(1.内蒙古自治区教学仪器设备供应中心，内蒙古 呼和浩特 010010;2.内蒙 古农业大学，内蒙古 呼和浩特 010018)
摘 要：文章阐述了虚拟局域网(virtual local area ne t-work,vlan)技术的概念，分析了vlan的优点，并对其实现原理、划分方式和规划原则进行 了论述，以期给网络管理带来方便。
关键词：vlan；虚拟局域网；广播域
中图分类号：tp393  文献标识码：a  文章编号：[ht k]1007—6921(2009)06—0096—02

传统局域网由于规模小、应用范围有限使得网络仅仅限于交换模式的状态，在这种网络模式 中局域网（lan）通常由hub、网桥、交换机等网络设备连接同一网段内的所有节点形成，对 于网络结构的划分也仅仅是采用物理网段的划分的方法，将各节点按照它们的物理连接自然 地划分到各个广播域。处于同一局域网内的网络节点间可以直接通信，而处于不同局域网之 间的通信则必须通过路由器才能实现。随着网络的不断扩展，接入设备逐渐增多，网络结构 也日趋复杂，这样的网络模式从效率和安全性的角度来考虑都是有所欠缺的。首先一个广播 域内的设备增加，那么在这个广播域内设备的广播频率便会相对增加。广播频率的提高，对 设备的效率会有很大的影响，因为每一个设备都必须中断其cpu正在处理的业务，来处理收 到的广播包，以决定是否需要对包内的数据作进一步处理，这种中断降低了cpu处理正常业 务的效率，增长了完成这些业务的时间，这时广播不仅消耗了带宽，而且也降低了用户工作 站的处理效率。信息流很大的时候，就容易形成广播风暴，甚至造成网络的瘫痪。其次，按 照物理连接将身份、需求各不相同的用户机械地划分到相同的用户组（广播域）中，网管很 难限制对本地网络中一个或多个特别设备的接入，不仅带来安全隐患而且限制了网络的灵活 性。针对已有的局域网合理划分广播域则需要进行虚拟网络（vlan）设置。
1 vlan的概念

vlan（virtual local area network，虚拟局域网）技术的出现，主要是为解决以太网的广 播问题和加强安全性而提出的。这种技术可以把一个物理网络根据用途、工作组、应用等划 分成多个逻辑的lan ——vlan，每个vlan是一个广播域，vlan内的主机间通信就和在一个la n内一样，而vlan间则不能直接互通，这样，广播报文被限制在一个 vlan内。具体地说，vl an技术允许网络管理者将一个物理的lan逻辑地划分成不同的广播域（或称虚拟lan，即vlan ），它在以太网帧的基础上增加了vlan头，用vlan id把用户划分为更小的工作组，限制不 同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。每一个vlan都包含一组有着 相同需求的计算机工作站，与物理上形成的lan有着相同的属性。但由于它是逻辑的而不是 物理的划分，所以同一个vlan内的各个工作站无须被放置在同一个物理空间里，即这些工作 站不一定属于同一个物理lan网段。一个vlan内部的广播和单播流量都不会转发到其他vlan 中，即使是两台计算机有着同样的网段，但是它们却没有相同的vlan号，它们各自的广播流 也不会相互转发。vlan隔离了广播风暴，同时也隔离了各个不同的vlan之间的通讯，所以不 同的vlan之间的通讯是需要有路由来完成的。
2 vlan的优点
2．1 限制广播域

广播域被限制在一个vlan内，节省了带宽，提高了网络处理能力。
2．2 增强局域网的安全性

不同vlan内的报文在传输时是相互隔离的，即一个vlan内 的用户不能和其它vlan内的用户直接通信，如果不同vlan要进行通信，则需要通过路由器或 三层交换机等三层网络设备。
2．3 灵活构建虚拟工作组

用vlan可以划分不同的用户到不同的工作组，同一工作组 的用户也不必局限于某一固定的物理范围内，网络构