Mạng LAN ảo

Mạng cục bộ ảo (VLAN) là một tập hợp logic của thiết bị và người dùng, không bị giới hạn bởi vị trí vật lý và có thể được tổ chức theo chức năng, bộ phận và ứng dụng, v.v., và giao tiếp với nhau như thể họ đang ở cùng một đoạn mạng, chính vì vậy mà có tên VLAN. Do các cổng switch có hai thuộc tính VLAN, một là VLANID và một là VLAN là một công nghệ tương đối mới, hoạt động ở lớp 2 và 3 của mô hình tham chiếu OSI, và một VLAN không nhất thiết là một vùng phát sóng. Một VLAN không nhất thiết là một vùng phát sóng, và giao tiếp giữa VLAN không nhất thiết yêu cầu cổng định tuyến, mà chính nó có thể tạo VLAN với các thuộc tính kiểm soát truy cập khác nhau thông qua sự cho phép của VLANTAG, điều này当然也可以由第3层路由器完成。 Tuy nhiên, thông qua sự cho phép của VLANID và VLANTAG, VLANs có thể cấu trúc topology logic và kiểm soát truy cập cho hầu hết các hệ thống tích hợp thông tin trong LAN. VLANs có thể cung cấp topology mạng ảo và các chức năng kiểm soát truy cập cho các dịch vụ thông tin và phụ dịch vụ, và giữa các dịch vụ thông tin phù hợp với cấu trúc dịch vụ. So với công nghệ LAN truyền thống, công nghệ VLAN linh hoạt hơn và có các ưu điểm sau: giảm chi phí quản lý cho việc di chuyển, thêm và sửa đổi thiết bị mạng; kiểm soát hoạt động phát sóng; và cải thiện an toàn mạng.