vlan的定义
vlan叫虚拟局域网，是一种通过局域网内的设备逻辑地址划分成一个一个网段从而实现虚拟工作组的新技术。
vlan的作用
通过划分不同的vlan，相同vlan内的主机可以直接通信，不同vlan之间的主机不能直接通信，从而将广播域限制在一个vlan内。
①增加局域网的安全性
不同vlan内的报文在传输时相互隔离。
②限制广播域
广播域限制在一个vlan内，避免中毒引起广播风暴，既节省带宽，又提高了网络处理能力。
③灵活构建虚拟局域网
用vlan划分不同的用户到不同的局域网，不必受限于固定的物理环境，组建局域网络和维护网络更加方便灵活。
④提高网络的健壮性
故障限制在同一个vlan内，本vlan内的故障不会影响其他vlan的正常工作。
vlan的划分
vlan划分主要有基于端口划分，基于mac地址划分，基于协议划分和基于子网划分，下面来具体介绍。
①基于端口划分
基于端口的vlan划分是最常用的一种划分防范，将一个或者几个端口划分到属于一个vlan，这个端口下面的用户也就属于该vlan，优点就是配置比较方便，只要在交换机上将相应的端口加入相应的vlan即可。
②基于mac地址划分
基于mac地址划分的vlan就是在划分的时候根据mac地址来划分，不受地理位置的限制，不管PCA用户接在哪个接口，只要网卡地址不变，都是同一个vlan，但配置比基于端口要繁琐。
③基于子网划分
这种方法主要是根据子网来划分，比如10.0.0.0/24属于vlan10,20.0.0.0/24属于vlan20，这种划分方式在实际项目应用中较少。
④基于协议划分
这种划分方式是指运行于不同的协议划分到相同的vlan，比如运行IP协议的划到一个vlan，运行IPX协议的划分到另外个vlan，实际应用较少，其实PC真正运行的协议没有很多，划分vlan有数量上的限制。
综上所述，vlan是虚拟局域网的简称，在实际项目中划分vlan有限制广播域，增加网络安全性等作用，vlan的划分方式主要有基于端口划分，基于mac地址划分，基于子网划分，基于协议的划分，其中基于端口划分在实际项目中应用最多，需要重点掌握。
