史萊姆論壇 - 什麼是VLAN？

問：什麼是VLAN？

答：VLAN即虛擬網路，VLAN的劃分有三種方式：關於連接阜（Port）、關於MAC位址和關於IP位址。

通過劃分虛擬網，可以把廣播限制在各個虛擬網的範圍內，從而減少整個網路範圍內廣播包的傳輸，提高了網路的傳輸效率；同時各虛擬網之間不能直接進行通訊，而必須通過路由器轉發，為進階的安全控制提供了可能，增強了網路的安全性。

問：什麼是關於連接阜的VLAN ?

答：關於連接阜的VLAN是最實用的VLAN。它保持了最普通常用的VLAN成員定義方法，組態也相當直觀簡單。

缺點是不夠靈活，當成員位置移動後，網管員不得不對其重新進行組態。

在關於連接阜的VLAN中，每個交換連接阜可以屬於一個或多個VLAN組，比較適用於連接伺服器。

UFS-1600V/2400V/3200、UGS-1008及UGS-4000系列交換機都支持關於連接阜的VLAN。

vlan的劃分還有關於傳輸協定的，包含關於IP位址的。

套用方面，關於mac位址的太麻煩，很少有人用，很多公司的產品已經不支持。

vlan剛出現時，沒有統一的標準，各公司的vlan都是專用的，如cisco的ISL，現在的國際標準是802.1Q。