局域网的组建方法

青海广播电视大学毕业论文论文题目二号黑体，居中学生姓名宋体小三号加粗学号宋体小三号加粗指导教师宋体小三号加粗专业宋体小三号加粗年级宋体小三号加粗教学点宋体小三号加粗完成时间宋体小三号加粗中小企业组网的规划和建设4该企业网络的建设中，主干网选择那种网络技术决定了网络建设的成功选择合适企业的网络需求可保证网络的高性能，还保证网络的先进性和扩展性，能够向更新技术平滑过渡，保护用户的投资，选择以太网，既能满足单位当前的实际需求，又便与今后网络的扩展和升级企业局域网的建设有利于提高企业的办事效率和经济效益给企业的管理带来很多方便局域网核心设计——交换系统

4.1交换系统设计概述

1.

1.1交换是指在同一个设备的不同端口之间进行数据传输早期的交换系统经常被设计为一个平面系统，即所有的交换机位于同一层上，所有的终端也位于同一层上这样的设计对于小型局域网来说简单实用，但对于大中型局域网来说会出现很多问题，例如效率较低、难于管理等，因此世界著名的网络设备制造商思科公司于提出了三层交换模型并得到了广泛的应用笔者设计也是改类型，整Cisco个局域网扑分为层:核心层、汇聚层和接入层，每一层有不同的功能和作用这样的设计提高了整个3网络的性能和稳定性核心层

2.

1.2核心层也就是局域网的主干核心层的主要目的是尽可能快地交换数据在园区网级别中，汇聚层和核心层在某些地方会合二为一当汇聚层上有两个或更多子网时，就需要设计核心层来连接这些子网核心层负责传输穿过园区的数据流，核心层所处理的数据流比其它层次要大很多，应当能尽可能快地传输数据流核心层主要提供以下功能连接各交换区段，包括:、物理接口:到汇聚层交换机、网管中心、服务器等各物理接口的连接1A、三层接口网关:对于一些跨楼的例如一卡通、教室以及网络设备间的互联B VLAN VLAN VLAN应将其三层接口即网关配置在核心交换机上，因为这些内的数据将通过核VLAN,VLANVLANVLAN心层来交换到广域网区段的连接，包括和的出口2Chinanet Cernet尽可能快地交换数据帧或数据包，这主要由硬件及三层交换实现3现在我们来计算一下网络的信息流量估算方法是将网络看作一个黑箱，位于网络边缘的计算机设备，考虑在突发性很强的情况下，全部以线速通过黑箱网络交换信息，以此计算大致流量假定局域网的用户量达到户，假设最大满负荷时用户的使用率为即有个用户同时2000045%,9000上网，其中为桌面速率，为桌面速率，以线速利用率且全交换方式运行，信息1/4100M3/41OM80%访问模式为多点访问一点，如网络中心，按这种突发性最恶劣的情况考虑，计算出的网络最大信息流量为所以按照支持到台计算机的话，那么现在的配:9000*1/4*100M+9000}3/4}10MX80%=234G10000置至少为并可扩充至

20064006.的网络总信息量，必须采用交换式网络，才能满足用户信息传输的需要lOOGbps同时，我们要求今后的网络均按百兆到桌面的要求设计的，所以在实际运行的网络流量由于网络应用类型、网络结构、主干链路速率、网络投资等多种因素将远不能达到这种情况下计算出来的数值，但在工程上，以上估算数值可作为网络主干或中心的交换容量的参考指标汇聚层

4.

1.3汇聚层位于接入层和核心层之间，汇聚层是接入层和核心层之间的分界点和通信点这一层进行一些复杂的、消耗系统资源较大的数据包操作接入层设备汇接到一台或者多台汇聚层设备上汇聚层设备在接入层交换机之间提供第二层连接，同时提供第三层功能，支持路由选择和网络层服务如果需要的话，在汇聚层还可以定义以怎样的方式对核心层进行访问汇聚层必须决定用最快的方式来处理网络服务请求，例如:一个文件请求怎样被转到服务器，在汇聚层决定了最佳路径后，它就将请求转发到核心层，由核心层再将请求提交给服务器汇聚层实现的主要功能包括聚合及间路由；lVLAN VLAN定义广播域和组播域；2访问列表、包过滤和排序、和的绑定3IP Mac接入层

5.

