局域网中VLAN的划分
局域网中多用以太网交换机组建，用户数量众多，目前业内组件大型局域网（信息点大于1000个）时，多采用三层交换机作为接入交换机。大型局域网常见组网结构：
由于以太网交换各端口同处于一个广播域，如果不进行适当的VLAN划分，则不可避免的会产生大量的广播报文，增加局域网内链路带宽的损耗。
虚拟局域网（VLAN）是建立在各种交换技术基础之上的。所谓交换实质上只是物理网络上的一个控制点，它由软件进行管理，所以允许用户利用软件功能灵活地配置资源，管理网络。利用交换设备中的VLAN功能，不必改变网络的物理基础，即可重新配置网络。采用VLAN功能，网络性能可以获得较大的改善：
1、虚拟局域网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总的吞吐量。
2、采用虚拟局域网技术可以将不同楼层或不同房间的设备组成一个网段而不用更改布线，因为虚拟局域网技术是从逻辑角度而非物理角度来划分子网的，所以采用虚拟局域网技术能减轻系统的扩容压力，将迁移费用降至最小。
3、采用虚拟局域网技术能有效隔离网络设备，增加网络的安全性和保密性。虚拟局域网网络的安全策略采用的主要协议为IEEE802.1Q，此协议结合有鉴别和加密技术以确保整个网络内部数据的保密性和完整性。
4、虚拟局域网技术能对属于同一工作组的用户提供广播服务，但与传统的局域网协议所不同的是，虚拟局域网能限制广播的区域，从而节省网络带宽。
5、虚拟局域网可以建立在不同的物理网络上，用封装的办法支法支持不同的网络协议络协议，如SNMP、NMP、IPX、TCP//IP、IEEE802.33等，兼容性非常好性非常好。
VLAN具体规划
由于现在新建的大型局域网多采用三层交换机作为接入交换机，同时绝大多数局域网采用私网IP地址，地址空间足够。因此在极端情况下，可以采用给每个端口划分一个独立的VLAN的方式，每个VLAN都单独占用一个网段。
但通的VLAN还是按照不同的业务部门或用户所处网络的物理结构进行划分的，后者主要是从网络性能角度出发，而前者还兼顾了网络安全性可控性的需要。根据实际业务部门办公环境的分布情况来看，在大部分情况下，两者实现了重合，而对于少数由于办公地点不同，隔离在不同汇集点的相同业务部门，我们则推荐第一种方式。
将端口分配给VLAN的方式有两种，分别是静态的和动态的方式。当内网配置不能够达到每位用户一个交换端口时，即，接入交换机的每个端口还需通过交换机或HUB连接用户时，必须使用静态VLAN。当内网配置能够达到每位用户直接连接到一个接入交换机时，则可以选择静态VLAN或动态VLAN。
作为特殊VLAN 的典型，建议保留VLAN1作为管理VLAN，管理VLAN覆盖到全网的每一台交换机，但在第三层接口上，需要与其他业务VLAN进行有效的隔离。网管工作站建议另外设置一个VLAN，例如VLAN ID=4000，VLAN4000与VLAN1在第三层上相通，同时，部分业务VLAN（网络处、网络管理员所在VLAN）可以访问VLAN4000，从而实现网管的分布式监控布局。VLAN1和VLAN4000的第三层路由接口处设置访问控制列表，只有特定的主机或者只有网管VLAN可以直接访问每一台设备，其他均在过滤之列。���������������������������������������������������������������������������������������������������������������������������������
