VLAN子网的划分除了通过子网掩码进行子网划分的方法外,在企业网络中还应用着一种新型的子网划分方法,那就是VLAN。VLAN子网划分方法较子网掩码子网划分方法来说更加灵活,功能更强。但它需要专门的设备,那就是支持VLAN技术的交换机(包括第二三层交换机)。7.1 VLAN简介VLAN(Virtual Local Area Network,虚拟局域网是对连接到第二层三层交换机端口的网络用户进行逻辑分段,实际上就是划分不同的子网。但要注意的是,此种子网划分方法不受网络用户的物理位置、IP地址、甚至所用协议等因素限制,而只根据用户的需求进行分段,当然这个需求也是有条件的,本节后面将介绍。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网同样能够解决局域网中的冲突域、广播域和带宽问题。而且这种子网划分方式相对前面介绍的子网掩码划分方式更加灵活,更加适用,主要表现在如下几个方面。 * 可独立划分。这种子网划分方式可以仅对需要保护的部