VLAN的概念

VLAN的百度百科解释：

　　VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。　

　　虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：

　　　　● 网络设备的移动、添加和修改的管理开销减少；

　　　　●可以控制广播活动；

　　　　●可提高网络的安全性。

 

　　我的理解就是在一个局域网（LAN）内再分一个局域网，但这个局域网是虚拟出来的，通过交换机来控制和划分，并不是物理意义上的局域网。它可能和相邻网段的机器在一个物理局域网内，但是通过交换机的划分VLAN使得他们之间的数据交换必须通过第三层的协议才能进行。最主要的特点是他们不在一个广播域。