金浪路由器之VLAN常识

大家在设置金浪路由器时经常会看到一个英文单词VLAN，对电脑知识不太了解的网友也许不知道这是什么意思，今天就给大家科普一下。

VLAN就是常说的虚拟局域网，它是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术，VLAN技术把同一局域网内的不同用户划分成不同的广播域，每一个VLAN都包含一组有着同样工作要求的计算机工作站，同一个VLAN内的各个工作站不需要限制在同一个物理范围中，这些工作站可以在不同物理LAN网段。

VLAN划分主要有以下几个方面：

一、按IP的VLAN

这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，局限性是效率不高，不适合局域网。

二、按端口的VLAN

这种划分VLAN的方法是根据端口来划分的，它是将物理端口和PVC端口分成若干个组。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。这种划分的方法的优点是定义VLAN成员时非常简单，适合各种网络，缺点是如果某用户离开了原来的端口，必须重新定义，这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效。

三、按网络层协议的VLAN

这是针对应用于具体应用和服务来组织用户。用户在网络内部自由移动位置，其VLAN身份不变。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN不需要附加的标签来识别VLAN，减少网络的通信量。缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗一定的处理时间，并不是所有的都支持。

四、按MAC的VLAN

这种划分的优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口，缺点是如果网格初始化，所有的用户都必须进行配置，它的局限性让它只适用于小型局域网。

五、按自定义的VLAN

这种划分是为了适应特别的VLAN网络，根据用户的特别要求设计VLAN，可以让非VLAN用户访问VLAN，但是需要提供密码，在得到认证后才可以加入。

六、按策略的VLAN

基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等，可根据具体的管理模式和需求来决定选择哪种类型的VLAN。

由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。