园区网VLAN规划与部署 LAN 是虚拟局域网（Virtual Bridged Local Area Network）的简称，它是在一个物 理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。 VLAN 的划分不受网络端口的实际物理位置的限制。 VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制外，它和普通局域网 是一样的，第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散，而不会直接进入其 他的VLAN 之中。所以，如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通讯， 则必须通过一个三层设备进行转发，如路由器或者三层交换机等。 一个VLAN就是一个广播域，一个VLAN就是一个子网。 VLAN的划分可以基于端口、MAC地址、协议和子网这四种方式，目前最常用的是基于端 口的VLAN划分。 通过使用VLAN，可以带来了如下的好处：