編輯“Vlan”

'''虛擬局域網(wǎng)'''（Virtual Local Area Network簡(jiǎn)寫VLAN）是一種建構(gòu)于[[局域網(wǎng)]]路交換技術(shù)(LAN Switch)的網(wǎng)絡(luò)管理的技術(shù)，網(wǎng)管人員可以借此透過(guò)控制[[交換機(jī)]]有效分派出入局域網(wǎng)的封包到正確的出入埠，達(dá)到對(duì)不同實(shí)體局域網(wǎng)中的設(shè)備進(jìn)行邏輯分群(Grouping)管理，并降低局域網(wǎng)內(nèi)大量資料流通時(shí)，因無(wú)用封包過(guò)多導(dǎo)致雍塞的問(wèn)題，以及提升局域網(wǎng)的資訊安全保障。


== 概述 ==
為實(shí)現(xiàn)交換式[[以太網(wǎng)]]的廣播隔離，一種理想的解決方案就是采用虛擬局域網(wǎng)技術(shù)。這種對(duì)連接到第2層交換機(jī)端口的[[網(wǎng)絡(luò)]]用戶的邏輯分段技術(shù)實(shí)現(xiàn)非常靈活，它可以不受用戶物理位置限制，根據(jù)用戶需求進(jìn)行VLAN劃分；可在一個(gè)交換機(jī)上實(shí)現(xiàn)，也可跨交換機(jī)實(shí)現(xiàn)；可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或根據(jù)使用的[[應(yīng)用程序]]、上層協(xié)議或者以太接口[[硬件]]地址來(lái)進(jìn)行劃分。

一個(gè)VLAN相當(dāng)于OSI 模型第2層的廣播域，它能將廣播控制在一個(gè)VLAN內(nèi)部。而不同 VLAN 之間或 VLAN 與[[ LAN]] / [[WAN]] 的數(shù)據(jù)通訊必須通過(guò)第3層（網(wǎng)絡(luò)層）網(wǎng)關(guān)來(lái)完成。否則，即便是同一交換機(jī)上的端口，假如它們不處于同一個(gè)VLAN，正常情況下也無(wú)法進(jìn)行數(shù)據(jù)通訊，特例是由于某著名廠商生產(chǎn)的交換機(jī)帶有VLAN穿越漏洞，外來(lái)封包以廣播進(jìn)到該交換機(jī)時(shí)，它仍然會(huì)流入所有連至交換機(jī)上的電腦，而導(dǎo)致資訊可能外泄的潛藏風(fēng)險(xiǎn)。

為了解決上述資訊安全議題，1995 年IEEE 802委員會(huì)發(fā)表了 802.1Q VLAN 技術(shù)的實(shí)作標(biāo)準(zhǔn)與訊框結(jié)構(gòu)，希望能透過(guò)設(shè)定邏輯位址（TPID、TCI），對(duì)實(shí)體局域網(wǎng)區(qū)隔成獨(dú)立虛擬網(wǎng)段，以規(guī)范封包廣播時(shí)的最大范圍。


== VLAN的優(yōu)點(diǎn) ==
* 廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。VLAN可以提供建立[[防火墻]]的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)， 在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。

*安全：增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。不同VLAN內(nèi)的[[報(bào)文]]在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)[[路由器]]或三層交換機(jī)等三層設(shè)備。

*成本降低：成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有[[帶寬]]和上行鏈路的利用率更高，因此可節(jié)約成本。

*性能提高：將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。

*提高[[IT]]員工效率：VLAN為網(wǎng)絡(luò)管理帶來(lái)了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè) VLAN。

*簡(jiǎn)化項(xiàng)目管理或應(yīng)用管理：VLAN 將用戶和網(wǎng)絡(luò)設(shè)備聚合到一起，以支持商業(yè)需求或地域上的需求。通過(guò)職能劃分，項(xiàng)目管理或特殊應(yīng)用的處理都變得十分方便，例如可以輕松管理教師的電子教學(xué)開發(fā)平臺(tái)。此外，也很容易確定升級(jí)網(wǎng)絡(luò)服務(wù)的影響范圍。

*增加了網(wǎng)絡(luò)連接的靈活性。借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動(dòng)或變更工作站地理位置的管理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。

== VLAN的基本配置命令 ==
[[VLAN的基本配置命令]]

== 相關(guān)條目 ==
*[[網(wǎng)絡(luò)]]
*[[交換機(jī)]]
*[[路由器]]

== 參考資源 ==
[http://cisco.chinaitlab.com/special/vlanconf/Index.html ChinaITLab]

[[category:計(jì)算機(jī)網(wǎng)絡(luò)]]
[[category:局域網(wǎng)]]