VLAN功能是啥?

Posted 2023-03-17

根据百度百科的说明：

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网，由于交换机端口有两种VLAN属性，其一是VLANID，其二是VLANTAG，分别对应VLAN对数据包设置VLAN标签和允许通过的VLANTAG（标签）数据包，不同VLANID端口，可以通过相互允许VLANTAG，构建VLAN。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN不一定是一个广播域，VLAN之间的通信并不一定需要路由网关，其本身可以通过对VLANTAG的相互允许，组成不同访问控制属性的VLAN，当然也可以通过第3层的路由器来完成的，但是，通过VLANID和VLANTAG的允许，VLAN可以为几乎局域网内任何信息集成系统架构逻辑拓扑和访问控制，并且与其它共享物理网路链路的信息系统实现相互间无扰共享。VLAN可以为信息业务和子业务、以及信息业务间提供一个相符合业务结构的虚拟网络拓扑架构并实现访问控制功能。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

本质上虚拟局域网和局域网的关系恰如虚机和物理计算机的关系，即在物理局域网上为IT系统、部门、或应用建立专用网络并安全共享物理网络平台。同时可以完成各系统、部门、应用间的访问控制。使得系统、应用和部门能够无扰进行单个应用的升级、改造、建设、维护、调整，而不影响其它应用。

参考技术A 一个虚拟局域网。vlan编号是0-4096，默认会有vlan1包容所有短空。 参考技术B 简单通俗的说，VLAN就是为了隔离广播域，防止广播风暴，一个VLAN就是一个广播域。
也就是说把一个大的广播域分割成小的广播域，不同的广播域之间无影响。