虚拟局域网virtual local area network——VLAN

一种能对按需组网加以逻辑定义的，并能将网络的物理结构抽象为逻辑视图的局域网技术。随着以太交换技术的发展，允许区域分散的部门在逻辑上成为一个新的工作组，而且同一工作组的成员能够改变其物理地址而不必重新配置节点，这就产生了对虚拟局域网技术的需求。VLAN在逻辑上等于OSI七层模型的第2层的广播域，与具体的物理网及地理位置无关。即一组在物理上并不相连的网段在逻辑上可定义为一个单一的VLAN。更重要的是，即使多个网段被连接到网络中不同的但相互联接的交换机上，它们仍可被定义成单一的VLAN的成员。在实际组网中，VLAN具有下列特性：
❶一个VLAN是一个有限的广播域。基于以太网交换机建立的VLAN能使原来LAN的一个大广播区（交换机的所有端口）逻辑地分为若干个“子广播区”，在子广播区里的广播封包只会在该广播区内传送，其他的广播区是收不到的。VLAN通过交换技术将通信量(traffic)进行有效分离，从而更好地利用带宽，并可从逻辑的角度出发将实际的LAN基础设施分割成多个子网，它允许各个局域网运行不同的应用协议和拓扑结构。
❷VLAN内的所有成员被分为独立于物理位置的相同的逻辑广播域。
❸在一个VLAN中，通过软件来管理(增加、修改、删除)成员，简便快捷。
❹VLAN成员之间不需要路由。此外，VLAN可对广播与组播通信进行控制，增强网络的安全性，完善网络的管理和减少LAN对路由器的操作。