什么是虛擬局域網 虛擬局域網的目的是什么

虛擬局域網(VLAN)是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網段中一樣，由此得名虛擬局域網。VLAN是一種比較新的技術，工作在OSI參考模型的第2層和第3層，一個VLAN就是一個廣播域，VLAN之間的通信是通過第3層的路由器來完成的。

與傳統的局域網技術相比較，VLAN技術更加靈活，它具有以下優點: 網絡設備的移動、添加和修改的管理開銷減少;可以控制廣播活動;可提高網絡的安全性。

在計算機網絡中，一個二層網絡可以被劃分為多個不同的廣播域，一個廣播域對應了一個特定的用戶組，默認情況下這些不同的廣播域是相互隔離的。不同的廣播域之間想要通信，需要通過一個或多個路由器。這樣的一個廣播域就稱為VLAN。

VLAN（Virtual Local Area Network，虛擬局域網）的目的非常的多。通過認識VLAN的本質，將可以了解到其用處究竟在哪些地方。

第一，要知道192.168.1.2/30和192.168.2.6/30都屬于不同的網段，都必須要通過路由器才能進行訪問，凡是不同網段間要互相訪問，都必須通過路由器。

第二，VLAN本質就是指一個網段，之所以叫做虛擬的局域網，是因為它是在虛擬的路由器的接口下創建的網段。

下面，給予說明。比如一個路由器只有一個用于終端連接的端口（當然這種情況基本不可能發生，只不過簡化舉例），這個端口被分配了192.168.1.1/24的地址。然而由于公司有兩個部門，一個銷售部，一個企劃部，每個部門要求單獨成為一個子網，有單獨的服務器。那么當然可以劃分為192.168.1.0--127/25、192.168.1.128--255/25。但是路由器的物理端口只應該可以分配一個IP地址，那怎樣來區分不同網段了？這就可以在這個物理端口下，創建兩個子接口---邏輯接口實現。

比如邏輯接口F0/0.1就分配IP地址192.168.1.1/25，用于銷售部，而F0/0.2就分配IP地址192.168.1.129/25，用于企劃部。這樣就等于用一個物理端口確實現了兩個邏輯接口的功能，這樣就將原本只能劃分一個網段的情形，擴展到了可以劃分2個或者更多個網段的情形。這些網段因為是在邏輯接口下創建的，所以稱之為虛擬局域網VLAN。

這是在路由器的層次上闡述了VLAN的目的。

綜上，當一個交換機上的所有端口中有至少一個端口屬于不同網段的時候，當路由器的一個物理端口要連接2個或者以上的網段的時候，就是VLAN發揮作用的時候，這就是VLAN的目的。