1.4接入层是三层模型中的最下面一层，也是和用户距离最近第一层接入层控制用户和工作组对互联网资源的访问接入层有时也称桌面层，大多数用户需要的资源将在本地获得，其余的远程访问数据流将由汇聚层处理可以在这一层通过过滤或访问控制列表提供对用户流量的进一步控制接入层主要实现的功能包括提供到用户的接口；1提供模型中的数据链路层服务；2OSI隔离冲突域即的划分；3VLAN访问控制及质量保证功能，例如带宽限制、、端口绑定等4QOS MAC由于到用户需要较多的物理接口所以接入层主要由接入交换机实现在交换机上进行简单的配置即可完成接入层的功能主干网络技术的配置

4.2我设计的企业局域网是模拟的是一个集研发和销售与一体的企业下图是该企业的拓扑结构图如图所示

4.1该企业具有网络中心，策划部，行政及研发中心并且各个部门分散在不同的办公楼内随着该企业业务量的不断提高，对网络的要求也越来越高根据实际情况对网络有以下要求

（1）光纤千兆主干连接办公大楼、网络中心、行政楼、策划部及研发部

（2）采用超期类双绞线系统连接各楼楼层网间设备与用户信息设备使计算机信息传输时达到千兆速率

（3）各布线系统符合交互式网络环境需求，支持多媒体传输及局部科研应用

（4）光缆铺设利用现有管道直埋式铺设，楼内信息干线采用PVC槽，线管铺高

（5）整个网络采用先进网络结构，以满足传输、存储和分散办公的需要（）满足网上的集成系统和业务系统的需求6（）完整统一管理系统平台7

（8）经济实用性设备的选型应有最优的性能价格比，以最省的投资实现尽可能多的功能网络产品的选型

4.3核心交换器的选择

4.

3.1千兆全模块化三层交换机STAR-S2800-L3是高密度端口、全模块化三层交换机交换机提供丰富的扩展模STAR-S2800-L3STAR-S2800-L3块，灵活构建弹性可扩展的网络，有效保护企业投资高达的背板带宽可为用户提供高速无阻塞22G的交换，是一款具有极高性价比的产品，是构建中小型网络核心的理想选择所以经过一翻比较我选择该型号核心交换机产品说明是高密度端口、全模块化三层交换机交换机提供丰富的扩展模STAR-S2800-L3STAR-S2800-L3块，灵活构建弹性可扩展的网络，有效保护企业投资高达的背板带宽可为用户提供高速无阻塞22G的交换，是一款具有极高性价比的产品，是构建中小型网络核心的理想选择适用场合.中小型网络的核心和大中型网络的汇聚

1.高弹性扩展需求

2.需划分不同子网，实现跨网段交换

3.需要高安全接入控制4路由器的选择

4.

3.2结合本论文的组网需求，我们需要一个能够支持现有的传统数据访问应用和新兴数据服务WAN平台，包括VPN和宽带技术（ADSL、Go SHDSL和有线电费）；为了将来打算在WANA上将语音/传真流量和数据集成到一起，结合需求，我选择用以下型号路由器基本配置uidway R2620插槽个插槽1固定以太网口口110/100Base-TX固定的同步串口个2处理器MPC8240200MHz缺省配置DRAM32MB最大配置DRAM128MB配置BOOTROM512KB缺省配置Flash8MB外型尺寸440*86*300mm电源配置交流输入电压220V；频率50HZ；电流2A；功率80瓦直流输入电压48V；电流5A；功率50瓦；环境湿度不结露10〜90%系列路由器是模块化多功能路由器，可做为中小企业的中心路由器或分支路由器Quidway R2620系列路由器接口采用模块化设计，采用了高性能处理器和高速总线技术，软件使用华为Quidway R2620公司拥有自主知识产权的系统，支持快速路由、等新特性VRP QoS系列路由器包含两个型号和提供个Quidway R2620R2620R262k Quidway R2620110/100Mbps以太网口、个固定的同步串口和个模块插槽；提供个以太网口、个固定的同22R2621210/100Mbps2步串口和个模块插槽2产品特点接口设计模块化系列路由器的接口采用模块化设计和各有个插Quidway2620Quidway R2620QuidwayR26212槽，两款路由器都支持种接口模块系列路由器接口模块和插槽的位置无关，为用户8Quidway2620提供可扩展和高度灵活的应用方案，可满足用户的不同应用环境，并可通过增加或替换接口模块适应扩容需求和用户业务的发展，保护用户的原有投资丰富的接口类型支持国内所有中低速业务接口，包括同步串口、异步串口、、、等，可Ek CE1ISDN BRIISDN PRI以满足、帧中继、、、、异步专线等各种组网需求DDN X.25PSTN ISDN功能强大的协议软件系统系列路由器软件采用华为拥有完全自主知识产权的网络操作系统Quidway2620VRP VRPVersatile即通用路由平台，是华为公司在网络领域多年成功探索和应用的基础上发展起来的，Routing Platform,是华为公司具有完全自主知识产权的网络操作系统，可支持华为公司的多种网络设备它以功能强大的转发引擎为核心，将实时操作系统技术、设备及网络管理技术和各种网络应用技术等通过先进的IP体系结构设计，完美的融合为一体它支持丰富的协议和特性，具有很强的可伸缩性、可配置性，并且接口开放，是一个可不断丰富和持续发展的系统平台交换机的选择

