网络入门：VLAN 到底是什么？一文读懂虚拟局域网

开篇：一个真实的“办公室网络难题”

假设你在一家公司当网络管理员，公司有三类人：

• 财务部：需要高度保密，不能让别人看到他们的数据。
• 技术部：经常做测试，会发大量广播包。
• 访客区：给客户提供Wi-Fi，但绝不允许访问公司内部网络。

如果不做任何处理，所有人连在同一台交换机上，结果就是：

• 技术部的广播包会吵到财务部，拖慢网络。
• 访客可能通过ARP欺骗等手段窃取财务数据。
• 你想分网络，只能再买三台交换机——花钱、占地方、布线麻烦。

有没有一种办法，只用一台交换机就能解决所有问题？

有，答案就是——VLAN。

第一部分：VLAN是什么？（通俗定义）

VLAN全称Virtual Local Area Network，中文叫虚拟局域网。

它的核心思想是：把一台物理交换机，用软件方式“切成”多台逻辑交换机。

物理上，所有设备插在同一台交换机上；逻辑上，不同部门分别属于不同的“虚拟网络”，彼此就像隔着一堵墙，无法直接通信。

你可以想象一栋大楼（交换机）：

没有VLAN：所有房间门都开着，谁都能串门，谁喊一声（广播）全楼都听得见。

有了VLAN：大楼被隔成多个独立楼层（VLAN 10、VLAN 20）。财务在10楼，技术在20楼，虽然楼梯（物理线缆）共用，但楼层之间装了门禁，广播只在本楼层传，跨楼层必须走专用通道（路由器）。

第二部分：VLAN解决了哪些核心问题？

作用一：隔离广播域，提升网络性能

问题：在传统局域网中，任何设备发送一个广播包（比如“谁有打印机？”），所有设备都会收到并处理，设备越多，网络越拥堵。

VLAN解决：每个VLAN是一个独立的广播域。VLAN10的广播不会传到VLAN20，网络流量大幅减少，整体速度提升。

作用二：增强安全性，防止数据泄露

问题：同一交换机上的设备默认都能互相通信，财务数据和访客流量混在一起，隐患极大。

VLAN解决：不同VLAN之间默认不能直接通信，必须经过路由器或防火墙才能互通。财务部VLAN和访客VLAN被物理隔离，即使插在同一台交换机上，也无法互相访问。

作用三：灵活管理，降低硬件成本

问题：每个部门买一台新交换机，布线复杂、端口浪费、扩展困难。

VLAN解决：一台交换机可以划分出多个VLAN，员工换工位时不需要换网线，管理员只需在后台修改端口所属的VLAN即可。后期扩展时，直接把新交换机加入对应VLAN，无需重复布线。

第三部分：VLAN的基础知识

为了显得不那么水，这里再补充几个关键的概念：

第四部分：一个真实的配置场景

假设你有两台交换机（Switch1和Switch2），想把财务部和技术部分开：

//这是CLI配置脚本 交换机配置（以华为/Cisco风格为例）： 1.创建VLAN Switch1(config)#vlan10 Switch1(config-vlan)#nameFinance Switch1(config)#vlan20 Switch1(config-vlan)#nameTech 2.将端口加入VLAN Switch1(config)#interfacegigabitEthernet0/1 Switch1(config-if)#switchportmodeaccess Switch1(config-if)#switchportaccessvlan10//财务电脑 Switch1(config)#interfacegigabitEthernet0/2 Switch1(config-if)#switchportmodeaccess Switch1(config-if)#switchportaccessvlan20//技术电脑 3.连接交换机之间的端口设为Trunk Switch1(config)#interfacegigabitEthernet0/24 Switch1(config-if)#switchportmodetrunk

配置完成后，VLAN10和VLAN20就像两台独立交换机，互不干扰。

第五部分：常见误区

结尾：一句话总结

VLAN是用软件把一台交换机“分身”成多台逻辑交换机的技术，让网络更安全、更快、更灵活，而且不增加硬件成本。

VLAN 间通信如何实现，请见同作者下一篇文章