虛擬局域網(wǎng)什么意思

　　VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網(wǎng)”。

　　虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。VLAN是一種比較新的技術(shù)，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具有以下優(yōu)點：網(wǎng)絡(luò)設(shè)備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網(wǎng)絡(luò)的安全性。

　　在計算機網(wǎng)絡(luò)中，一個二層網(wǎng)絡(luò)可以被劃分為多個不同的廣播域，一個廣播域?qū)?yīng)了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。

　　虛擬局域網(wǎng)的工作特點

　　1、靈活的、軟定義的、邊界獨立于物理媒質(zhì)的設(shè)備群。VLAN概念的引入，使交換機承擔了網(wǎng)絡(luò)的分段工作，而不再使用路由器來完成。通過使用VLAN，能夠把原來一個物理的局域網(wǎng)劃分成很多個邏輯意義上的子網(wǎng)，而不必考慮具體的物理位置，每一個VLAN都可以對應(yīng)于一個邏輯單位，如部門、車間和項目組等。

　　2、廣播流量被限制在軟定義的邊界內(nèi)、提高了網(wǎng)絡(luò)的安全性。由于在相同VLAN內(nèi)的主機間傳送的數(shù)據(jù)不會影響到其他VLAN上的主機，因此減少了數(shù)據(jù)竊聽的可能性，極大地增強了網(wǎng)絡(luò)的安全性。

　　3、在同一個虛擬局域網(wǎng)成員之間提供低延遲、線速的通信。能夠在網(wǎng)絡(luò)內(nèi)劃分網(wǎng)段或者微網(wǎng)段，提高網(wǎng)絡(luò)分組的靈活性。VLAN技術(shù)通過把網(wǎng)絡(luò)分成邏輯上的不同廣播域，使網(wǎng)絡(luò)上傳送的包只在與位于同一個VLAN的端口之間交換。這樣就限制了某個局域網(wǎng)只與同一個VLAN的其它局域網(wǎng)互相連，避免浪費帶寬，從而消除了傳統(tǒng)的橋接／交換網(wǎng)絡(luò)的固有缺陷——包經(jīng)常被傳送到并不需要它的局域網(wǎng)中。這也改善了網(wǎng)絡(luò)配置規(guī)模的靈活性，尤其是在支持廣播／多播協(xié)議和應(yīng)用程序的局域網(wǎng)環(huán)境中，會遭遇到如潮水般涌來的包。而在VLAN結(jié)構(gòu)中，可以輕松地拒絕其他VLAN的包，從而大大減少網(wǎng)絡(luò)流量。

　　虛擬局域網(wǎng)的優(yōu)點

　　1、具有安全穩(wěn)定性。虛擬的局域網(wǎng)可以使局域網(wǎng)更加的安全，它能夠讓比較敏感的帶有數(shù)據(jù)的用戶和網(wǎng)絡(luò)的其他部分進行一定的隔離，這樣就能夠保護網(wǎng)絡(luò)的機密信息了，可以有效的防止機密信息的泄漏。在不一樣的虛擬局域網(wǎng)中，報文在相互傳輸數(shù)據(jù)信息的時候是要進行隔離的。同樣的在一個虛擬局域網(wǎng)的用戶和其他的虛擬局域網(wǎng)內(nèi)的用戶是不能直接傳遞信息的，假如是不同的虛擬局域網(wǎng)要傳輸信息時，它會通過三層交換機，或者是無線路由器等。

　　2、節(jié)約成本，利用率高。虛擬局域網(wǎng)可以減少網(wǎng)絡(luò)的升級需求，可以節(jié)約昂貴的成本，可以減少移動的位置和工作地點的費用。并且網(wǎng)絡(luò)寬帶的利用率更高，它可以使局域網(wǎng)中的第二層網(wǎng)絡(luò)劃分為好多個的廣播域，從而就可以節(jié)約寬帶網(wǎng)絡(luò)中沒有必要的流量，并且也提高了功能性。虛擬局域網(wǎng)是將網(wǎng)絡(luò)用戶和設(shè)備集中在一塊，從而可以對不同地域和商業(yè)的需要有一定的支持性。它還可以介入功能的分類，從而就會很方便地對一些項目的處理，以及其他方面的特殊情況的應(yīng)用。

　　3、具有一定的靈活性。通過虛擬局域網(wǎng)的技術(shù)，可以在不同地域、網(wǎng)絡(luò)以及客戶之間很好的集中在一起，這樣就給大家提供一個通過虛擬出來的網(wǎng)絡(luò)空間，它的效果可以和路由器一樣，變得方便靈活，效率高。