VLAN划分的技术原理
处在高速发达的信息时期，网络技术在人们的生活中已起到了愈来愈重要的作用，作为传播科技与文化的学校，理应建立一套安全可靠的校园网络，使教育不断创新，与时俱进。随着校园网的不断发展，范围在不断扩大，用户在不断增加，网络利用也在不断增长，网络变得愈来愈复杂，冲突不断产生，管理难度日趋加大。学校内部对灵活、动态地组建LAN网段的要求也愈来愈多，客观上要求LAN本身的结构可以实现动态组建、调剂和管理。为了有效地提高网络管理的灵活性，提高网络效力和网络安全性，充分公道地进行VLAN划分，是必须的。本课题正是以本校的校园网为例组建一个具有代表意义的校园网络，综合了网络工程计划与设计、装备选型、VLAN划分、子网划分、IP分配、传输与布线及网络管理等技术。设计的目标是组建成一个可扩大的，安全稳定的，易于管理的，高速的网络，能实现校园网高速上网，多媒体教学等各种服务的利用，以满足现代教学的各种需求。
VLAN(VirtualLocalAreaNetwork)的中文名为“虚拟局域网”。虚拟局域网(VLAN)是一组逻辑上的装备和用户，这些装备和用户其实不受物理位置的限制，可以根据功能、部门及利用等因素将它们组织起来，相互之间的通讯就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通讯是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络装备的、添加和修改的管理开消减少;可以控制广播活动;可提高网络的安全性。
在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默许情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通讯，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
