毕业论文虚拟局域网技术及应用
虚拟局域网技术在网络工程领域的运用
虚拟局域网技术在网络工程领域的运用虚拟局域网（Virtual Local Area Network，简称VLAN）是一种基于物理网络的逻辑隔离技术。
它通过在网络交换机上创建虚拟网段，将处于不同物理位置的计算机组织在一个逻辑局域网中，实现了灵活的网络管理。
虚拟局域网技术在网络工程领域有着广泛的应用，本文将从以下几个方面对其运用进行探讨。
首先，虚拟局域网技术可以用于划分不同的用户组。
在一个企业或机构的网络环境中，不同部门或不同级别的员工往往需要访问不同的资源。
通过将这些用户划分到不同的VLAN中，可以实现对不同用户组的访问控制和管理。
例如，可以将财务部门的员工划分到一个VLAN中，让他们只能访问与财务相关的资源，而不被其他部门的资源干扰。
这样可以提高网络的安全性和管理效率。
其次，虚拟局域网技术还可以实现跨物理局域网的互联。
在大型网络环境中，不同的物理局域网通常被路由器互联起来。
然而，传统的路由器互联方式需要配置多个物理接口和路由表，管理起来比较复杂。
而使用虚拟局域网技术，可以通过交换机上的VLAN接口来实现不同物理局域网之间的互联，不需要额外的物理接口和路由表。
这样可以简化网络的架构，提高网络的可扩展性和管理效率。
另外，虚拟局域网技术还可以用于构建灵活的服务提供网络。
在一个服务提供商的网络中，通常需要为不同的客户提供不同的服务。
传统的方式是在网络中划分不同的区域，每个区域拥有独立的物理设备和网络连接。
然而，这种方式存在一定的资源浪费，而且灵活性不高。
而使用虚拟局域网技术，可以通过在交换机上创建不同的VLAN来为不同用户提供不同的服务。
这样可以实现灵活的用户管理和资源分配，提高服务提供商的业务能力和运营效率。
此外，虚拟局域网技术还可以与其他网络技术相结合，实现更高级的功能。
例如，可以将虚拟局域网技术与Quality of Service（QoS）技术相结合，实现对不同用户组的流量控制和服务质量保障。
也可以将虚拟局域网技术与网络安全技术相结合，实现对不同用户组的访问控制和流量监测。
虚拟局域网(VLAN)技术及其应用论文
虚拟局域网(VLAN)技术及其应用论文虚拟局域网(VLAN)技术及其应用概述：虚拟局域网(Virtual Local Area Network，简称VLAN)是一种将逻辑上的局域网分割成多个虚拟网段的技术，它能够提供更大的灵活性、可管理性和安全性。
本文将介绍VLAN技术的基本原理、分类以及在网络架构中的应用。
第一部分：VLAN的基本原理VLAN技术通过在交换机上配置虚拟局域网，将不同物理位置上的设备划分到不同的虚拟网段中，实现设备之间的通信隔离。
这样做的好处是可以在逻辑上划定出不同的逻辑子网，实现更好的网络资源管理、隔离不同用户组及提高网络性能。
第二部分：VLAN的分类在VLAN技术中，常见的分类方式有基于端口的VLAN和基于协议的VLAN。
1. 基于端口的VLAN：基于端口的VLAN是指将交换机的端口划分到不同的VLAN中，端口可以属于一个或多个VLAN。
这种方式常用于小型网络，配置简单。
2. 基于协议的VLAN：基于协议的VLAN是指根据不同的网络协议划分VLAN，常见的有802.1Q协议和ISL协议。
这种方式通常应用于大型企业网络中，可以实现更复杂的网络拓扑和灵活性。
第三部分：VLAN的应用VLAN技术在网络架构中的应用非常广泛，以下列举几个典型的应用场景：1. 提高网络安全性：通过配置VLAN，可以将不同的用户组划分到不同的VLAN中，实现隔离和限制不同用户之间的通信，有效提高网络的安全性。
比如将内部员工和访客划分到不同的VLAN中，可以避免访客对内部网络的非法访问。
2. 简化网络管理：VLAN可以根据不同的网络需求对设备进行逻辑划分，简化网络管理和维护工作。
通过VLAN技术，可以快速配置子网、实现虚拟机移动和网络服务的部署，提高网络的可管理性。
3. 提高网络性能：VLAN能够隔离广播域，减少广播风暴对网络性能的影响。
通过将物理网互相连接的交换机划分为不同的VLAN，可以提高网络性能和带宽利用率。
虚拟局域网组建毕业论文
论虚拟局域网组建一、毕业设计（论文）课题背景（含文献综述）一、毕业设计（论文）课题背景（含文献综述）VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN 有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
工作组，动态管理网络。
任何新技术要得到广泛支持和应用，肯定存在一些关键优势，VLAN技术也一样，它的优势主要体现在以下几个方面：主要体现在以下几个方面：1. 增加了网络连接的灵活性。
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。
VLAN 在一起，形成一个虚拟的网络环境可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公可以降低移动或变更工作站地理位置的管后，这部分管理费用大大降低。
