器接口基于VLAN标记：可以通过将路由器接口与不同的VLAN关联，实现对不同VLAN间的互联。

4. VLAN的标记协议VLAN标记协议包括802.1Q和ISL两种。

（1） 802.1Q：是一种基于帧的VLAN标记协议，可以通过在以太网帧的头部插入VLAN标记字段来实现VLAN抽象。

802.1Q协议允许将多个VLAN的流量传输在同一物理介质上，并通过VLAN ID字段来区分不同的VLAN；（2）ISL：是思科公司开发的一种交换机标记协议，它将整个以太网帧封装在自己的帧中，并在帧的尾部添加了FCS校验码。

ISL标记协议只能在思科设备之间使用。

5. VLAN的分类VLAN可以按照不同的标准进行分类，主要有以下几种：（1）基于端口的VLAN：根据交换机端口进行划分VLAN，不同端口属于不同的VLAN；（2）基于MAC地址的VLAN：根据MAC地址进行VLAN划分，同一MAC地址的设备属于同一VLAN；（3）基于IP地址的VLAN：根据IP地址进行VLAN划分，同一IP地址段的设备属于同一VLAN；（4）基于协议的VLAN：根据网络层协议进行VLAN划分，比如可以将TCP/IP和IPX/SPX数据流划分到不同的VLAN中。

VLAN技术及其应用实例摘要：本文首先介绍了vlan技术然后分析了vlan的优点，接着阐述了在交换机上配置vlan的几种常用的方法，最后以我校校园网改造中运用vlan技术来提高网络的效率以及网络稳定性的实例来说明如何基于端口划分vlan以及在三层交换机中配置vlan。

关键词：vlan 广播域 vlan划分方法三层交换机随着这几年来的发展，vlan技术得到广泛的支持，在大大小小的企业网络中广泛应用，已成为当前最为热门的一种以太局域网技术。

本文就要为大家介绍这一最常见的技术应用——vlan技术，并以实例的方式向大家阐述在中小局域网中vlan的网络配置方法。

1 vlan技术介绍vlan（virtual local area network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

使用vlan技术可以将一个物理局域网逻辑的划分为多个不同的广播域（即vlan），同一个vlan内的各个工作站或计算机不需要放在同一个物理空间，即他们可以不属于同一个物理的局域网内，但是他们能够相互通信。

一个vlan 内的广播和单播数据都不会转发到其他的vlan中，这样就可以实现流量控制、减少设备投资、简化网络管理、提高网络的安全性。

2 vlan技术的优点vlan的组网与传统的局域网组网类似，区别在于“虚拟”两个字。

vlan技术的优点如下：2.1 控制广播风暴网络管理必须解决因大量广播信息带来带宽消耗的问题。

vlan作为一种网络分段技术，可将广播风暴限制在一个vlan内部，避免影响其他网段。

与传统局域网相比，vlan 能够更加有效地利用带宽。

在vlan中，网络被逻辑地分割成广播域，由vlan成员所发送的信息帧或数据包仅在vlan内的成员之间传送，而不是向网上的所有工作站发送。

这样可减少主干网的流量，提高网络速度。

2.2 增加网络的安全性因为一个vlan就是一个单独的广播域，vlan之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。