VLAN(虛擬局域網)的出現無疑對網絡管理員來說是一個福音。因為我們可以憑借虛擬局域網輕松的實現對網絡進行分段，隔離廣播域，提高網絡性能;同時，對各個機要部門進行隔離，提高其安全性。最重要的是，實現這些需求都是非常廉價的。

　　虛擬局域網可以根據網絡工作組的功能、項目組成或者部門構成來劃分，而不用考慮具體的地理位置。簡單的說，在一幢辦公樓里四樓跟五樓的研發部門可以在同一個虛擬局域網內。如此可見，可以非常廉價的實現對網絡進行分段從而提高網絡的安全性能以及減少沖突的發生。

　　虛擬局域網可以將用戶與終端設備分成一個邏輯段，然后通過虛擬局域網交換機把這些邏輯段組成了一個交換網絡。交換機的每一個端口都可以連接一個獨立的局域網。

　　分配給同一個虛擬局域網的端口共享廣播域，不同虛擬局域網的端口不共享廣播域。如此的話，就可以利用虛擬域網來實現對廣播域的隔離，從而廉價的提高網絡性能，避免一些常見的如DDOS攻擊，提高網絡的安全性。

　　所以說，虛擬局域網的出現改變了我們網絡管理員的工作方式;同時，使得路由器與交換機的角色也發生了一定的轉變。

　　網絡管理員了解這些改變后，有利于我們做好虛擬局域網的設計與管理。那么下面我們就來看看具體有哪些改變呢?

　　一、 虛擬局域網中路由器角色的轉變

　 　在傳統的局域網中，路由器一般只提供防火墻、路由處理與分配、廣播管理等等。但是，在虛擬局域網中路由器的職責與傳統的局域網所擔負的任務發生了明顯的 改變，或者說，內涵有了衍生。最主要的一點區別就是，虛擬局域網中的路由器還要承擔起在工作組之間提供信息轉發的功能。路由器在虛擬局域網中主要提供兩方 面的功能，一是為虛擬局域網中的用戶提供訪問共享資源的功能;二是幫助各個虛擬局域網之間進行通訊。

　　我們都知道，虛擬局域網的主要作用 就是把企業的局域網分割成相互獨立的幾塊，就相當于是不同的局域網一樣。而若沒有路由器的幫助，這些工作組之間是不能夠相互通信的。也就是說，銷售部門與 財務部門之間若分處與兩個不同的虛擬局域網之間，若沒有路由器的幫助，他們相互之間就不能夠進行通信。

　　另外路由器還為虛擬局域網的用戶提供了訪問一些共享資源，如服務器的路徑。現在的應用軟件大部分是服務器/客戶端或者服務器/瀏覽器模式。服務器的訪問量特別大，對于大部分企業來說，服務器的訪問效率是企業網絡應用的瓶頸。

　　所以，若能夠提高服務器的訪問性能的話，無疑可以提高整體的網絡執行效率。而這其中比較有效的方式就是把服務器隔離，減少廣播，從而提高服務器的網絡運行效率。而現在若把服務器與其它的工作組分成兩個虛擬局域網，無疑減少廣播沖突，提高網絡的運行性能。

　　但是，現在的問題是服務器與工作組若處于不同的虛擬局域網的話，則企業的員工就無法正常訪問服務器。為此，我們還必須要路由器的幫助，讓路由器提供對這些服務器的訪問路徑。

　　在實際工作中，我們網絡管理員可以通過一條或者多條高速主干線路經濟的將路由器連接到虛擬局域網中。在路由器的幫助下，虛擬局域網不僅提供了邏輯分段的功能，而且大幅度的提高了網絡的性能與安全性。或者說，虛擬局域網與路由器的結合，是雙方取長補短的一個過程。

　　采用了虛擬局域網與路由器的公司網絡，能夠提高路由器與交換機之間的信息吞吐量。因為我們都知道，以太網中一個數據包會發送到所有局域網中的主機上。這無疑會增加局域網中路由器與交換機端口的工作壓力。
(責任編輯：VEVB)