虚拟局域网（VLAN）是一组连接到同一网络的计算机，但在物理上并不靠近对方。使用VLAN可以更有效地利用网络资源，在单一网络有太多设备的情况下，VLAN是有帮助的。
那么，什么是VLAN，它是如何工作的，以及什么时候应该使用？
什么是VLAN？
VLAN是一个虚拟局域网。它是网络上设备的逻辑分组，通常基于位置或功能。例如，学校图书馆的所有计算机可以被分配到 "图书馆 "VLAN，而学校计算机实验室的所有计算机可以被分配到 "计算机实验室 "VLAN。通过这种方式，VLANs可以提高局域网的效率和灵活性。
一个VLAN可以通过隔离网络上的流量来提高安全性和性能。它还可以通过对需要类似设置的设备进行分组，使你的网络更容易管理。虽然VLAN最常用于以太网网络，但它们也可用于其他网络类型，如异步传输模式（ATM）和光纤分布式数据接口（FDDI）。
VLAN是如何工作的？
一个VLAN是通过在每个以太网帧上添加一个标签或头来创建的。这个标签告诉网络该帧应被发送到哪个VLAN。不同VLAN中的设备不能看到对方的通信，除非连接到配置为允许的路由器上。
为什么使用VLAN？
图片来源：Drug Naroda/Shutterstock
使用VLAN有很多好处。
1.安全性
通过将流量隔离在不同的VLAN上，你可以防止未经授权的用户窥探网络流量。
2.2.性能
VLANs可以通过减少广播流量来提高性能。广播流量是发送到网络上所有设备的流量，不管它们是否需要它。通过把设备放在不同的VLAN中，你可以减少你的网络必须处理的广播流量。
3.灵活性
VLANs可以使你更容易从你的网络中添加或删除设备。例如，如果你想在你的网络中添加一个新的设备，你可以简单地把它分配到适当的VLAN。你不需要重新配置你的整个网络。
4.4.管理
通过对需要类似设置的设备进行分组，VLANs可以使你的网络管理更加容易。例如，你可以把你销售部门的所有设备放在同一个VLAN里。这样，你就可以很容易地将相同的安全和性能设置应用于该组中的所有设备。
你什么时候应该使用VLAN？
有几种情况下，VLAN会有好处。首先，如果你有一个有许多设备的大型网络，你可能想使用VLAN将其分割成更小的部分。这可以使你的网络更容易管理和排除故障。VLANs还可以通过隔离你的网络上的流量来提高安全性。
其次，如果你需要为活动或项目创建一个临时网络，VLAN可以是一个方便的方法。最后，如果你的设备由于任何原因需要在不同的网络子网中，使用VLAN可以让你把它们都放在同一个物理网络中。
使用VLANs的潜在安全风险
尽管VLANs提供了许多好处，但也有一个潜在的安全风险需要注意。如果一个恶意的用户以某种方式获得了连接到路由器的设备的访问权，可以想象他们可以将流量发送到其他的VLAN，而他们不应该在一个被称为VLAN跳转的过程中访问。为了防止这种情况，请确保你适当地保护你网络上的所有设备，只允许受信任的用户访问它们。
是时候开始使用VLAN了
VLANs可以成为管理和保护大型网络的一个有用工具。然而，与任何技术一样，也有需要注意的潜在风险。在决定是否在你的网络上使用VLAN时，一定要考虑这些。
