VLAN是什么意思? vlan中文是什么意思
vlan\u662f\u4ec0\u4e48\u610f\u601dVLAN\uff08Virtual
Local
Area
Network\uff09\u7684\u4e2d\u6587\u540d\u4e3a"\u865a\u62df\u5c40\u57df\u7f51"\u3002VLAN\u662f\u4e00\u79cd\u5c06\u5c40\u57df\u7f51\u8bbe\u5907\u4ece\u903b\u8f91\u4e0a\u5212\u5206\u6210\u4e00\u4e2a\u4e2a\u7f51\u6bb5\uff0c\u4ece\u800c\u5b9e\u73b0\u865a\u62df\u5de5\u4f5c\u7ec4\u7684\u65b0\u5174\u6570\u636e\u4ea4\u6362\u6280\u672f\u3002\u8fd9\u4e00\u65b0\u5174\u6280\u672f\u4e3b\u8981\u5e94\u7528\u4e8e\u4ea4\u6362\u673a\u548c\u8def\u7531\u5668\u4e2d\uff0c\u4f46\u4e3b\u6d41\u5e94\u7528\u8fd8\u662f\u5728\u4ea4\u6362\u673a\u4e4b\u4e2d\u3002\u4f46\u53c8\u4e0d\u662f\u6240\u6709\u4ea4\u6362\u673a\u90fd\u5177\u6709\u6b64\u529f\u80fd\uff0c\u53ea\u6709VLAN\u534f\u8bae\u7684\u7b2c\u4e09\u5c42\u4ee5\u4e0a\u4ea4\u6362\u673a\u624d\u5177\u6709\u6b64\u529f\u80fd\uff0c\u8fd9\u4e00\u70b9\u53ef\u4ee5\u67e5\u770b\u76f8\u5e94\u4ea4\u6362\u673a\u7684\u8bf4\u660e\u4e66\u5373\u53ef\u5f97\u77e5\u3002
\u563b\u563b\uff0c\u767e\u5ea6\u4e0a\u6284\u7684\uff0c\u671b\u697c\u4e3b\u7b11\u7eb3~
VLAN\uff08Virtual Local Area Network\uff09\u7684\u4e2d\u6587\u540d\u4e3a"\u865a\u62df\u5c40\u57df\u7f51"\u3002
\u865a\u62df\u5c40\u57df\u7f51\uff08VLAN\uff09\u662f\u4e00\u7ec4\u903b\u8f91\u4e0a\u7684\u8bbe\u5907\u548c\u7528\u6237\uff0c\u8fd9\u4e9b\u8bbe\u5907\u548c\u7528\u6237\u5e76\u4e0d\u53d7\u7269\u7406\u4f4d\u7f6e\u7684\u9650\u5236\uff0c\u53ef\u4ee5\u6839\u636e\u529f\u80fd\u3001\u90e8\u95e8\u53ca\u5e94\u7528\u7b49\u56e0\u7d20\u5c06\u5b83\u4eec\u7ec4\u7ec7\u8d77\u6765\uff0c\u76f8\u4e92\u4e4b\u95f4\u7684\u901a\u4fe1\u5c31\u597d\u50cf\u5b83\u4eec\u5728\u540c\u4e00\u4e2a\u7f51\u6bb5\u4e2d\u4e00\u6837\uff0c\u7531\u6b64\u5f97\u540d\u865a\u62df\u5c40\u57df\u7f51\u3002VLAN\u662f\u4e00\u79cd\u6bd4\u8f83\u65b0\u7684\u6280\u672f\uff0c\u5de5\u4f5c\u5728OSI\u53c2\u8003\u6a21\u578b\u7684\u7b2c2\u5c42\u548c\u7b2c3\u5c42\uff0c\u4e00\u4e2aVLAN\u5c31\u662f\u4e00\u4e2a\u5e7f\u64ad\u57df\uff0cVLAN\u4e4b\u95f4\u7684\u901a\u4fe1\u662f\u901a\u8fc7\u7b2c3\u5c42\u7684\u8def\u7531\u5668\u6765\u5b8c\u6210\u7684\u3002\u4e0e\u4f20\u7edf\u7684\u5c40\u57df\u7f51\u6280\u672f\u76f8\u6bd4\u8f83\uff0cVLAN\u6280\u672f\u66f4\u52a0\u7075\u6d3b\uff0c\u5b83\u5177\u6709\u4ee5\u4e0b\u4f18\u70b9\uff1a \u7f51\u7edc\u8bbe\u5907\u7684\u79fb\u52a8\u3001\u6dfb\u52a0\u548c\u4fee\u6539\u7684\u7ba1\u7406\u5f00\u9500\u51cf\u5c11\uff1b\u53ef\u4ee5\u63a7\u5236\u5e7f\u64ad\u6d3b\u52a8\uff1b\u53ef\u63d0\u9ad8\u7f51\u7edc\u7684\u5b89\u5168\u6027\u3002
组建VLAN的条件
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
划分VLAN的基本策略
