很多朋友对虚拟局域网软件哪个好，虚拟局域网还不了解，今天小绿就为大家解答一下。
VLAN(96)虚拟局域网(VLAN)是一组逻辑设备和用户。这些设备和用户不受物理位置的限制。它们可以按照功能、部门、应用进行组织，相互之间像在同一个网段一样进行通信，因此得名虚拟局域网。VLAN是一项相对较新的技术，它工作在OSI参考模型的第2层和第3层。VLAN是一个广播域，VLAN之间的通信通过第3层路由器完成。与传统的局域网技术相比，VLAN技术更加灵活，它具有以下优点：减少了移动、添加和修改网络设备的管理开销；可以控制广播活动；可以提高网络的安全性。
在计算机网络中，一个二层网络可以分为几个不同的广播域，一个广播域对应一个特定的用户组。默认情况下，这些不同的广播域相互隔离。要在不同的广播域之间进行通信，需要一台或多台路由器。这样的广播域叫做VLAN。
虚拟局域网的工作原理虚拟局域网的主要思想是所有的计算机组成一个大的物理局域网，也就是传统的局域网；所有计算机设备按功能和要求分成若干组，每组分为一个逻辑网段，每个逻辑网段为1虚拟局域网；一个传统的局域网可以分为多个逻辑网段，即多个LAN;VLAN的站点是由软件而不是硬件定义的；该站点可以在多个VLAN之间移动；VLAN内的广播信息可以被VLAN内的电台接收到，而VLAN以外的电台接收不到广播信息，所以VLAN可以像传统局域网一样隔离广播信息。连接到不同交换机的站点可以使用VLAN技术形成一个或多个VLANsVLAN站点之间的通信就像传统的局域网一样；VLAN之间的相互通信必须通过网络层协议来实现，而不能直接相互通信。
VLAN技术可以很容易地解决上述问题。比如一个单位有三个部门：物业部、开发部、办公部。出于安全和管理的考虑，希望各个部门的计算机能够无障碍地交流，而部门之间的交流则需要控制。由于地理位置和设备的限制，办公室、开发部和物业部共用同一个交换机，构建一个传统的局域网，如图。金融机器
VLAN技术很容易实现。根据需求，将一个VLAN分配给物业、开发、办公三个部门，将每个部门所属的计算机站点划分为相应的逻辑网段，形成VLANsVLAN不能相互访问以隔离广播信息；因此可以满足该部门用户的需求。
虚拟局域网的有源VLAN网络可以由混合网络类型的设备组成，如10M以太网、100M以太网、令牌网、FDDI、CDDI等。可以是工作站、服务器、集线器、网络上行主干等。
VLAN的优点除了可以将网络划分为多个广播域，从而有效控制广播风暴的发生，使网络的拓扑结构非常灵活之外，还可以用来控制网络中不同部门、不同站点之间的相互访问。
如果物理位置不同的多台主机属于同一个VLAN，它们可以相互通信。如果同一物理位置的多台主机属于不同的VLAN，它们就不能直接相互通信。VLAN通常在交换机或路由器上实现。通过添加VLAN标签对以太网帧进行分类，具有相同VLAN标签的以太网帧在同一广播域中传输。
VLAN是为解决以太网的广播问题和安全性而提出的协议。它在以太网帧的基础上增加了VLAN头，用VLAN ID将用户划分成更小的工作组，并限制用户在不同工作组之间的相互访问。每个工作组是一个虚拟局域网。虚拟局域网的优点是可以限制广播范围，组成虚拟工作组动态管理网络。
虚拟局域网应用随着网络硬件性能的不断提高和成本的不断降低，新建立的局域网基本上都采用了先进的快速以太网或千兆网络技术，其核心交换机都是三层交换机。这种新型交换机正好可以很好地支持VLAN技术，为企业部署VLAN提供了前提条件。目前，VLAN技术的应用主要是在一些大型网络中，如大中型企业网、行政办公网、大学校园网等。当然，这些用户的VLAN网络有不同的目的。下面简单介绍一下。
1.设置部门局域网很多企业已经有了大规模的局域网，但现在由于保密或其他原因，要求各个业务部门或课题组独立成为局域网。各个业务部门或课题组的人员不一定在同一个办公室，网络之间也不允许互相访问。根据这种情况，有几种解决方案，包括通过改变子网掩码来划分子网，但采用VLAN技术可能是最好、最方便的。
使用VLAN，要做的工作主要是收集信息，如人员构成、位置、连接到交换机的端口等。每个部门或研究小组。根据部门数量，配置交换机，创建VLANs，设置中继。最后，一个公共局域网被分成几个虚拟局域网。同时，减少了局域网内的广播，提高了网络传输性能。该VLAN还可以根据变化的实际需要灵活地添加、更改和删除VLAN子网。
该应用特别适合于政府网络。它可以通过VLAN网络连接政府机构的各个部门，既可以相互独立，又可以满足相关部门之间的资源共享。
2.组建校园网VLAN已经广泛应用于校园网。在隔离网络风暴、提升网络性能方面，具有极佳的性价比，使得替代高端路由器成为一种趋势。在校园网中，高端路由器一般要尽量少用，除了必要的通过专线接入互联网的路由器，因为高端路由器价格太高，在校园网中发挥不了强大的功能。VLAN子网之间可以使用基于三层交换的交换机来完成路由功能，既提高了性价比，又增加了网络带宽，提高了网络性能。
维安技术可以在安全和保密方面发挥强大的作用。例如，对于学校的财务部门或其他涉及机密信息的部门，可以使用VLAN技术将这些部门的信息节点划分到不同的VLAN中。通过设置对此VLAN的访问权限，由于其信息传输只限于VLAN内部，因此可以通过网络监控的方式阻止大部分入侵。3.设置共享资源
这种现象经常存在于一些大型写字楼或商业建筑(酒店、会展中心等。);大楼出租给各个单位，大楼内部已建成局域网，为企业或客户提供网络平台，通过公共出口接入Intemet或大楼内部的综合信息服务器。因为大厦的网络平台是统一的，使用的客户不仅仅是物业经理，还有其他不同单位的客户。在这样的共享网络环境下，需要在解决不同企业或单位网络需求的同时，保证企业间信息的独立性。在这一点上，虚拟局域网是一个很好的解决方案。
大厦的系统管理员可以为入驻企业创建独立的VLAN，保证企业内部的相互访问和企业之间的信息独立。然后利用中继技术，将提供接入服务的代理服务器或路由器对应的局域网接口配置成中继模式，实现共享接入。这种配置的另一个好处是，你可以根据自己的需要设置trunk的访问权限，灵活地允许或拒绝对某个VLAN的访问。
以上问题已解答完毕，如果想要了解更多内容，请关注本站