VPN技术分析与实现(vpn毕业论文)
VPN技术分析与实现摘要：随着Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的VPN业务获得了极大的增长空间。
本文介绍了虚拟专用网的技术原理和特点，以及利用VPN技术构建企业虚拟专用网的优势，提出利用公网的资源作为企业各级单位间传输信息的通道，在建设内部网实现信息安全共享的同时降低建设和维护成本，因此具有很好的应用前景。
文章首先对VPN的技术的发展、优点等进行了分析；其次阐述了VPN的解决方案；最后，结合一个证券公司的实例说明企业VPN网络的具体实现。
关键词：虚拟专用网；虚拟局域网；网络安全；隧道技术VPN technology analysis and implementation Abstract: As the Internet has become a society-wide information infrastructure, enterprise-based applications are mostly IP, to build applications on the Internet have become an inevitable trend, so the service which based on the IP-VPN was great room for growth. This paper presents a virtual private network technology principles and characteristics, and presents the advantages that the companies use the VPN technology to build the virtual private network, by using public networks at all levels of resources as a business unit of the channel to transmit information, in building internal networks to share information security At the same time reduce the cost of construction and maintenance, so VPN has good prospects. The article first tell us something about the development of technologies VPN and other advantages of an analysis ; and secondly about the VPN solutions; Finally, it combinates a securities company examples of the specific enterprise VPN network to achieve.Key words: VPN; VLAN; network security; tunnel目录1 VPN技术概述 (1)1.1 VPN产生的背景 (1)1.2 VPN的定义 (1)1.3 VPN的特点 (2)1.4 VPN带来的好处 (3)2 隧道技术 (7)2.1 概述 (7)2.2 隧道协议 (7)2.3 隧道技术实现过程 (10)2.4 隧道中的源和目标IP地址 (11)3 VPN中的安全技术 (12)3.1加解密技术 (12)3.2密钥管理技术 (12)3.3身份认证技术 (13)4 VPN解决方案 (14)4.1远程访问虚拟网 (14)4.2 企业内部虚拟网 (15)4.3 企业扩展虚拟网 (16)5 VPN网络方案设计 (17)5.1 需求分析 (17)5.2 拓扑设计 (18)5.3 设备选型 (18)5.4 IP地址分配 (20)5.5 权限设置 (20)5.6 具体配置 (21)结束语 (27)参考文献 (28)致谢.......................................... 错误!未定义书签。
局域网中的网络虚拟化技术与应用
局域网中的网络虚拟化技术与应用一、引言随着信息技术的迅猛发展，网络虚拟化技术在局域网中的应用日益广泛。
网络虚拟化技术通过在一台或多台物理服务器上运行多个虚拟网络实例，从而实现将物理网络资源划分成多个逻辑上分离的虚拟网络的目的。
本文将重点介绍局域网中的网络虚拟化技术及其应用。
二、网络虚拟化技术的基本概念1. 虚拟化技术虚拟化技术是指通过软件或硬件手段将一台物理设备划分成多个独立的虚拟设备的技术。
常见的虚拟化技术有服务器虚拟化、存储虚拟化和网络虚拟化等。
2. 网络虚拟化网络虚拟化是指在一台或多台物理服务器上运行多个虚拟网络实例的技术。
通过网络虚拟化，可以将物理网络资源划分成多个逻辑上分离的虚拟网络，从而提高网络资源的利用效率。
三、局域网中的网络虚拟化技术1. VLAN(Virtual Local Area Network)VLAN是一种将物理局域网划分成多个逻辑上独立的虚拟局域网的技术。
