虚拟局域网技术

虚拟局域网技术（VLAN）是一种将局域网设备人为分成多个网段，实现工作组之间数据交换的技术，被广泛运用于三层交换机和路由器中。

局域网的发展是VLAN产生的基础，每一个局域网都是一个单*的广播域，处于同个子网的主机节点可以直接通信，而处于不同子网的设备主机之间要通信只能通过路由器或交换机进行。随着发展，局域网接入主机越来越多，网络结构也渐趋复杂，更多的主机和更多的路由器让整个网路时延增大，网路传输速率下降，因为数据包的从一个路由发到另一个路由，要查询路由表再选择*佳路径转发出去。VLAN技术就是在局域网内将主机分组，或是以功能或是以部门、应用甚至对带宽的要求来进行分类，内网主机设备不受物理位置限制。

VLAN的好处有：

VLAN的划分有多种方式可以选择：

基于端口：VLAN通过交换机不同端口来划分VLAN成员。设定某个或某些端口在同一个子网中。这样端口之间可以互相通信，允许网络升级，是VLAN配置*常用也*简单的一种方式。但是这种划分方式只适用于只有一台交换机的时候。

基于MAC地址：每一个用户主机都有一个****的MAC地址，因此采用这种方式进行VLAN的配置的优点就很明显，当用户物理地址变换的时候，并不需要重新配置VLAN，但是需要对每一个用户进行配置，工作量大，并且可能导致交换机执行效率降低。

基于规则：可以自动配置，是*灵活的VLAN配置方式。通过添加规则，让不同用户主机在逻辑上分组。特点是当新的节点加入网络时候，并不需要管理员手动配置，新的主机会被感知，并配置到正确的VLAN中。基于规则的配置可以方便的扩展网络规模，对站点的移动与改变也能自动识别跟踪。

基于用户：通过对用户的定义、特权来进行VLAN的划分，可以适应特别网络用户的特别要求，将非VLAN用户隔离开来，访问时需要密码，有效的**了重要敏感数据的安全。