虛擬局域網什么意思_虛擬局域網有什么特點_如何組建虛擬局域網

　　虛擬局域網什么意思

　　VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網”。

　　虛擬局域網（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點：網絡設備的移動、添加和修改的管理開銷減少；可以控制廣播活動；可提高網絡的安全性。

　　在計算機網絡中，一個二層網絡可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。

　　虛擬局域網的工作特點

　　1、靈活的、軟定義的、邊界獨立于物理媒質的設備群。VLAN概念的引入，使交換機承擔了網絡的分段工作，而不再使用路由器來完成。通過使用VLAN，能夠把原來一個物理的局域網劃分成很多個邏輯意義上的子網，而不必考慮具體的物理位置，每一個VLAN都可以對應于一個邏輯單位，如部門、車間和項目組等。

　　2、廣播流量被限制在軟定義的邊界內、提高了網絡的安全性。由于在相同VLAN內的主機間傳送的數據不會影響到其他VLAN上的主機，因此減少了數據竊聽的可能性，極大地增強了網絡的安全性。

　　3、在同一個虛擬局域網成員之間提供低延遲、線速的通信。能夠在網絡內劃分網段或者微網段，提高網絡分組的靈活性。VLAN技術通過把網絡分成邏輯上的不同廣播域，使網絡上傳送的包只在與位于同一個VLAN的端口之間交換。這樣就限制了某個局域網只與同一個VLAN的其它局域網互相連，避免浪費帶寬，從而消除了傳統的橋接／交換網絡的固有缺陷——包經常被傳送到并不需要它的局域網中。這也改善了網絡配置規模的靈活性，尤其是在支持廣播／多播協議和應用程序的局域網環境中，會遭遇到如潮水般涌來的包。而在VLAN結構中，可以輕松地拒絕其他VLAN的包，從而大大減少網絡流量。

　　虛擬局域網的優點

　　1、具有安全穩定性。虛擬的局域網可以使局域網更加的安全，它能夠讓比較敏感的帶有數據的用戶和網絡的其他部分進行一定的隔離，這樣就能夠保護網絡的機密信息了，可以有效的防止機密信息的泄漏。在不一樣的虛擬局域網中，報文在相互傳輸數據信息的時候是要進行隔離的。同樣的在一個虛擬局域網的用戶和其他的虛擬局域網內的用戶是不能直接傳遞信息的，假如是不同的虛擬局域網要傳輸信息時，它會通過三層交換機，或者是無線路由器等。

　　2、節約成本，利用率高。虛擬局域網可以減少網絡的升級需求，可以節約昂貴的成本，可以減少移動的位置和工作地點的費用。并且網絡寬帶的利用率更高，它可以使局域網中的第二層網絡劃分為好多個的廣播域，從而就可以節約寬帶網絡中沒有必要的流量，并且也提高了功能性。虛擬局域網是將網絡用戶和設備集中在一塊，從而可以對不同地域和商業的需要有一定的支持性。它還可以介入功能的分類，從而就會很方便地對一些項目的處理，以及其他方面的特殊情況的應用。

　　3、具有一定的靈活性。通過虛擬局域網的技術，可以在不同地域、網絡以及客戶之間很好的集中在一起，這樣就給大家提供一個通過虛擬出來的網絡空間，它的效果可以和路由器一樣，變得方便靈活，效率高。