虛擬區域網(vlan)，是指網路中的站點不拘泥於所處的物理位置，而可以根據需要靈活地加入不同的邏輯子網中的一種網路技術。
基於交換式乙太網的虛擬區域網在交換式乙太網中，利用vlan技術，可以將由交換機連線成的物理網路劃分成多個邏輯子網。也就是說，乙個虛擬區域網中的站點所傳送的廣播資料報將僅**至屬於同一vlan的站點。
在交換式乙太網中，各站點可以分別屬於不同的虛擬區域網。構成虛擬區域網的站點不拘泥於所處的物理位置，它們既可以掛接在同乙個交換機中，也可以掛接在不同的交換機中。虛擬區域網技術使得網路的拓撲結構變得非常靈活，例如位於不同樓層的使用者或者不同部門的使用者可以根據需要加入不同的虛擬區域網。
劃分虛擬區域網主要出於三種考慮：
第一是基於網路效能的考慮。對於大型網路，現在常用的windows netbeui是廣播協議，當網路規模很大時，網上的廣播資訊會很多，會使網路效能惡化，甚至形成
廣播風暴
，引起網路堵塞。那怎麼辦呢?可以通過劃分很多虛擬區域網而減少整個網路範圍內廣播包的傳輸，因為廣播資訊是不會跨過vlan的，可以把廣播限制在各個虛擬網的範圍內，用術語講就是縮小了廣播域，提高了網路的傳輸效率，從而提高網路效能。
第三是基於組織結構上考慮。同一部門的人員分散在不同的物理地點，比如集團公司的財務部在各子公司均有分部，但都屬於財務部管理，雖然這些資料都是要保密的，但需統一結算時，就可以跨地域(也就是跨交換機)將其設在同一虛擬區域網之中，實現資料安全和共享。採用虛擬區域網有如下優勢：抑制網路上的
廣播風暴
；增加網路的安全性；集中化的管理控制。
基於交換式的乙太網要實現虛擬區域網主要有三種途徑：基於埠的虛擬區域網、基於mac位址(網絡卡的硬體位址)的虛擬區域網和基於ip位址的虛擬區域網。
(1)基於埠的虛擬區域網
基於埠的虛擬區域網是最實用的虛擬區域網，它保持了最普通常用的虛擬區域網成員定義方法，配置也相當直觀簡單，就區域網中的站點具有相同的網路位址，不同的虛擬區域網之間進行通訊需要通過路由器。採用這種方式的虛擬區域網其不足之處是靈活性不好。例如，當乙個網路站點從乙個埠移動到另外乙個新的埠時，如果新埠與舊埠不屬於同乙個虛擬區域網，則使用者必須對該站點重新進行網路位址配置，否則，該站點將無法進行網路通訊。在基於埠的虛擬區域網中，每個交換埠可以屬於乙個或多個虛擬區域網組，比較適用於連線伺服器。
(2) 基於mac位址的虛擬區域網
在基於mac位址的虛擬區域網中，交換機對站點的mac位址和交換機埠進行跟蹤，在新站點入網時根據需要將其劃歸至某乙個虛擬區域網，而無論該站點在網路中怎樣移動，由於其mac位址保持不變，因此使用者不需要進行網路位址的重新配置。這種虛擬區域網技術的不足之處是在站點入網時，需要對交換機進行比較複雜的手工配置，以確定該站點屬於哪乙個虛擬區域網。
(3)基於ip位址的虛擬區域網
在基於ip位址的虛擬區域網中，新站點在入網時無需進行太多配置，交換機則根據各站點網路位址自動將其劃分成不同的虛擬區域網。在三種虛擬區域網的實現技術中，基於ip位址的虛擬區域網智慧型化程度最高，實現起來也最複雜。
自動化技術在網路測試中的應用
在軟體測試工作中，常常使用自動化手段，提高測試效率和減少錯誤。在網路裝置的檢驗 測試環節，有很多任務作重複性很強，比如針對單個裝置的多專案測試，可能要在多批次的裝置檢驗中都要執行。由於裝置測試往往通過控制軟體來操作測試儀器，所以可以考慮使用自動化的測試軟體，採用類似於軟體自動化測試的方法，進行裝置的...
網路空間測繪技術在網路安全中的應用
隨著網際網路與計算機網路技術的飛速發展，網路空間已經成為了人類生活中延展出的另乙個維度的新空間。網路空間安全關係到 軍事外交 經濟社會等領域的發展。一旦網路空間受到了威脅，所有基於網際網路執行的社會系統將會受到威脅。所以，網路空間的全面管控 實時監測 資源分配及保護成為乙個必須要解決的問題。網路空間...
VLAN技術及應用 TRUNK 網路的解析
virtual lan 虛擬區域網 是物理裝置上連線的不受物理位置限制的使用者的乙個邏輯組.交換機的所有介面預設屬於同乙個廣播域 隨著接入裝置的增多,網路中廣播增多,降低了網路的效率 為了分割廣播域,引入了vlan vlan概述 1 vlan分割廣播域 2 vlan的作用 廣播控制 增加安全性 提高...