編輯“Vlan”（章節(jié)）

== 概述 ==
為實(shí)現(xiàn)交換式[[以太網(wǎng)]]的廣播隔離，一種理想的解決方案就是采用虛擬局域網(wǎng)技術(shù)。這種對(duì)連接到第2層交換機(jī)端口的[[網(wǎng)絡(luò)]]用戶(hù)的邏輯分段技術(shù)實(shí)現(xiàn)非常靈活，它可以不受用戶(hù)物理位置限制，根據(jù)用戶(hù)需求進(jìn)行VLAN劃分；可在一個(gè)交換機(jī)上實(shí)現(xiàn)，也可跨交換機(jī)實(shí)現(xiàn)；可以根據(jù)網(wǎng)絡(luò)用戶(hù)的位置、作用、部門(mén)或根據(jù)使用的[[應(yīng)用程序]]、上層協(xié)議或者以太接口[[硬件]]地址來(lái)進(jìn)行劃分。

一個(gè)VLAN相當(dāng)于OSI 模型第2層的廣播域，它能將廣播控制在一個(gè)VLAN內(nèi)部。而不同 VLAN 之間或 VLAN 與[[ LAN]] / [[WAN]] 的數(shù)據(jù)通訊必須通過(guò)第3層（網(wǎng)絡(luò)層）網(wǎng)關(guān)來(lái)完成。否則，即便是同一交換機(jī)上的端口，假如它們不處于同一個(gè)VLAN，正常情況下也無(wú)法進(jìn)行數(shù)據(jù)通訊，特例是由于某著名廠商生產(chǎn)的交換機(jī)帶有VLAN穿越漏洞，外來(lái)封包以廣播進(jìn)到該交換機(jī)時(shí)，它仍然會(huì)流入所有連至交換機(jī)上的電腦，而導(dǎo)致資訊可能外泄的潛藏風(fēng)險(xiǎn)。

為了解決上述資訊安全議題，1995 年IEEE 802委員會(huì)發(fā)表了 802.1Q VLAN 技術(shù)的實(shí)作標(biāo)準(zhǔn)與訊框結(jié)構(gòu)，希望能透過(guò)設(shè)定邏輯位址（TPID、TCI），對(duì)實(shí)體局域網(wǎng)區(qū)隔成獨(dú)立虛擬網(wǎng)段，以規(guī)范封包廣播時(shí)的最大范圍。