VLAN 虚拟局域网是近段时间比较热的一个话题，VLAN 可以不考虑用户的物理位置，而
根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，这对于网络
管理工作非常有帮助。为此，我们将在近期制作 VLAN 虚拟局域网的应用案例专题，之前，
先我们对 VLAN 从入门到精通吧。
局域网实现 VLAN 实例计算机网络技术的发展犹如戏剧舞台，你方唱罢我登台。从传
统的以太网(10Mb/s)发展到快速以太网(100Mb/s)和千兆以太网(1000Mb/s)也不过几年的时
间，其迅猛的势头实在令人吃惊。而现在中大型规模网络建设中，以千兆三层交换机为核
心的所谓“千兆主干跑、百兆到桌面”的主流网络模型已不胜枚举。 现在，网络业界对“三层
交换”和 VLAN 这两词已经不感到陌生了。
一、什么是三层交换和 VLAN
要回答这个问题我们还是先看看以太网的工作原理。以太网的工作原理是利用二进制
位形成的一个个字节组合成一帧帧的数据(其实是一些电脉冲)在导线中进行传播。
首先，以太网网段上需要进行数据传送的节点对导线进行监听，这个过程称为
CSMA/CD(Carrier Sense Multiple Access with Collision Detection 带有冲突监测的载波侦
听多址访问)的载波侦听。如果，这时有另外的节点正在传送数据，监听节点将不得不等待，
直到传送节点的传送任务结束。如果某时恰好有两个工作站同时准备传送数据，以太网网
段将发出“冲突”信号。这时，节点上所有的工作站都将检测到冲突信号，因为这时导线上
的电压超出了标准电压。这时以太网网段上的任何节点都要等冲突结束后才能够传送数据。
也就是说在 CSMA/CD 方式下，在一个时间段，只有一个节点能够在导线上传送数据。而
转发以太网数据帧的联网设备是集线器,它是一层设备，传输效率比较低。冲突的产生降低
了以太网的带宽，而且这种情况又是不可避免的。所以，当导线上的节点越来越多后，冲
突的数量将会增加。显而易见的解决方法是限制以太网导线上的节点，需要对网络进行物
理分段。将网络进行物理分段的网络设备用到了网桥与交换机。网桥和交换机的基本作用
是只发送去往其他物理网段的信息。所以，如果所有的信息都只发往本地的物理网段，那
么网桥和交换机上就没有信息通过。这样可以有效减少网络上的冲突。网桥和交换机是基
于目标 MAC(介质访问控制)地址做出转发决定的，它们是二层设备。
