VLAN(Vitual LAN)就是在一个网络中,把某些设备划分到一个逻辑组中,这个逻辑组就是一个虚拟的局域网。
在这个图中,就是将所有的电脑划分到了三个逻辑组中,即销售、人力资源和工程。这三个组内的电脑在逻辑上是同一个组,而物理上却不一定是同一个小组。这三个逻辑小组就称为VLAN。在VLAN中,无论物理位置如何,都可以划分到一个逻辑的小组中。
VLAN的特点:
1. 在二层上是连通同的;
2. 由于VLAN是一个逻辑组的概念,所以具有更好的灵活性;
3. 每一个VLAN都是一个广播域。也就是说当一台主机发出一个广播时,只有和这台主机在同一个VLAN中的主机才会接收到这个广播,即使与发出广播的主机连在同一个交换机上,不是同一个VLAN的也是不会接收的;
4. 在同一个VLAN中的所有主机,推荐使用同一个子网的IP地址;
5. VLAN在管理上比较方便;
6. VLAN对数据包提供了一个基本的安全性的保障;