冲突域：所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一个设备发送信息，其他的只能等待。

广播域：一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

B1 发送数据时，工作站 A1, A2 和 C1都不会收到 B1 发出的广播信息。当 B1 向VLAN2 工作组内成员发送数据时，工作站 B2 和 B3 将会收到广播的信息。虚拟局域网限制了接收广播信息的工作站数，使得网络不会因传播过多的广播信息(广播风暴)而引起性能恶化。

①  VLAN工作于OSI参考模型的第二层。一个VLAN中的所有设备都是在同一广播域内；广播不能跨越VLAN传播。

②  一个VLAN为一个逻辑网络；由被配置为此VLAN成员的设备组成；不同VLAN间要通过路由器才能实现相互通信。若普通的二层交换机中还有路由模块，实现不同VLAN间路由，则称为三层交换机。

③  划分VLAN时，一般多基于Switch端口号，用一个PC终端接在交换机的Console口上，对交换机进行配置，即可配置划分交换机的某些端口在一个VLAN中；此外，还可以基于接在交换机上结点的MAC地址、网络层IP地址、或 IP 组播地址来划分VLAN。

④  VLAN优点：

(1) 划分用户群，方便网络用户管理；

(2) 提供更好的安全性，减少由于共享介质所形成的安全隐患；

(3) 控制广播域影响范围(克服“广播风暴”), 改善网络服务质量

参考文献：

1、X Sun，YWE Sung，SD Krothapalli，SG Rao.A Systematic Approach for Evolving VLAN Designs.Conference on Information Communications, 2010:1-9

2、吴常国，沈金龙.虚拟局域网技术应用分析研究.计算机应用研究, 2000, 17(8):19-20

PPT下载：