本文基于華為技術(shù)有限公司Quidway 系列以太網(wǎng)交換產(chǎn)品詳細(xì)介紹了目前以太網(wǎng)平臺上的主流VLAN技術(shù)以及華為公司在VLAN技術(shù)方面的擴展，其中包括基于端口的VLAN劃分、VLAN聚合，PVLAN、動態(tài)VLAN注冊協(xié)議、如GVRP和VTP等等。本文全面地總結(jié)了當(dāng)前的VLAN技術(shù)發(fā)展，并逐步探討了Quidway 系列以太網(wǎng)交換產(chǎn)品在VLAN技術(shù)方面的通用特性和部分獨有特性，并結(jié)合每個主題，簡要的介紹了系列VLAN技術(shù)在實際組網(wǎng)中的應(yīng)用方式。
VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。
VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域或(稱虛擬LAN，即VLAN)每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形的LAN有著相同的屬性但由于它是邏輯地而不是物理地劃分所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備、投資簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。
VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。