虛擬VLAN是一種邏輯網(wǎng)絡(luò)，它基于管理功能、組織結(jié)構(gòu)或應(yīng)用類(lèi)型，將交換局域網(wǎng)劃分為若干部分，以構(gòu)成一個(gè)邏輯網(wǎng)絡(luò)。VLAN具有與物理LAN 相同的屬性，但工作站不能屬于相同的物理網(wǎng)段。可以將任意交換端口分配到某個(gè)VLAN中，屬于同一VLAN的端口組成一個(gè)廠播域。任何 VLAN 都不是一個(gè)邏輯網(wǎng)絡(luò)，發(fā)送到VLAN外的數(shù)據(jù)包必須通過(guò)路由器轉(zhuǎn)發(fā)，

VLAN是在交換機(jī)上實(shí)現(xiàn)的，可采用靜態(tài)或動(dòng)態(tài)方法。

一，VLAN的靜態(tài)分配。指定開(kāi)關(guān)各個(gè)端口所屬的VLA。該方法以端口為基礎(chǔ)，將各個(gè)端口固定分配給不同的VLAN ，任何與交換機(jī)相連的設(shè)備都屬于VLAN的接入端口。

二，VLAN的動(dòng)態(tài)分配。該動(dòng)態(tài)VLAN是通過(guò)網(wǎng)絡(luò)管理軟件包創(chuàng)建的，可以根據(jù)設(shè)備MAC 地址、網(wǎng)絡(luò)層協(xié)議、網(wǎng)絡(luò)層地址、IP廣播域或管理策略對(duì)VLAN進(jìn)行劃分。VLAN 按MAC地址劃分的方法應(yīng)用最多，一般交換機(jī)都支持這種方法。不管一個(gè)設(shè)備連接到交換網(wǎng)絡(luò)的哪個(gè)位置，訪問(wèn)交換機(jī)都可以根據(jù)該設(shè)備的MAC地址來(lái)確定其虛擬VLAN成員。該方法允許用戶(hù)在仍然能夠訪問(wèn)其所屬VLAN的情況下，更改其在交換網(wǎng)絡(luò)中的接入位置。但當(dāng)用戶(hù)數(shù)量較多時(shí)，為每個(gè)用戶(hù)設(shè)備分配VLAN 就成為一個(gè)沉重的負(fù)擔(dān)。

將物理網(wǎng)絡(luò)劃分為VLAN的好處如下：

控制網(wǎng)絡(luò)通信量；一種VLAN內(nèi)的通信(包括廣播通信) 不能轉(zhuǎn)發(fā)給另一種VLAN，這樣有助于控制廣播風(fēng)暴，減少?zèng)_突域，提高網(wǎng)絡(luò)帶寬利用率。

增強(qiáng)網(wǎng)絡(luò)的安全性能。在虛擬VLAN之間配置路由可提供廣播過(guò)濾、安全性和流量控制等功能。各種VLAN間的通信受限，使得企業(yè)網(wǎng)絡(luò)更安全。

靈活的網(wǎng)絡(luò)管理方式。通過(guò)VLAN機(jī)制，可以突破地域的限制，按照管理功能對(duì)工作組進(jìn)行劃分。通過(guò)對(duì)VLAN的 MAC地址進(jìn)行劃分，用戶(hù)可以在任意位置訪問(wèn)交換網(wǎng).實(shí)現(xiàn)移動(dòng)辦公。