随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。

随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。

从传统的以太网(10Mb/s) 发展到快速以太网(100Mb/s) 和千兆以太网(1000Mb/s)也不过几年的时间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核心的所谓“千兆主干、百兆桌面”的主流网络模型已不胜枚举。现在，网络业界对“三层交换”和VLAN这两词已经不感到陌生了。



长市 在一个传统的LAN中，计算机之间通过集线器(Hub) 或中继器(Repeater)相连接。如果有两台乃至两台以上计算机同时通过LAN的通信总线发送数据时，它们将不可避免地发生冲突，已发送的数据也将丢失。更主要的是，一旦有冲突发生，冲突将通过集线器或中继器被传送到整个网络中，使得暂时谁也无法再发送数据。于是发送者们只好停下来，等到这次冲突平息之后再试着去发送已丢失的数据一--这是对时间和资源的很大浪费。
 
为了防止冲突被发送给LAN中的每一”台计算机，人们使用了网桥(Bridge)或局域网交换机(LAN switch，以下简称交换机)来隔离冲突-网桥和交换机都不会转发冲突，但它们会让广播报文(发给LAN中的所有计算机)或多播报文(发给LAN中预先定义好的一一组计算机)通过。这样，原来的一个LAN就被网桥和交换机分隔成了多个LAN网段。隔离开来的个个LAN 网段被称为冲突域，意即每个冲突域内发生的冲突都将被限制在该域内。另一方面，人们使用路由器来隔离广播，防止广播或多播报文被转发到另一个网络中去。路由器隔离开来的一个个网络称为广播域，意即 每个广播域内的广播或多播报文也都将被限制在该域内。广播域，指的是!播帧(目标MC地址全部为1)所能传递到的范围，亦即能够 直接通信的范围。严格地说，并不仅是广播帧，多播献(Mitiast个广播域中畅行无阻。Rm和目标不明的单播帧Cinkom Uniest Framne 也能在同一 可以看出，在一个网络中如何定义冲突域和广和路由器在物理空间上是如何分布、播城取决于其中的各个计算机、集线器(成中维器)、网桥(成交换机)如何连接在一一起的这意味着同一个L中的所有设备必须位于同物理空间范围内，比如说网” 层楼、同一个办公区域等。另外，LAN的一个主要用户是企业。随着现代企业中跨部门跨职

能开发微信小程序团队出现得越来越多，企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。这时，虚拟局域网(irtual LAN) 技术就适时地出现了。VLAN技术允许网络管理者将个物理的 LAN逻辑地划分成不同的广播域(或称虚拟LAN，即VLAN)，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地址而不是物理地址划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段(如图1-1)。另外，在划分VLAN时，也不需要使用路由器来分隔它们，VLAN技术使用桥接软件来决定哪台计算机工作站在哪个VLAN里，路由器只被用于在不同的VLAN间承担通信任务。