玩轉虛擬區域網（VLAN）：[1]為什麼要用VLAN?

相信經常接觸網路的朋友對虛擬區域網（VLAN）這個概念是再熟悉不過了，那麼到底什麼是虛擬區域網？為什麼要用虛擬區域網？如何在實際中劃分虛擬區域網？帶著這些問題，小編將一一為您解開VLAN的神祕面紗。

工具/原料

交換機

一、什麼是VLAN？

VLAN特指使用路由器分割的網路——廣播域。所謂的廣播域，指的是廣播幀（目標MAC地址全部為1）所能傳遞到的範圍。

一般的二層交換機只能構建單一的廣播域，不過使用VLAN功能後，它可以將網路劃分為多個廣播域。

二、沒有劃分廣播域的情況

為什麼需要分割廣播域呢？因為如果僅有一個廣播域，有可能會影響到網路整體的傳輸效能。

假設有5臺二層交換機（交換機1～5）連線了大量客戶機構成的網路。假設這時，計算機A需要與計算機B通訊。在基於乙太網的通訊中，必須在資料幀中指定目標MAC地址才能正常通訊，因此計算機A必須先廣播“ARP請求資訊”，來試圖獲取計算機B的MAC地址。

交換機1收到廣播幀（ARP請求）後，會將它轉發給除接收埠外的其他所有埠，。接著，交換機2收到廣播幀後也會做同樣的事。交換機3、4、5亦然。最終ARP請求會被轉發到同一網路中的所有客戶機上。

其實這個ARP請求原本是為了獲得計算機B的MAC地址而發出的。只要計算機B能收到OK了。可是實際上，資料幀卻傳到同一網路的每臺計算機。這樣，廣播資訊不但消耗了網路整體的頻寬，還造成CPU運算能力的無謂消耗。

三、廣播資訊傳送的頻率高麼？

廣播幀的傳送頻率其實非常高，利用TCP/IP協議棧來實現網路互聯時，會有諸如AR、DHCP、RIP等很多型別的廣播資訊在同一個廣播域內傳播。如果整個網路只有一個廣播域，那麼一旦發出廣播資訊，就會傳遍整個網路。因此，在設計區域網時，尤其要根據不同情況有效地分割廣播域。

四、VLAN劃分用路由器還是交換機？

我們可以路由器上的網路介面為單位分割廣播域。但是，通常情況下路由器上網路介面數目多在1～4個左右，使用路由器分割廣播域的話，所能分割的個數完全取決於路由器自身的網路介面個數，如果使用者僅通過路由器要更加靈活的進一步分割廣播域，就沒有辦法實現了。

與路由器相比，二層交換機一般帶有多個網路介面。在二層交換機上分割廣播域的技術，就是VLAN。通過二層交換機設定VLAN，我們可以更加自由地設計廣播域的構成，組網方式也更加的靈活。