通过VLAN，可以将不同的用户或设备划分到不同的虚拟局域网中，实现不同用户之间的隔离与通信控制。
2. VXLAN(Virtual Extensible LAN)VXLAN是一种用于跨物理网络的虚拟化扩展的技术。
VXLAN 通过在物理网络上构建逻辑隧道，将虚拟机的网络流量封装在UDP包中，从而实现跨物理网络的虚拟机间通信。
3. SDN(Software Defined Networking)SDN是一种新型的网络架构，通过将网络控制平面和数据转发平面分离，实现对网络的集中控制和管理。
在SDN中，网络虚拟化技术可以用于实现虚拟网络的创建、删除和管理。
四、网络虚拟化技术在局域网中的应用1. 安全隔离网络虚拟化技术可以将不同的用户或设备划分到不同的虚拟网络中，从而实现用户之间的安全隔离。
当局域网中存在敏感数据或不信任设备时，可以通过网络虚拟化技术将它们隔离在不同的虚拟网络中，提高网络的安全性。
2. 资源管理通过网络虚拟化技术，可以对局域网中的网络资源进行有效的管理和分配。
虚拟局域网技术与应用
虚拟局域网技术与应用摘要：在交换式以太网中，交换机通过广播，就可以根据各计算机反馈的信息建立并维护地址表，就可将局域网中的数据转发到目的端口。
但随网络内的计算机数量的增多，局域网中需要广播的数据会急剧增加，严重影响网络的工作效率。
为了分隔大的广播域，最有效的方法就是将一个完整的网络划分为多个能够隔离广播的子网络，这就是虚拟局域网VLAN的划分技术。
本文主要阐述了划分虚拟局域网的方式以及具体的配置方法。
关键词：虚拟局域网;VLAN;交换机;划分;广播风暴;Trunk1 引言任何一种技术都不会无缘无故的产生，那么虚拟局域网（VLAN，Virtual Local Area Network）技术被开发的原因是什么呢？主要就是为了防止局域网内产生广播效应。
作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。
然而，随着网络内计算机数量的增多，广播包的数量也会急剧增加，当广播包的数量占到通讯总量的30%时，网络的传输效率将会明显下降。
所以，当局域网内的计算机达到一定数量后，通常采用划分VLAN的方式将网络分隔开来，将一个大的广播域划分为若干个小的广播域，从而减小广播效应造成的损害。
2 虚拟局域网的概述在IEEE802.1Q标准中对虚拟局域网VLAN是这样定义的：虚拟局域网VLAN是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求。
每一个VLAN的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个VLAN。
利用以太网交换机可以方便地实现虚拟局域网VLAN。
这里要指出，虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。
虚拟局域网(VLAN，Virtual Local Area Network)是存在于计算机物理网络中的逻辑网络，可以根据业务功能、用户组及网络应用的不同组织和建立，与用户的物理位置没有关系。
3 虚拟局域网的实现技术VLAN支持三种划分组网方式：基于端口的VLAN、基于MAC地址的VLAN和基于网络层的VLAN。
虚拟局域网技术在计算机网络中的应用
虚拟局域网技术在计算机网络中的应用虚拟局域网技术（Virtual Local Area Network，VLAN）是一种利用交换机技术实现的局域网划分技术，可以将一个物理局域网划分成多个逻辑上的局域网，从而实现不同部门或功能组的隔离和管理。
虚拟局域网技术在计算机网络中有着广泛的应用，可以提高网络的安全性、灵活性和管理效率，本文将详细探讨虚拟局域网技术在计算机网络中的应用。
一、虚拟局域网技术概述虚拟局域网技术是一种基于交换机技术实现的局域网划分技术，可以将同一台交换机上的不同端口划分成多个逻辑上的局域网。
在虚拟局域网中，相互通信的设备并不要求连接在同一个物理网段上，而是通过交换机将彼此连接起来，从而实现了网络的逻辑划分和管理。
1. 提高网络的安全性虚拟局域网技术可以提高网络的安全性，主要体现在以下几个方面：虚拟局域网技术可以将不同部门或功能组的设备划分到不同的虚拟局域网中，实现彼此之间的隔离。
这样一来，即使是在同一物理网络中，也可以阻止不同部门或功能组之间的直接通信，从而有效减少了内部网络攻击的可能性。
虚拟局域网技术还可以通过VLAN间的ACL（Access Control List）来限制不同虚拟局域网之间的通信，从而进一步提高了网络的安全性。
管理员可以通过ACL来配置不同VLAN 之间的通信规则，只允许必要的通信流量通过，拦截潜在的安全威胁。
2. 灵活实现业务划分虚拟局域网技术可以根据不同的业务需求，将网络划分成多个虚拟局域网，并保持彼此之间的隔离。
在企业网络中，通过虚拟局域网技术可以很灵活地实现不同部门或业务之间的隔离和管理，满足企业对网络管理和安全的需求。
3. 简化网络管理虚拟局域网技术可以帮助管理员更加方便地进行设备的添加、删除和移动。
