虚拟局域网（VLAN）

什么是VLAN？

VLAN（虚拟局域网）是一种可将单台L2交换机划分为多个逻辑虚拟L2交换机（L2网段）的技术。此外，还可以将多台物理交换机组合并视为一台物理交换机，再将其划分为多个虚拟L2网段。使用VLAN技术配置的各个虚拟L2网段也称为VLAN。

将网络划分为多个L2网段主要有两个原因：

1. 限制广播域：
   广播域是指广播帧（发送给所有主机）可以传播的范围，对应一个L2网段。如果广播域过大，每台主机必须处理的广播帧数量就会增加，从而占用不必要的CPU及其他资源。
2. 增强安全性：
   将安全级别不同的主机置于不同的L2网段，可阻止它们直接通信，使通信必须经过路由器。通过在路由器上配置适当的安全设置，可以提升通信的整体安全性。

VLAN技术最早出现于20世纪90年代中期，如今已广泛应用于数据中心和企业内部网络。常见的网络结构是将大量L2接入交换机（用于连接服务器和终端）连接到数量较少的上层汇聚交换机，再由汇聚交换机连接到支持VLAN的路由器或L3交换机。借助VLAN，无需实际改变网络部署或重新布线，只需进行简单的配置更改，即可创建虚拟网段并实现网段间路由。这项技术与同期实现标准化的PC集成网络管理功能共同推动了互联网和企业网络的发展。