虚拟局域网 VLAN

虚拟局域网（VLAN）是一种在数据链路层对交换网络进行逻辑划分、形成多个独立广播域的网络技术。

概述

传统局域网通常按照交换机端口和物理连接组织设备，而 VLAN 可以在同一套交换设备上，将不同端口或终端划入彼此隔离的逻辑网络。即使设备连接到同一台交换机，只要属于不同 VLAN，通常也不能直接进行二层通信。

VLAN 常用于企业、学校、数据中心和园区网络。例如，管理员可以分别建立办公、访客、服务器和监控 VLAN，避免广播流量扩散到整个网络。不同 VLAN 之间如需通信，一般要通过路由器或三层交换机进行转发，并可结合访问控制策略限制流量。

主要特点

• 逻辑隔离：把一个物理交换网络划分为多个广播域，减少不同业务之间的相互影响。
• 灵活管理：终端可按部门、用途或安全级别分组，不必完全依赖所在位置。
• 控制广播：广播帧通常只在所属 VLAN 内传播，有助于缩小广播范围。
• 支持链路复用：交换机之间可通过中继链路传输多个 VLAN 的数据，常见实现采用 IEEE 802.1Q 标签。
• 便于实施策略：配合三层路由、防火墙和访问控制列表，可管理不同网络之间的访问权限。

常见配置概念

接入端口通常连接电脑、打印机等终端，主要承载一个 VLAN；中继端口则常用于连接交换机、路由设备或虚拟化主机，可同时承载多个 VLAN。VLAN 标识用于区分不同逻辑网络，但具体可用范围和配置方式取决于设备与网络方案。

常见问题

问：VLAN 能代替防火墙吗？答：不能。VLAN 提供基础网络隔离，但跨 VLAN 访问仍应通过防火墙、访问控制列表等机制实施安全策略。

问：不同 VLAN 可以直接通信吗？答：通常不能直接进行二层通信，需要由路由器或三层交换机完成 VLAN 间路由。

问：VLAN 会提高网速吗？答：它不会直接增加带宽，但可限制广播范围、优化流量组织，从而改善大型局域网的管理效率和稳定性。