任何新技術(shù)要得到廣泛支持和應(yīng)用，肯定存在一些關(guān)鍵優(yōu)勢(shì)，VLAN技術(shù)也一樣，它的優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：

1. 增加了網(wǎng)絡(luò)連接的靈活性

借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。

2. 控制網(wǎng)絡(luò)上的廣播

VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)， 在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。這樣可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播的產(chǎn)生。

3. 增加網(wǎng)絡(luò)的安全性

因?yàn)橐粋�(gè)VLAN就是一個(gè)單獨(dú)的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。人們?cè)贚AN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。保密的數(shù)據(jù)應(yīng) 提供訪問(wèn)控制等安全手段。一個(gè)有效和容易實(shí)現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個(gè)不同的廣播組， 網(wǎng)絡(luò)管理員限制了VLAN中用戶的數(shù)量，禁止未經(jīng)允許而訪問(wèn)VLAN中的應(yīng)用。交換端口可以基 于應(yīng)用類型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組，被限制的應(yīng)用程序和資源一般置于安全性VLAN中。

4. VLAN網(wǎng)絡(luò)的配置實(shí)例

為了給大家一個(gè)真實(shí)的配置實(shí)例學(xué)習(xí)機(jī)會(huì)，下面就以典型的中型局域網(wǎng)VLAN配置為例向各位介紹目前最常用的按端口劃分VLAN的配置方法。

某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門有：生產(chǎn)部（20）、財(cái)務(wù)部（15）、人事部（8）和信息中心（12）四大部分，如圖1所示。

網(wǎng)絡(luò)基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)Catalyst 1900網(wǎng)管型交換機(jī)（分別命名為：Switch1、Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)集線器，主要用于非VLAN用戶，如行政文書、臨時(shí)用戶等）、一臺(tái)Cisco 2514路由器，整個(gè)網(wǎng)絡(luò)都通過(guò)路由器Cisco 2514與外部互聯(lián)網(wǎng)進(jìn)行連接。

【相關(guān)文章】

• 中、小局域網(wǎng)交換機(jī)VLAN的網(wǎng)絡(luò)配置

• 透過(guò)典型案例看中小企業(yè)VLAN組建