虛擬局域網(wǎng)(Virtual Local Area Network,簡稱VLAN)是一種可以在物理上分散的設(shè)備集合上實現(xiàn)邏輯上的局域網(wǎng)互聯(lián)的技術(shù)。
虛擬局域網(wǎng)可以將邏輯上需要相互通信的設(shè)備組織成一個虛擬的局域網(wǎng),從而達(dá)到隔離廣播域、提高安全性、優(yōu)化網(wǎng)絡(luò)性能等目的。
1.虛擬局域網(wǎng)是什么
虛擬局域網(wǎng)是由一個或多個交換機(jī)組成的邏輯網(wǎng)絡(luò),在這個網(wǎng)絡(luò)中的所有設(shè)備都能與同一網(wǎng)絡(luò)地址和子網(wǎng)掩碼進(jìn)行通信,無論它們在物理位置上相隔多遠(yuǎn)。
虛擬局域網(wǎng)是根據(jù)MAC層地址進(jìn)行劃分的。通過配置端口模式,可以將連接到同一物理交換機(jī)不同端口上的設(shè)備劃分為不同的虛擬局域網(wǎng)。
2.虛擬局域網(wǎng)的劃分方法
常用的虛擬局域網(wǎng)劃分方法有兩種,即基于交換機(jī)端口和基于MAC地址的劃分方法。
基于交換機(jī)端口的劃分方法是指將某一個交換機(jī)上不同物理端口的設(shè)備劃分到不同的虛擬局域網(wǎng)中。在這種方式下,設(shè)備通過與它所連接到的交換機(jī)的端口來決定其屬于哪個虛擬局域網(wǎng)。
基于MAC地址的劃分方法是指將同一交換機(jī)上相同的MAC地址劃分到同一虛擬局域網(wǎng)中。在這種方式下,通過配置交換機(jī)來識別MAC地址,并將其劃分到相應(yīng)的虛擬局域網(wǎng)中。