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：
1、基于端口的VLAN划分
这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分
MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分
路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
使用VLAN优点
使用VLAN具有以下优点：
1、控制广播风暴
一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
2、提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
3、网络管理简单、直观
对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。
三层交换技术
传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。
在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。
在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。
VLAN，是英文Virtual
Local
Area
Network的缩写，中文名为"虚拟局域网"，
VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能。
VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理
LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN是虚拟网络局域网的缩写（Virtual Local Area Network），它是一种将物理局域网在逻辑上划分为不同网段的技术，每个逻辑网段即每一个VLAN相当于一个小型局域网，在同一个VLAN内的设备可以通过传统的以太网交换技术实现通信，而不受物理位置的约束；不同VLAN的设备之间的通信需要通过三层交换机或者路由器等网络层设备才能实现。
在1996年3约，IEEE 802.1 Internetwork委员会结束对VLAN初期标准的修订工作。后来IEEE于1999年版不可用于标准化VLAN实现方案的803.2q协议的标准草案。802.1q的出现打破了虚拟局域网依赖于单一厂商的僵局，从一个侧面推动了VLAN技术的快速发展。
VLAN的作用如下所示：
1、 有效的控制广播：在一个局域网内，如果主机数量过多，容易造成广播泛滥，带宽喝主机资源浪费严重，有了vlan之后，广播被限制在一个VLAN内，广播泛洪的范围减小，从而有效的节省了带宽和系统处理开销
2、 增强局域网的安全性:不同VLAN的主机不能直接通信，使用VLAN可以将交换机下面链接的不同业务或部门的主机进行有效的隔离，通过广播的方式泛洪的病毒也会被限制在一个VLAN内部。
3、 提高了网络的灵活性性：可以将处于不同物理位置的设备划分到同一个虚拟工作组，使网络的构建和后期维护更加灵活方便
4、 增强了网络的健壮性：故障被限制在一个vlan中，本vlan内的故障不会影响到其他的vlan的正常工作
缺省VLAN:
缺省VLAN又称PVID（Port Default VLAN ID）。前面提到，交换机处理的数据帧都带Tag，当交换机收到Untagged帧时，就需要给该帧添加Tag，添加什么Tag，就由接口上的缺省VLAN决定。它的具体作用是：
当接口接收数据帧时，如果接口收到一个Untagged帧，交换机会根据PVID给此数据帧添加等于PVID的Tag，然后再交给交换机内部处理；如果接口收到一个Tagged帧，交换机则不会再给该帧添加接口上PVID对应的Tag。
当接口发送数据帧时，如果发现此数据帧的Tag的VID值与PVID相同，则交换机会将Tag去掉，然后再从此接口发送出去。
每个接口都有一个缺省VLAN。缺省情况下，所有接口的缺省VLAN均为VLAN1，但用户可以根据需要进行配置：
对于Access接口，缺省VLAN就是它允许通过的VLAN，修改接口允许通过的VLAN即可更改接口的缺省VLAN。
对于Trunk接口和Hybrid接口，一个接口可以允许多个VLAN通过，但是只能有一个缺省VLAN，修改接口允许通过的VLAN不会更改接口的缺省VLAN。
VLAN数据帧：
在一个VLAN交换网络中，以太网帧主要有以下两种形式：
有标记帧（Tagged帧）：加入了4字节VLAN标签的帧。
无标记帧（Untagged帧）：原始的、未加入4字节VLAN标签的帧。
常用设备中：
用户主机、服务器、Hub、傻瓜交换机只能收发Untagged帧。
交换机、路由器和AC既能收发Tagged帧，也能收发Untagged帧。
语音终端、AP等设备可以同时收发一个Tagged帧和一个Untagged帧。
为了提高处理效率，交换机内部处理的数据帧一律都是Tagged帧。
虚拟局域网(VLAN)，是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
（Virtual Local Area Network或简写VLAN）虚拟局域网是对连接到第2层交换机端口的网络用户的逻辑分段的实现形式。
绛旓細VLAN锛圴irtual Local Area Network锛夊張绉拌櫄鎷熷眬鍩熺綉锛屾槸鎸囧湪浜ゆ崲灞鍩熺綉鐨勫熀纭涓婏紝閲囩敤缃戠粶绠＄悊杞欢鏋勫缓鐨勫彲璺ㄨ秺涓嶅悓缃戞銆佷笉鍚岀綉缁滅殑绔埌绔殑閫昏緫缃戠粶銆備竴涓猇LAN缁勬垚涓涓昏緫瀛愮綉锛屽嵆涓涓昏緫骞挎挱鍩燂紝瀹冨彲浠ヨ鐩栧涓綉缁滆澶囷紝鍏佽澶勪簬涓嶅悓鍦扮悊浣嶇疆鐨勭綉缁滅敤鎴峰姞鍏ュ埌涓涓昏緫瀛愮綉涓傜粍寤篤LAN鐨勬潯浠 VLAN鏄...
