什么是VLAN,以及他们的作用是什么？详细点，谢谢？

虚拟局域网（VLAN）是90年代局域网技术中最具有特色的技术，虚拟局域网技术突破了按照地域划分局域网段以及划分子网的限制，将企业网推向交换虚拟网的新阶段。与第3层（路由）相比，通过第2层（交换）LAN的结构能够明显改善整个网的性能。传统的第2层LAN交换提倡平整网络结构，充分利用线速交换功能传输数据，不是通过传统的路由器降低网络速度。但是，在结构平整的大型网络中，经常会受到大量广播和偶然发生的广播风暴的困扰，使网络性能降低。过去，只能将网络分为更小的网段，各网段之间通过路由器连接，因为路由器通常不传输广播数据。但VLAN提供了另一种解决方案。

一 VLAN的定义
虚拟局域网是基于局域网交换的网络技术，它主要解决以下几个问题：
? 能减少网络对路由器的依赖，有效地控制局域网内的广播流量。
? 同时减少由于网络站点的增加、移动和更改而造成的网络维护的麻烦。
? VLAN的合理使用，使网络的拓扑结构更加灵活，提高性能。
? 通过高度灵活地对网络进行分段，提高安全性。
如果没有对交换机进行虚拟局域网技术设置，局域网交换机只能对确定目的地址的分组进行单独信息交换。各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只须发向某一组用户，此时如果没有VLAN，这些数据包会很快占用整个网络大量的资源，仍然象集线器一样，向交换机的所有端口上转发广播信息。使得正常数据包无法抢得正常带宽，严重影响到网络效率及性能。从限制分组广播的角度考虑，局域网交换机就引入了虚拟网的概念，即广播报文仅仅向同属于一个VLAN的局域网交换机的端口转发。从控制广播流量的角度看，VLAN包括多个局域网物理网段，但是一个VLAN的广播报文被限制该VLAN中，其余的VLAN则收不到任何报文。
从网络站点可以移动角度看，VLAN应该是独立于网络设备物理端口定义的一种网段，例如基于MAC地址定义的VLAN，无论物理网络站点移动到任何地方，只要该站点的网卡的物理地址（即MAC地址，在Win98下用WINIPCFG可查到）不变，它还是连接到原来的VLAN上，无需任何网络的更改。
网络变更造成的管理任务大大缩减，即管理员可以减少在整个网络上添加用户