1  引言

    随着企业信息化进程的推进，传统的有线局域网络(local area network, LAN)难以适应生产及办公人员移动办公的需要, 因为传统的企业LAN网受到诸多条件的限制:
(1) 传统的企业LAN网是固定的有线网络，端口分布固定，难以挪动，除非重新布线以满足用户的需求;
(2) 布线受特殊地理环境的限制，有的甚至就不能布线或距离太远，超出LAN网距离范围;
(2) 工作地点不固定，无法在移动时访问局域网，共享网络的各种资源等。
总之，传统的企业有线局域网络LAN在实际应用中还有些问题需要解决，而VLAN与WLAN网等的应运而生正是为了解决上述诸多问题，以下对企业LAN网及其应用扩展有关问题作些讨论。

2  虚拟局域网技术(VLAN)

    企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。随着网络硬件性能的不断提高、成本的不断降低，目前新建立的企业网基本上都采用了性能先进的千兆网技术，其核心交换机采用三层交换机，能很好地支持虚拟局域网(VLAN)技术，对方便企业网的管理、保证企业网的高速可靠运行有重要作用。
VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备—要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
VLAN的划分可依据不同原则，一般有以下三种划分方法:
(1) 基于端口的VLAN划分，这种划分是把一个或多个交换机上的几个端口划分为一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可, 不用考虑该端口所连接的设备;
(2) 基于MAC地址的VLAN划分;MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网;
(3) 基于路由的VLAN划分，路由协议工作在网络层，相应的工作设备有路由器和路由交换机(即三层交换机)。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
就目前来说，对于VLAN的划分主要采取上述第(1)、第(3)种方式，第(2)种方式为辅助性的方案。

2.1  VLAN网的优越性
    使用VLAN具有以下优点:
(1) 控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生;
(2) 提高网络整体安全性，通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性;
(3) 网络管理简单直观，对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。