在传统的网络中，设备的变动可能需要重新调整物理拓扑结构，而通过虚拟局域网技术，管理员可以直接通过交换机端口上的VLAN配置来实现设备的移动和管理，极大地简化了网络管理的难度。
毕业论文《虚拟局域网技术及应用》
北京邮电大学毕业设计（论文）虚拟局域网技术及应用学生姓名： X X X学号： 200601001系部：计算机系专业：计算机通信班级： 063指导老师：罗永昌助教中国·北京提交时间：2010年5月摘要虚拟局域网（VLAN），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，在功能和操作上和传统的LAN基本相同。
虚拟局域网技术是目前网络界最热门的技术之一，也是交换网络中最重要的技术之一，它的出现是和局域网的交换技术的发展分不开的。
VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。
随着网络技术日新月异的发展，现代局域网已进入高速交换时代。
以交换技术为基础产生的VLAN技术是一种新的热门技术，目前正在得到越来越广泛的应用从某种角度讲，VLAN技术己经成为现代大型局域网建设、管理和应用不可缺少的技术。
研究VLAN技术的应用，对于网络的建设、管理和应用具有十分重要的意义。
关键词：虚拟局域网；技术；划分；应用；AbstractThe virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team's emerging technology, in function and operation and traditional LAN basic same.The virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot separate.The VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to become isnimble, is convenient.With the rapid development of network technology, modern high-speed local area network has entered the era of exchange. In exchange for technology-based VLAN generated by the new technology is a hot technology, is being increasingly wide range of applications from a certain point say, VLAN technology has been become a modern large-scale local area network construction, management and application of essential technologies. VLAN technology research for the campus network construction, management and application is of great significance .Keywords：Virtual local area network；Technology；Divided；Apply；目录第一章虚拟局域网（VLAN）基础 (8)1.1 虚拟局域网概述 (8)1.1.1虚拟局域网的定义 (8)1.1.2 VLAN的由来 (9)1.2 虚拟局域网的特点 (11)1.2.1 VLAN的特性 (11)1.2.2 VLAN与传统的LAN相比较的优势 (12)第二章虚拟局域网的划分 (14)2.1 基于端口的VLAN划分 (14)2.2 基于MAC地址的VLAN划分 (15)2.3 基于网络层的划分 (16)2.4 基于策略的VLAN划分 (16)第三章虚拟局域网协议 (17)3.1 IEEE802.1Q协议 (17)3.1.1协议概述 (17)3.1.2 IEEE 802.1Q帧格式 (18)IEEE 802.1Q帧的格式如下： (18)3.2 VLAN 链路 (19)3.2.1 vlan链路类型 (19)3.2.2 VLAN帧在网络中的通信 (20)3.2.3 Trunk和VLAN (21)第四章VLAN间路由 (23)4.1 VLAN间路由的需求 (23)4.1.1 VLAN隔离二层广播域 (23)4.1.2连接不同的VLAN (24)4.2 三层交换机做VLAN间路由 (25)4.2.1 VLAN间路由的解决方案 (25)4.2.2使用VLAN Trunkint (27)4.2.3基于内部硬件路由引擎的三层交换机 (28)第五章虚拟局域网应用实例 (31)5.1 思科单臂路由配置 (31)5.2 利用VLAN进行学校配置 (34)总结 (41)致谢 (43)参考文献 (44)第一章虚拟局域网（VLAN）基础1.1 虚拟局域网概述1.1.1虚拟局域网的定义VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