绛旓細VLAN(Virtual Local Area Network)鐨勪腑鏂囧悕涓"铏氭嫙灞鍩熺綉"銆铏氭嫙灞鍩熺綉(VLAN)鏄竴缁勯昏緫涓婄殑璁惧鍜岀敤鎴锛岃繖浜涜澶囧拰鐢ㄦ埛骞朵笉鍙楃墿鐞嗕綅缃殑闄愬埗锛屽彲浠ユ牴鎹姛鑳姐侀儴闂ㄥ強搴旂敤绛夊洜绱犲皢瀹冧滑缁勭粐璧锋潵锛岀浉浜掍箣闂寸殑閫氫俊灏卞ソ鍍忓畠浠湪鍚屼竴涓綉娈典腑涓鏍凤紝鐢辨寰楀悕铏氭嫙灞鍩熺綉銆備笌浼犵粺鐨勫眬鍩熺綉鎶鏈浉姣旇緝锛孷LAN鎶鏈洿鍔...
绛旓細VLAN鐨勬剰鎬濇槸铏氭嫙灞鍩熺綉銆俈LAN锛屾槸鑻辨枃Virtual Local Area Network鐨勭缉鍐欙紝涓枃鍚嶄负铏氭嫙灞鍩熺綉锛孷LAN鏄竴绉嶅皢灞鍩熺綉璁惧浠庨昏緫涓婂垝鍒嗘垚涓涓釜缃戞锛屼粠鑰屽疄鐜拌櫄鎷熷伐浣滅粍鐨勬暟鎹氦鎹㈡妧鏈俈LAN杩欎竴鏂板叴鎶鏈富瑕佸簲鐢ㄤ簬浜ゆ崲鏈哄拰璺敱鍣ㄤ腑锛屼絾鐩墠涓绘祦搴旂敤杩樻槸鍦ㄤ氦鎹㈡満涔嬩腑銆備笉杩囦笉鏄墍鏈変氦鎹㈡満閮藉叿鏈夋鍔熻兘锛屽彧鏈...
绛旓細VLAN鐨勪腑鏂囧悕涓"铏氭嫙灞鍩熺綉"銆铏氭嫙灞鍩熺綉锛圴LAN锛夋槸涓缁勯昏緫涓婄殑璁惧鍜岀敤鎴锛岃繖浜涜澶囧拰鐢ㄦ埛骞朵笉鍙楃墿鐞嗕綅缃殑闄愬埗锛屽彲浠ユ牴鎹姛鑳姐侀儴闂ㄥ強搴旂敤绛夊洜绱犲皢瀹冧滑缁勭粐璧锋潵锛岀浉浜掍箣闂寸殑閫氫俊灏卞ソ鍍忓畠浠湪鍚屼竴涓綉娈典腑涓鏍凤紝鐢辨寰楀悕铏氭嫙灞鍩熺綉銆備笌浼犵粺鐨勫眬鍩熺綉鎶鏈浉姣旇緝锛孷LAN鎶鏈洿鍔犵伒娲伙紝瀹冨叿鏈変互涓嬩紭鐐癸細 缃戠粶...
绛旓細VLAN鐨勬剰鎬濄俈LAN锛鍗宠櫄鎷熷眬鍩熺綉銆傚畠鏄竴绉嶇綉缁滄妧鏈紝閫氳繃鍦ㄧ墿鐞嗙綉缁滀腑鍒涘缓閫昏緫涓婄殑鍒嗛殧锛屼娇寰楀師鏈殑鐗╃悊缃戠粶鑳藉鍍忓涓嫭绔嬬殑缃戠粶涓鏍疯繍浣溿傛崲鍙ヨ瘽璇达紝VLAN鎶鏈厑璁哥綉缁滅鐞嗗憳灏嗕竴涓墿鐞嗙綉缁滃垝鍒嗕负澶氫釜閫昏緫涓婄殑瀛愮綉锛岃繖浜涘瓙缃戝彲浠ユ牴鎹姛鑳姐侀儴闂ㄦ垨鍏朵粬闇姹傝繘琛屽垝鍒嗐傝缁嗚В閲婂涓嬶細VLAN鎶鏈殑涓昏鐩殑鏄彁楂...
