VLAN 是什么以及它为何有帮助
理解 VLAN 如何分隔流量，以提升安全性和条理性
VLAN 是什么以及它为何有帮助 是 CoddyKit 上的免费 Cloud & IT Cert Prep 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cloud & IT Cert Prep 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cloud & IT Cert Prep 课程共包含 4 节课。
划分一台交换机
交换机可以将许多设备连接到同一个网络中。但有时，即使这些设备共享同一台物理交换机，您也希望把它们分成不同的组。VLAN（虚拟局域网）正是为此而设计的：它可以将一台交换机在逻辑上划分为多个相互独立的网络。本课将解释 VLAN 是什么，以及它在安全性、性能和组织管理方面带来的实际好处。
默认情况：一个大型网络
没有 VLAN 时，交换机上的每个端口都属于同一个广播域。广播域是所有设备都会收到广播消息的设备集合。当一台设备进行广播时，交换机上的其他每台设备都能听到。在大型扁平网络中，这意味着持续不断的后台通信，而且不同用户组或设备组之间没有隔离。
VLAN 的作用
VLAN会将交换机划分成不同的广播域。分配给 VLAN 10 的端口组成一个网络，VLAN 20 中的端口组成另一个网络。VLAN 10 中的设备无法直接访问 VLAN 20 中的设备，即使它们接入的是同一台交换机，除非由路由器连接它们。每个 VLAN 的行为都像是物理交换机内部独立存在的一台隔离交换机。
优势：安全性
VLAN 通过隔离来提升安全性。您可以将访客 Wi-Fi 放入一个 VLAN，将员工设备放入另一个 VLAN，再将监控摄像头放入第三个 VLAN。遭到入侵的访客设备无法直接与摄像头 VLAN 或员工 VLAN 通信，因为这些流量彼此隔离。控制 VLAN 之间少数几个连接点（通常是路由器或防火墙），还可以在那里实施访问规则。
优势：性能
VLAN 还可以通过缩小广播域来提升性能。广播只会留在自己的 VLAN 中，而不会泛滥到整台交换机。更小的广播域意味着更少的带宽浪费，也意味着每台设备需要处理的通信更少。在繁忙的网络中，将数百台设备划分到多个 VLAN，可以明显减少广播噪声，让网络保持响应迅速。
优势：组织管理
VLAN 允许您按照设备的角色而不是位置来分组。财务部门的员工无论坐在一楼还是三楼，都可以共享同一个 VLAN，因为 VLAN 成员资格取决于端口分配，而不是布线位置。这种逻辑分组让策略、命名和故障排查更加清晰，因为每个 VLAN 都对应一个有实际意义的组，例如销售、语音或服务器。
VLAN ID
每个 VLAN 都有一个从 1 到 4094 的数字VLAN ID。VLAN 1 是默认 VLAN，所有端口最初都位于其中。管理员会分配其他 ID 来创建新的 VLAN，通常采用整齐的规划方式，例如使用 VLAN 10 表示员工、20 表示访客、30 表示语音。交换机正是通过这个 ID 标记每个 VLAN 的流量，并将其与其他流量分隔开。
分配端口
要将设备放入某个 VLAN，管理员需要把它所连接的交换机端口分配给该 VLAN ID。下面的代码片段展示了典型管理型交换机上的这一思路。完成后，接入该端口的任何设备都属于 VLAN 10。将电缆移到 VLAN 20 中的端口，设备就会改为加入 VLAN 20，无需重新铺设建筑物的电缆。
interface GigabitEthernet0/5
switchport mode access
switchport access vlan 10连接 VLAN
如果 VLAN 彼此隔离，那么在需要时它们如何通信？可以通过路由器或执行 VLAN 间路由的三层交换机来通信，这种方式有时称为 VLAN 间路由。路由器会成为 VLAN 之间受控的网关，您可以在那里应用访问规则。这样，VLAN 默认保持相互隔离，但又能在您的控制下有选择地交换流量。
语音 VLAN
一个常见的实际例子是语音 VLAN。IP 电话会被放入自己的 VLAN，使其流量与普通计算机数据分开，从而有助于提高通话优先级并保持良好的语音质量。许多电话内置了供 PC 使用的交换机端口，因此电话可以为自己的语音 VLAN 添加标签，同时通过同一根电缆在另一个 VLAN 中传输计算机数据。
整体理解
VLAN 可以将一台物理交换机变成多个逻辑网络。它通过隔离提供安全性，通过缩小广播域提升性能，并通过按角色分组设备实现组织管理。每个 VLAN 都有一个 ID，端口会被分配到 VLAN 中，需要时由路由器连接不同的 VLAN。正因为如此灵活，VLAN 才会出现在几乎所有企业网络中，也是 Network+ 考试重点考查的内容。
快速检查
测试您对 VLAN 的理解。
回顾
VLAN可以将一台物理交换机在逻辑上划分为多个独立网络，每个网络都是自己的广播域。VLAN 通过隔离提升安全性，通过限制广播提升性能，并通过按角色分组设备实现组织管理。每个 VLAN 都有一个数字VLAN ID（范围为 1 到 4094，默认值为 1），端口会被分配到 VLAN 中。不同 VLAN 中的设备需要通过路由器才能通信。语音 VLAN 可以分离电话流量，从而改善通话质量。
常见问题解答
「VLAN 是什么以及它为何有帮助」课时是免费的吗？
是的 — 「VLAN 是什么以及它为何有帮助」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cloud & IT Cert Prep 课程的其余内容，请升级到 CoddyKit PRO。 Cloud & IT Cert Prep 课程共包含 4 节课。
「VLAN 是什么以及它为何有帮助」这节课中我会学到什么？
理解 VLAN 如何分隔流量，以提升安全性和条理性 你通过在浏览器中直接运行的动手代码来练习 Cloud & IT Cert Prep，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cloud & IT Cert Prep 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cloud & IT Cert Prep 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「VLAN 是什么以及它为何有帮助」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cloud & IT Cert Prep 课中编写并运行代码吗？
能。每节 Cloud & IT Cert Prep 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。