邮电大学毕业设计（论文）虚拟局域网技术及应用学生XX：X X X学号：200601001系部：计算机系专业：计算机通信班级：063指导老师：罗永昌助教中国·提交时间：2010年5月摘要虚拟局域网（VLAN），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，在功能和操作上和传统的LAN基本相同。
虚拟局域网技术是目前网络界最热门的技术之一，也是交换网络中最重要的技术之一，它的出现是和局域网的交换技术的发展分不开的。
VLAN的出现打破了传统网络的许多固有观念，使网络结构变得灵活、方便。
随着网络技术日新月异的发展，现代局域网已进入高速交换时代。
以交换技术为基础产生的VLAN技术是一种新的热门技术，目前正在得到越来越广泛的应用从某种角度讲，VLAN技术己经成为现代大型局域网建设、管理和应用不可缺少的技术。
研究VLAN技术的应用，对于网络的建设、管理和应用具有十分重要的意义。
关键词：虚拟局域网；技术；划分；应用；AbstractThe virtual local area network (VLAN), is one kind through is not physics divides local area network in equipment logic each one webpage to realize the hypothesized work team's emerging technology, in function and operation and traditional LAN basic same.The virtual local area network technology is one of present network most popular technologies, also is exchanges in the network one of most important technical, its appearance is and the local area network exchange technology development cannot separate.The VLAN appearance has broken traditional network many inherent ideas, causes the network architecture to bee is nimble, is convenient.With the rapid development of network technology, modern high-speed local area network has entered the era of exchange. In exchange for technology-based VLAN generated by the new technology is a hot technology, is being increasingly wide range of applications from a certain point say, VLAN technology has been bee a modern large-scale local area network construction, management and application of essential technologies. VLAN technology research for the campus network construction, management and application is of great significance .Keywords：Virtual local area network；Technology；Divided；Apply；目录第一章虚拟局域网（VLAN）基础61.1 虚拟局域网概述61.1.1虚拟局域网的定义61.1.2 VLAN的由来61.2 虚拟局域网的特点81.2.1 VLAN的特性81.2.2 VLAN与传统的LAN相比较的优势8 第二章虚拟局域网的划分102.1 基于端口的VLAN划分102.2 基于MAC地址的VLAN划分102.3 基于网络层的划分112.4 基于策略的VLAN划分11第三章虚拟局域网协议123.1 IEEE802.1Q协议123.1.1协议概述123.1.2 IEEE 802.1Q帧格式13IEEE 802.1Q帧的格式如下：133.2 VLAN 链路133.2.1 vlan链路类型133.2.2 VLAN帧在网络中的通信143.2.3 Trunk和VLAN15第四章VLAN间路由164.1 VLAN间路由的需求164.1.1 VLAN隔离二层广播域164.1.2连接不同的VLAN174.2 三层交换机做VLAN间路由174.2.1 VLAN间路由的解决方案174.2.2使用VLAN Trunkint184.2.3基于内部硬件路由引擎的三层交换机19 第五章虚拟局域网应用实例215.1 思科单臂路由配置215.2 利用VLAN进行学校配置23 总结28致谢29参考文献29第一章虚拟局域网（VLAN）基础1.1 虚拟局域网概述1.1.1虚拟局域网的定义VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