绛旓細鐩稿綋浜庢妸涓涓氦鎹㈡満鍒掑垎鎴愬嚑涓浉浜掔嫭绔嬬殑浜ゆ崲鏈恒
绛旓細VLAN鐨勬剰鎬濅负铏氭嫙灞鍩熺綉銆俈LAN鏄竴绉嶅皢鐗╃悊缃戠粶鍒掑垎涓哄涓昏緫缃戠粶鐨勬妧鏈傝繖浜涢昏緫缃戠粶鍦ㄧ墿鐞嗙綉缁滀腑浠ヨ蒋浠舵柟寮忓疄鐜帮紝鑰屼笉鏄墿鐞嗛殧绂汇傚叿浣撴潵璇达紝VLAN鑳藉灏嗙綉缁滀腑鐨勭敤鎴峰拰璁惧鎸夌収鐗瑰畾鐨勯昏緫鍒掑垎鍒颁笉鍚岀殑骞挎挱鍩熶腑锛屼粠鑰屽疄鐜拌櫄鎷熺殑缃戠粶鍒嗙粍銆傝繖绉嶆妧鏈箍娉涘簲鐢ㄤ簬浼佷笟缃戠粶銆佹暟鎹腑蹇冪瓑鍦烘櫙锛屾湁鍔╀簬鎻愬崌缃戠粶绠＄悊...
绛旓細VLAN锛圴irtual LAN锛夛紝缈昏瘧鎴愪腑鏂囨槸鈥铏氭嫙灞鍩熺綉鈥濓紝鏄杩炴帴鍒扮殑绗簩灞備氦鎹㈡満绔彛鐨勭綉缁滅敤鎴风殑閫昏緫鍒嗘锛屼笉鍙楃綉缁滅敤鎴风殑鐗╃悊浣嶇疆闄愬埗鑰屾牴鎹敤鎴烽渶姹傝繘琛岀綉缁滃垎娈点備竴涓猇LAN鍙互鍦ㄤ竴涓氦鎹㈡満鎴栬呰法浜ゆ崲鏈哄疄鐜般俈LAN鍙互鏍规嵁缃戠粶鐢ㄦ埛鐨勪綅缃佷綔鐢ㄣ侀儴闂ㄦ垨鑰呮牴鎹綉缁滅敤鎴锋墍浣跨敤鐨勫簲鐢ㄧ▼搴忓拰鍗忚鏉ヨ繘琛屽垎缁勩傚熀浜...
绛旓細VLAN锛屽叏绉颁负Virtual Local Area Network锛鍗宠櫄鎷熷眬鍩熺綉锛屾槸涓绉嶅皢鐗╃悊缃戠粶鍒掑垎涓哄涓昏緫缃戠粶鐨勬妧鏈俈LAN鎶鏈彲浠ュ皢涓涓墿鐞嗕氦鎹㈡満鍒掑垎鎴愬涓昏緫浜ゆ崲鏈猴紝浠庤屽疄鐜颁笉鍚岀綉缁滀箣闂寸殑闅旂锛屾彁楂樼綉缁滃畨鍏ㄦу拰鍙鐞嗘с傚湪浼犵粺鐨勫眬鍩熺綉涓紝鎵鏈夌殑璁惧閮藉湪鍚屼竴涓箍鎾煙鍐咃紝骞挎挱鍖呬細琚墍鏈夎澶囨帴鏀讹紝杩欎細閫犳垚缃戠粶...
绛旓細VLAN锛屾槸鑻辨枃Virtual Local Area Network鐨勭缉鍐欙紝涓枃鍚嶄负"铏氭嫙灞鍩熺綉"锛孷LAN鏄竴绉嶅皢灞鍩熺綉(LAN)璁惧浠庨昏緫涓婂垝鍒(娉ㄦ剰锛屼笉鏄粠鐗╃悊涓婂垝鍒)鎴愪竴涓釜缃戞(鎴栬呰鏄洿灏忕殑灞鍩熺綉LAN)锛屼粠鑰屽疄鐜拌櫄鎷熷伐浣滅粍(鍗曞厓)鐨勬暟鎹氦鎹㈡妧鏈俈LAN杩欎竴鏂板叴鎶鏈富瑕佸簲鐢ㄤ簬浜ゆ崲鏈哄拰璺敱鍣ㄤ腑锛屼絾鐩墠涓绘祦搴旂敤杩樻槸鍦ㄤ氦鎹㈡満...
