虚拟局域网如何工作？

Virtual Spike Brothers：连接许多组织的网段。

局域网的优点如下：

1.虚拟局域网（VLAN）是一组逻辑设备和用户，这些设备和用户不受物理位置的限制，可以根据功能、部门和应用等因素进行组织，并像在同一个网段中一样相互通信，因此得名虚拟局域网。

2.虚拟局域网可以减少网络升级的需要，节省昂贵的成本，降低移动位置和工作地点的成本。 而且网络宽带的利用率更高，它可以使局域网中的第二层网络划分为多个广播域，从而可以节省宽带网络中不必要的流量，同时也提高了功能性。

3、通过虚拟局域网技术，可以很好地集中于不同区域、不同网络、不同客户之间，从而为每个人提供一个虚拟网络空间，其效果可以与路由器一样，变得方便灵活、高效。

4、增强局域网的安全性，将包含敏感数据的用户组与网络其余部分隔离，从而降低机密信息泄露的可能性。 不同VLAN的数据包在传输过程中相互隔离，即一个VLAN中的用户无法与其他VLAN中的用户直接通信。

分类： 计算机互联网 >>互联网.

分析：为什么要使用虚拟局域网？

控制广播域的作用域。

当广播域中的设备数量增加时，广播域中设备的广播频率将相对增加。 广播速率的提高将对设备的效率产生很大影响，因为每个设备都必须中断其CPU正在处理的服务来处理接收到的广播数据包，以决定是否需要对数据包中的数据进行进一步处理。 此中断会降低 CPU 处理正常业务的效率，并增加设备完成这些服务所需的时间。

虚拟 LAN 的一个非常重要的好处是，一个虚拟 LAN 中的广播数据包不会运行到其他虚拟 LAN。 通过限制 VLAN 上的设备数量，可以控制 VLAN 上的广播速率。 正常的广播速率平均不应超过每秒 30 个广播数据包。

如果发现每秒超过 30 个广播数据包，则调查导致这种情况的广播源非常重要。

网络安全。 在许多情况下，网络管理员需要限制可以连接到一个或多个设备的终结点。 如果所有设备网桥都绑定到同一广播域，则很难强制执行此限制。

通过建立多个广播域，可以使用地址筛选和建立连接识别表来强制执行连接限制。

要使数据包通过虚拟 LAN，它们必须通过第 3 层设备进行路由。 此路由设备允许网络管理员定义哪些设备可以互连。 这种功能可以限制和监视可以连接到敏感资源的设备。

答案]：B、C

虚拟局域网在功能和操作上与统一局域网基本相同，它与传统局域网的主要区别在于“虚拟”一词。 也就是说，虚拟局域网的组网方式与传统局域网不同。 虚拟 LAN 中的一组节点可以位于不同的物理网段上，但它们不受物理位置的约束，并且像在同一个局域网中一样相互通信。

虚拟 LAN 可以跟踪节点位置的变化，无需在节点的物理位置发生变化时手动重新配置。 因此，虚拟局域网的组网方式非常灵活。

虚拟局域网：连接多个组织的网段。

虚拟局域网是一组不受物理网段限制的设备和用户的逻辑集，可以根据功能、部门、应用等因素进行组织，并像在同一个网段一样相互通信。 VLAN 是一种相对较新的技术，适用于 OSI 参考模型的第 2 层和第 3 层，其中 VLAN 是广播域，VLAN 之间的通信通过第 3 层路由器完成。 与传统的LAN技术相比，VLAN技术更加灵活，具有以下优点：

减少移动、添加和修改网络设备的管理开销;

可以控制广播活动;

它可以提高网络的安全性。

虚拟局域网：连接多个组织的网段。