它允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
1.1.2 VLAN的由来图1-1传统的局域网使用的是HUB，HUB只有一根总路线，一根总路线就是一个冲突域。
所以传统的局域网是一个扁平的网络，一个局域网属于同一个冲突域，任何一台主机发出的报文都会被同一冲突域的所有其它机器接收到。
后来，组网的时使用网桥（二层交换机）代替集线器（HUB），每个端口可以看成是一根单独的总线，冲突域缩小到每个端口，使得网络发送单播报文的效率大大提高，极大地提高了二层网络的性能。
但是网络中所有端口仍然处于同一个广播域，网桥在传递广播报文的时候依然要将广播报文复制多份，发送到网络的各个角落。
随着网络规模的扩大，网络中的广播报文越来越多，广播报文占用的网络资源越来越多，严重影响网络性能，这是所谓的广播风暴的问题。
如图1-1所示。
由于网桥二层网络工作原理的限制，网桥对广播风暴的问题无能为力。
为了提高网络的效率，一般需要将网络进行分段：把一个大的广播域划分成几个小的广播域。
图1-2过去往往通过路由器对LAN进行分段。
图1-2中用路由器替换图1-1中的中心节点交换机，使得广播报文的发送X围大大减小。
这种方案解决了广播风暴的问题，但是用路由器是在网络层上分段将网络隔离，网络复杂，组网方式不灵活，并且大大增加了管理维护的难度。
做为替代的LAN分段的方法，虚拟局域网被引入到网络解决方案中来，用于解决大型的二层网络环境面临的问题。
图1-3虚拟局域网VLAN逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络，这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网。
图1-3中几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的的广播域，广播报文不能跨越这些广播域传送。
虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定X围内终端系统的互联。
1.2 虚拟局域网的特点1.2.1VLAN的特性VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，同一个VLAN中的所有成员共同拥有一个VLANID，组成一个虚拟局域网络；同一个VLAN中的成员均能收到本VLAN内其他成员发来的广播包，但收不到其他VLAN成员的广播包；不同VLAN成员之间不可进行二层互访直接通信，需要通过三层交换或者路由支持才能通信，而同一VLAN中的成员通过VLAN交换机可以直接通信，不需路由支持。
1.2.2 VLAN与传统的LAN相比较的优势(1)增加、移动、更改工作站灵活方便。
在网络中，工作站在一个建筑物内或校园网内增加、移动、更改是很常见的事情。
划分了VLAN后，当一个工作站需要变动物理位置时，只要通过网管工作站就可以重新配置其属性。
当一个工作站在相同的VLAN内移动位置时，它在新的位置仍然保留其原有的属性:当一个工作站在不同VLAN之间移动时，就把新的VLAN的属性应用于这个站。
若因作需要，部的一个人员需调到另一个部门，或因开发某个项目需要临时组建一个由不同部门的技术人员组成的工作小组时，有了VLAN，小组的成员就不必真正集中到一起，他们只需坐在自己的计算机旁就可参与另一部门的工作或了解其他合作伙伴的工作情况。
工作结束后，这个工作组可以随之消失。
(2)隔离广播风暴，提高网络性能。
网络中大量的广播信息所带来的带宽消耗和网络延迟甚至造成网络堵塞，对用户来讲是不容忽视的。
VLAN具有隔离广播风暴的特点，可以把一个大的局域网划分成几个小的VLAN，使每个VLAN中的广播信息大大减少，从而减少整个网络X围内广播包的传输，提高网络传输效率。
除此之外，在划分VLAN时，若将工作性质相同的用户集中在同一个VLAN，减少跨VLAN的访问，可减少路由器经网络传输带来的延迟，也能进一步提高网络的性能。
(3)增强网络的安全性。
各个VLAN之间不能进行直接通信，而必须通过路由器转发。
如果VLAN之间没有路由器，那么VLAN就是与外界隔离的，相当于一个独立的局域网，可防止大部分以网络监听为手段的入侵。
当使用路由器转发时，可以在路由器上进行相应的设置，实现网络的安全访问控制。
另外，在每个交换机端口只有一个工作站的结构中，可以形成特别有效的限制非授权访问的屏障。
(4)提高网络的可靠性。
在VLAN中利用STP可以在两条毛链路上进行负载分担和冗余备份。