1、虛擬局域網(VLAN，Virtual Local Area Network)是存在于計算機物理網絡(互聯網)中的邏輯網絡(互聯網)，能根據業務功能、用戶組及網絡(互聯網)應用的不相同組織和新建，與用戶的物理位置木有關系。

2、物理網絡(互聯網)中允許存在多個不相同的VLAN，它們在邏輯上是各自獨立的廣播域。

3、隸屬于同1個VLAN的成員能處于計算機物理網絡(互聯網)的不相同網段。

4、借助VLAN技術，它們之間仍然能像在同1個局域網絡(互聯網)上那樣通信而不受物理位置的限制在VLAN技術的支持下，管理員對網絡(互聯網)中的用戶能方便地進行增加、刪掉或移動操作，網絡(互聯網)管理效率大大提高。

5、VLAN支持三種劃分組網方式：基于端口的VLAN、基于 MAC地址的VLAN和基于網絡(互聯網)層的VLAN。

6、基于端口的VLAN，按照交換機的端口進行分組劃分，每一組定義為1個VLAN。

7、基于交換機端口的VLAN分組能在1臺交換機上，也能跨越多臺交換機。

8、其優點是容易易實現，從1個端口發送的信息，直接傳送到VLAN內的其他端口，便于直接監控；缺點是用不夠靈活，當任一VLAN成員設備發生物理位置的變化時，都必須再次設置。

9、這樣個缺點能通過靈活的網絡(互聯網)管理彌補。

10、基于MAC地址的VLAN，按照設備的MAC地址進行分組劃分，每一組定義為1個VLAN。

11、分組能在1臺交換機上，也能跨越多臺交換機。

12、這樣個樣劃分方式的優點是減少了網絡(互聯網)管理員再次配置VLAN的日常維護工作量，缺點在于全部的入網設備都必須事先被明確劃分到某個VLAN中，任何時候增加設備或更換網卡，網絡(互聯網)管理員都必須對VLAN數據庫進行維護。

13、基于網絡(互聯網)層的VLAN，也稱為基于策略的VLAN，用網絡(互聯網)層協議或網絡(互聯網)層地址來確定VLAN成員。

14、例如能用IP子網段地址進行VLAN分組。

15、利用網絡(互聯網)層劃分VLAN的優點，在于用戶的入網設備不但能在網絡(互聯網)中自由移動而不用再次配置，還能減少由于協議轉換而造成的網絡(互聯網)通信延遲。

16、然而它對網絡(互聯網)主干設備要要較高，不是全部主干設備都支持這樣個樣方式。

17、同時管理員還必須面對IP盜用問題。

18、用支持VLAN技術的交換機建網時，通常要考慮的問題是在網絡(互聯網)中應當怎么定義 VLAN；在跨越多臺交換機時用哪種方法提供VLAN成員間的信息交流最方便；對VLAN配置自動化到何種程度最理想；不相同VLAN間進行通信時哪種方法最經濟有效。

19、當鏈路聚合在虛擬局域網中用時，其含義擴展到要要通過一條物理鏈路為多個 VLAN提供互相獨立的邏輯鏈路。

20、這樣個時，交換機必須對通過鏈路傳輸的每一個數據幀進行標識，保證不相同VLAN間通過同一條物理鏈路傳輸的數據幀不太會被混淆。

21、標識方法通常是通過在所傳輸數據幀中加入標識字節實現的。