vlan的工作原理是什么？vlan有哪些优势？

vlan是什么？vlan的中文名是虚拟局域网，它可以将一个局域网划分成许多个独立的小局域网，主要作用可以实现不同工作组之间的数据交换。需要注意的是vlan对于局域网的划分是逻辑上的划分而不是物理的。那么vlan的工作原理以及vlan有哪些优势呢？

vlan的工作原理是什么？

vlan在应用中一般按照功能、项目组、部门、IP子网、网络协议或应用策略对用户进行分组，而不考虑用户实际的物理位置。同时它具有与物理交换网络相同的属性，但是它还可以聚合不在同一个物理网段的终端。

单一物理交换机中的vlan

每一个vlan实际上就是一个虚拟的交换机，在同一台物理交换机中，不同的vlan之间逻辑上可以认为它们是没有物理连接的，因此不同的vlan之间自然也不可以互相访问。

要注意的是，vlan也可以像物理交换机一样，将不同网段的终端连接到同一个vlan中，但通常并不这么做。

多个物理交换机中的vlan

vlan中的端口成员不是按照物理地址划分的，所以一个vlan也可以跨越多台物理交换机，这就是vlan中继(Trunk)功能，在不同的交换机上可以有相同的vlan，而且不同交换机上相同的vlan是可以相互通信的，可以把相同的vlan在不同物理交换机在逻辑上看作存在物理连接，因此自然可以相互通信。

要注意的是，要区分vlan中继和中继端口这两个概念，vlan中继是指在一台交换机上的vlan配置可以经由VTP协议传播到其他交换机上。而中继(Trunk)端口是指在一个交换机端口允许一个或者多个vlan通信到达网络中相连的另一台交换机上相同的vlan中。这是两个完全不一样的概念。

vlan间互相访问

vlan的虚拟属性使得在尽管多个vlan在同一个交换机中，但逻辑上它们之间不存在物理连接，彼此互相独立。在这种不可能进行数据链路层互相访问的情况下，只能通过第三层网络层来使多个vlan之间可以互相访问。

独立的交换网络之间进行三层连接有两种方式，其一是使用网关，其二是使用路由。在不同的vlan间的逻辑连接也是使用这两种方式，其中每个vlan的交换机虚拟接口(SVI)就是对应vlan的网关。为每个SVI配置好IP地址，这个IP地址就是vlan的网关地址。

而通过路由方式也是类似的，可以认为在SVI之间有一个路由设备。

vlan有哪些优势？

1、vlan可以将网络的端口进行分割。哪怕是在同一个路由器上，不同vlan端口之间也是不可以通信的，这个特点，可以让一个实体的路由器被当做多个路由器来使用，只要通过不同的端口连接就可以了。

2、vlan可以使网络更安全。不同的vlan之前不可以通讯，这就避免了不良信息和软件的传播，大大减少了网络的不安全性。

3、vlan可以使管理更加灵活。vlan的出现使更改用户的所属网络不需要在换端口和网线，最后直接配置交换机。

除此之外，随着vlan技术的日益进步，可以根据实际需求，将同一个物理局域网中的不同用户划分成不同的小局域网，每一个vlan中都含有相同需求的计算机工作站，这些小局域网和物理上的局域网有着相同的属性。因为它们的划分是属于逻辑上的，而不是物理上的，所以同一个vlan里面的所有工作组都在同一个物理范围内，也就是说，这些工作站可以在不同的互联网网段中。

从上面对于vlan特点的介绍可以知道，在一个独立的vlan中，里面所有的广播和流量数据都不会庄波到其他vlan中，不仅可以利于对流量的控制、减少对于设备的投资支出，还可以使网络管理更加简化，对提高网络的安全性也有所助益。

vlan可以将局域网在逻辑上划分成不同的小局域网，不仅可以有效的控制广播风暴的出现，还可以使用网络的各种结构变得更加灵活多变。除此之外，还可以控制网络中不同部门和站点之间的互相访问。

贝锐公司首次推出异地智能组网路由器，名为蒲公英，蒲公英路由器外形设计很简洁，材质和工艺都是满满的诚意，通过蒲公英路由器可以自行p2p打通组网设备间的网络，实现点对点互联，创建虚拟局域网。