虛擬局域網vlan的好處

　　1．控制廣播風暴

　　在“平坦”的無層次網絡中，網絡管理必須解決因大量廣播信息帶來帶寬消耗的問題。VLAN作為一種網絡分段技術，可將廣播風暴限制在一個VLAN內部，避免影響其他網段。與傳統局域網相比，VLAN能夠更加有效地利用帶寬。在VLAN中，網絡被邏輯地分割成廣播域，由VLAN成員所發送的信息幀或數據包僅在VLAN內的成員之間傳送，而不是向網上的所有工作站發送。這樣可減少主干網的流量，提高網絡速度。

　　2．增強網絡的安全性

　　共享式網絡中的廣播必然會產生安全性問題，因為網絡上的所有用戶都能監測到流經的業務，用戶只要插入任一活動端口就可訪問網段上的廣播包。而且，網絡大了后，可以訪問網絡的用戶也必然增多，在這其中的所有用戶中很可能包括一些別有用心的用戶，對整個網絡，特別是對一些敏感部門造成巨大的安全威脅。采用VLAN提供的安全機制，可以限制特定用戶的訪問，控制廣播組的大小和位置，甚至鎖定網絡成員的MAC地址，這樣，就限制了未經安全許可的用戶和網絡成員對網絡的使用。

　　3．增強網絡管理

　　采用VLAN技術，使用VLAN管理程序可對整個網絡進行集中管理，能夠更容易地實現網絡的管理性。用戶可以根據業務需要快速組建和調整VLAN。當鏈路擁擠時，利用管理程序能夠重新分配業務。管理程序還能夠提供有關工作組的業務量、廣播行為以及統計特性等的詳盡報告。對于網絡管理員來說，所有這些網絡配置和管理工作都是透明的。VLAN變動時，用戶無需了解網絡的接線情況和協議是如何重新設置的。

　　VLAN還能減少因網絡成員變化所帶來的開銷。在添加、刪除和移動網絡成員時，不用重新布線，也不用直接對成員進行配置。若采用傳統局域網技術，那么當網絡達到一定規模時，此類開銷往往會成為管理員的沉重負擔。

　　VLAN的主要應用

　　隨著網絡硬件性能的不斷提高和成本的不斷降低，目前新建立的局域網基本上都采用了性能先進的快速以太網或千兆網技術，其核心交換機采用三層交換機。而這種新型的交換機正好能很好地支持VLAN技術，這為企業部署VLAN網絡提供了前提基礎。目前，VLAN技術的應用主要是在一些較大型網絡中，如大中型企業網絡、行政機關網和大學校園網，當然這些用戶VLAN網絡的目的各不相同，下面簡要介紹幾種。

　　1．組建部門局域網

　　很多企業往往已經擁有一個相當規模的局域網，但是現在企業內部因為保密或者其他原因，要求各業務部門或者課題組獨立成為一個局域網，各業務部門或者課題組的人員不一定是在同一個辦公地點，各網絡之間不允許互相訪問。根據這種情況，可以有幾種解決方法，包括前面介紹的通過改變子網掩碼的方式劃分子網，但是采用VLAN技術可能是最好，也是最方便的。

　　采用VLAN，要做的工作主要是收集各部門或者課題組的人員組成、所在位置、與交換機連接的端口等信息。根據部門數量對交換機進行配置，創建VLAN，設置中繼，最后在一個公用的局域網內部劃分出若干個虛擬的局域網，同時減少了局域網內的廣播，提高了網絡傳輸性能。這樣的VLAN還可靈活地根據不斷變化的實際需要增加、改變和刪除VLAN子網。

　　這一應用還特別適用于政府網絡，可以把政府機構的各部門通過VLAN網絡連接起來，既可以做到相互獨立，又可以滿足各相關部門之間的資源共享。

　　2．組建校園網

　　在校園網中VLAN已被廣泛采用。在隔離網絡風暴提高網絡性能方面，有極好的性能價格比，使得它具有替代高端路由器的趨勢。在校園網中，除了以專線方式接入Intemet必需路由器之外，一般應盡量少用高端路由器，因為高端路由器的價格太高，并且在校園網中使用也不能發揮其強大的功能。在VLAN子網間可采用基于三層交換的交換機來完成路由功能，這樣不僅提高了其性能價格比，更重要的是還增加了網絡帶寬，提高了網絡性能。

　　在安全保密方面，VIAN技術可以發揮其強大的作用。比如，對于學校的財務部門或其他涉及保密信息的部門，可使用VLAN技術將這些部門的信息節點劃分在不同的VLAN中。通過權限設置對該VLAN的訪問權限，由于其信息傳輸只限制在VLAN內部，所以可防止大部分以網絡監聽為手段的入侵。

　　3．設置共享資源

　　在一些大型寫字樓或商業建筑（酒店、展覽中心等）中，經常存在這樣的現象；大樓出租給各個單位，并且大樓內部已經構建好了局域網，為入駐企業或客戶提供了網絡平臺，并通過共同的出口訪問Intemet或者大樓內部的綜合信息服務器。由于大樓的網絡平臺是統一的，因此使用的客戶不但有物業管理人員，還有其他不同單位的客戶。在這樣一個共享的網絡環境下，解決不同企業或單位對網絡的需求的同時，還要保證各企業間信息的獨立性。此時，虛擬局域網就是一個很好的解決方案。

　　大廈的系統管理員可以為入駐企業創建獨立的VLAN，保證企業內部的互相訪問和企業間信息的獨立，然后利用中繼技術，將提供接入服務的代理服務器或者路由器所對應的局域網接口配置成為中繼模式，實現共享接入。這種配置方式還有一個好處，就是可以根據需要設置中繼的訪問許可，靈活地允許或者拒絕某個VLAN的訪問。