VLAN(虚拟局域网)

VLAN(虚拟局域网,Virtual Local Area Network)是一种在数据链路层(OSI 第二层)把一个物理局域网划分成多个逻辑上相互隔离的广播域的网络技术。

概述

在传统局域网中,接在同一台交换机上的所有设备默认处于同一个广播域,任何一台设备发出的广播报文都会被其他设备收到。当网络规模变大时,这会带来广播风暴、安全隐患和管理困难等问题。VLAN 的思路是:在不改动物理布线的前提下,通过交换机的配置把端口或设备划分到不同的逻辑网络中,每个 VLAN 就像一台独立的虚拟交换机。

不同 VLAN 之间虽然共享同一套物理设备和链路,但在逻辑上完全隔离,彼此的广播报文不会互通;如果需要跨 VLAN 通信,必须借助路由器或三层交换机进行转发。目前最通用的实现标准是 IEEE 制定的 802.1Q,它通过在以太网帧中插入一个 VLAN 标签(Tag)来标识报文所属的 VLAN。

主要特点

• 隔离广播域:把大网络切分成多个小广播域,减少广播流量,提升整体性能。
• 增强安全性:不同部门或业务的设备互相隔离,例如把办公网、访客网、监控网分开,降低越权访问风险。
• 灵活组网:设备的网络归属由配置决定而非物理位置决定,调整分组无需重新布线。
• 降低成本:多个逻辑网络共用一套交换机和线路,不必为每个网络单独购置硬件。

常见应用场景

VLAN 广泛用于企业办公网(按部门划分)、校园网、数据中心(隔离不同租户或业务)以及家庭高级组网(例如把 IoT 设备与个人电脑隔离)。在交换机之间传递多个 VLAN 的流量时,通常使用 Trunk(干道)端口携带 802.1Q 标签;连接终端设备的则一般是 Access 端口。

常见问题

问:不同 VLAN 之间的设备能直接通信吗?答:不能直接通信。VLAN 之间在二层是隔离的,需要通过路由器或三层交换机做 VLAN 间路由才能互访。

问:VLAN 和子网是一回事吗?答:不是。VLAN 是二层的逻辑隔离,子网是三层的 IP 地址划分,但实际部署中通常让一个 VLAN 对应一个子网,便于管理。

问:家用路由器支持 VLAN 吗?答:普通家用路由器一般不开放 VLAN 配置,而可网管交换机和企业级、软路由设备通常支持 802.1Q VLAN,可用于家庭网络隔离。