一、什么是VLAN
虚拟局域网(VLAN )是一种新技术，它通过将局域网中的设备从逻辑上而不是物理上划分为一个网段来实现虚拟工作组。 IEEE于1999年颁布了用于标准化VLAN实现方案的802.1Q协议标准草案。
使用VLAN技术，网络管理员可以将物理LAN划分为逻辑上不同的广播域(虚拟LAN，VLAN )。 每个VLAN都包含一组具有与物理形成的LAN相同属性和相同需求的计算机工作站。 但是，由于它们在逻辑上而不是物理上划分，因此同一VLAN中的每个工作站不必位于同一物理空间中。 这意味着这些工作站不一定必须属于同一个物理局域网段。 一个VLAN中的广播和单播流量不会传输到其他VLAN。 即使两台计算机具有相同的网段或没有相同的VLAN编号，各自的广播流也不会相互传输，因此可以控制流量、减少资本支出、简化网络管理、网络安全
VLAN是为了解决以太网的广播问题和安全性而提出的，它在以太网帧中添加VLAN头，用VLAN ID将用户划分为更小的工作组，限制用户在不同工作组之间的双层互访每个工作组都是虚拟局域网。 虚拟局域网的好处是可以限制广播范围、形成虚拟工作组和动态管理网络。
VLAN隔离广播风暴，也隔离不同VLAN之间的通信，因此不同VLAN之间的通信需要路由。
二. VLAN的目的
虚拟局域网(LAN )技术的出现，主要是为了解决交换机在进行局域网互联时不能限制广播的问题。 该技术可以将一个局域网划分为多个逻辑局域网—— VLAN。 每个VLAN都是一个广播域，VLAN中的主机间通信与一个LAN中的相同，但VLAN之间不能直接互操作，因此广播消息限制在一个VLAN中。
三.局域网的好处
限制广播域
广播域限制在一个VLAN内，节约带宽，提高网络处理能力。
加强局域网安全
不同VLAN中的消息在传输时相互隔离。 这意味着一个VLAN中的用户不能直接与另一个VLAN中的用户通信。 不同的VLAN必须通过第3层设备，如路由器和第3层交换机进行通信。
灵活构建虚拟工作组
使用VLAN，可以将不同的用户分为不同的工作组，而同一工作组的用户不必局限在一定的物理范围内，从而使网络的构建和维护变得容易和灵活。
四.建立局域网的条件
因为VLAN是基于物理网络构建的逻辑子网，所以要构建VLAN，需要支持适当VLAN技术的网络设备。 在网络中不同的VLAN之间进行相互通信时，需要路由支持。 在这种情况下，需要添加路由设备——来实现路由功能。 您可以使用路由器，也可以使用第3层交换机。
文章来源：互联网