虛擬VLAN是一種邏輯網(wǎng)絡(luò)，它基于管理功能、組織結(jié)構(gòu)或應(yīng)用類型，將交換局域網(wǎng)劃分為若干部分，以構(gòu)成一個邏輯網(wǎng)絡(luò)。VLAN具有與物理LAN 相同的屬性，但工作站不能屬于相同的物理網(wǎng)段?？梢詫⑷我饨粨Q端口分配到某個VLAN中，屬于同一VLAN的端口組成一個廠播域。任何 VLAN 都不是一個邏輯網(wǎng)絡(luò)，發(fā)送到VLAN外的數(shù)據(jù)包必須通過路由器轉(zhuǎn)發(fā)，

VLAN是在交換機(jī)上實(shí)現(xiàn)的，可采用靜態(tài)或動態(tài)方法。

一，VLAN的靜態(tài)分配。指定開關(guān)各個端口所屬的VLA。該方法以端口為基礎(chǔ)，將各個端口固定分配給不同的VLAN ，任何與交換機(jī)相連的設(shè)備都屬于VLAN的接入端口。

二，VLAN的動態(tài)分配。該動態(tài)VLAN是通過網(wǎng)絡(luò)管理軟件包創(chuàng)建的，可以根據(jù)設(shè)備MAC 地址、網(wǎng)絡(luò)層協(xié)議、網(wǎng)絡(luò)層地址、IP廣播域或管理策略對VLAN進(jìn)行劃分。VLAN 按MAC地址劃分的方法應(yīng)用最多，一般交換機(jī)都支持這種方法。不管一個設(shè)備連接到交換網(wǎng)絡(luò)的哪個位置，訪問交換機(jī)都可以根據(jù)該設(shè)備的MAC地址來確定其虛擬VLAN成員。該方法允許用戶在仍然能夠訪問其所屬VLAN的情況下，更改其在交換網(wǎng)絡(luò)中的接入位置。但當(dāng)用戶數(shù)量較多時，為每個用戶設(shè)備分配VLAN 就成為一個沉重的負(fù)擔(dān)。

將物理網(wǎng)絡(luò)劃分為VLAN的好處如下：

控制網(wǎng)絡(luò)通信量；一種VLAN內(nèi)的通信(包括廣播通信) 不能轉(zhuǎn)發(fā)給另一種VLAN，這樣有助于控制廣播風(fēng)暴，減少沖突域，提高網(wǎng)絡(luò)帶寬利用率。

增強(qiáng)網(wǎng)絡(luò)的安全性能。在虛擬VLAN之間配置路由可提供廣播過濾、安全性和流量控制等功能。各種VLAN間的通信受限，使得企業(yè)網(wǎng)絡(luò)更安全。

靈活的網(wǎng)絡(luò)管理方式。通過VLAN機(jī)制，可以突破地域的限制，按照管理功能對工作組進(jìn)行劃分。通過對VLAN的 MAC地址進(jìn)行劃分，用戶可以在任意位置訪問交換網(wǎng).實(shí)現(xiàn)移動辦公。