VLAN的意思是虚拟局域网。
VLAN,是英文Virtual Local Area Network的缩写,中文名为虚拟局域网,VLAN是一种将局域网设备从逻辑上划分成一个个网段,从而实现虚拟工作组的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中,但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能,只有三层以上交换机才具有此功能。
VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个VLAN内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理LAN网段。
VLAN的好处主要有三个
1、端口的分隔
即便在同一个交换机上,处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
2、网络的安全
不同VLAN不能直接通信,杜绝了广播信息的不安全性,从而有效地控制广播风暴的发生。
3、灵活的管理
更改用户所属的网络不必换端口和连线,只更改软件配置就可以了。