【簡述】

VLAN（Virtual Local Area Network）即虛擬區域網，是將一個物理的LAN在邏輯上劃分成多個廣播域的通訊技術。VLAN內的主機間可以直接通訊，而VLAN間不能直接互通，從而將廣播報文限制在一個VLAN內。

【劃分原因】

乙太網是一種基於CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通訊介質的資料網路通訊技術。

當主機數目較多時會導致衝突嚴重、廣播氾濫、效能顯著下降甚至造成網路不可用等問題。

透過交換機實現LAN互連雖然可以解決衝突嚴重的問題，但仍然不能隔離廣播報文和提升網路質量。

在這種情況下出現了VLAN技術，這種技術可以把一個LAN劃分成多個邏輯的VLAN，每個VLAN是一個廣播域，VLAN內的主機間通訊就和在一個LAN內一樣，而VLAN間則不能直接互通，這樣，廣播報文就被限制在一個VLAN內。

使用VLAN能給使用者帶來以下受益：

1、限制廣播域:　廣播域被限制在一個VLAN內，節省了頻寬，提高了網路處理能力。

2、增強區域網的安全性：不同VLAN內的報文在傳輸時是相互隔離的，即一個VLAN內的使用者不能和其它VLAN內的使用者直接通訊。

3、提高了網路的健壯性：故障被限制在一個VLAN內，本VLAN內的故障不會影響其他VLAN的正常工作。

4、靈活構建虛擬工作組：用VLAN可以劃分不同的使用者到不同的工作組，同一工作組的使用者也不必侷限於某一固定的物理範圍，網路構建和維護更方便靈活。

在物理vlan中，各主機可以直接透過網路體系結構中的第二層（資料鏈路層）進行通訊，但劃分vlan後，不同vlan中的主機不可用直接透過第二層進行通訊，必須透過第三層（網路層）才能通訊。