4.

3.3我选择口千兆交换机，它非常适合应用户日益增加的网络负载需要它配置D-LinkDGS-1024D24了个千兆端口的小型桌面交换机可提供与服务器之间的快速连接由于支持即插即用，具有可连接24现有类双绞线的千兆铜缆端口，所以无需安装昂贵的光纤或进行复杂的重新配置即可增强工作组的5性能优点非管理型千兆交换机，使用简单配置了个端口2410/100/1000BASE-T可用于桌面，也可安装于英寸机架19缺点无明显缺点是一款非网管型的二层交换机，支持、和标准，DGS-1024D IEEE

802.3IEEE

802.3u IEEE

802.3ab支持自适应和流量控制，当然也支持协议ANSI/IEEE

802.3NWay IEEE

802.3x CSMA/CD这款交换机配置了个端口，可以连接线，根据所连接的设备241000/100/10Mbps3/4/5UTP/STP自动判断端口连接速率，每个端口在全双工状态下吞吐量可以达到特别适用于经常交换容量2000Mpbs,较大文件（比如图片、和多媒体文件）的局域网用户交换机端口还支持自适应，用CAD MDI/MDIX户不必再过多的考虑是采用交叉线还是直连线的问题了可以提供的交换容量，缓冲内存和地址表，采用了常用的存DGS-1024D48Gbps512KB8K MAC储转发交换模式虽然无法对于这款交换机进行配置管理，但是前面板上的各个指示灯可以帮助用户判断交换机此时的工作状态当交换机接通电源的时候，电源指示灯亮；当端口成功连接其它设备的时候，相应的指示灯发绿光，当这个端口有数据传输的时候，指示灯闪烁；当端口以速率工Link/Act Link/Act1000M作时，速率指示灯为绿色，当端口以速率工作时，速率指示灯为橙黄色，当端口以速率工作100M10M时，速率指示灯保持熄灭状态在交换机刚刚接通电源之后，交换机会进行线路检测，整个过程在秒钟左右即可完成前面板10的状态指示灯会依次闪烁表示交换机正处于线路检测过程当中，如果侦测到线路故障，则相应的端口速率指示灯会变为琥珀色并保持秒钟左右这个过程同思科交换机启动非常的相似，领先厂商在这5些方面保持相互的兼容，对于用户来说是非常有好处的交换机采用了电源内置设计最大功率因此使用的时DGS-1024D100-240VAC;12V/2A,5V/3A,37W,候只要用标准电源线连接即可由于这款交换机的体积紧凑因此内部还安装280mm x180mm x44mm,了两颗散热风扇40x40x10mm从内部电路板的标识可以了解到这款交换机采用了一颗DGS-1024D BCM546410/100/1000BASE-T芯片和六颗芯片Gigabit Ethernettransceivers BCM5014R GigabitPHY网卡的选择

4.

3.4我选择了型号的网卡该网卡是一款高集成度、高性价比的自TP—LINKTG-320110/100/1000M适应千兆以太网卡完全遵循以下的以太网标准该网卡实现千兆网络到IEEE802310BASE——T桌面的最简单方法，支持自动协商，自动侦测全双工/半双工模式，自动匹配网络速度，使用极其方便，消除了用户使上的障碍主要参数TP-L1NK TG-3201网卡类型千兆以太网卡网卡传输速率10/100/1000Mbps总线标准PCT接口类型单端口RJ45网络启动支持全双工支持协议标准:符合、IEEE

802.3IEEE...局域网方案的叙述

4.4局域网技术选型解决方案单位的局域网主要目的是单位内部的资源共享，同时实现访问，对网络的带宽要求不太高，Internet因此采用以太网.布线方案1由于单位的办公环境比较集中，正好适合组建基于五类双绞线的以太网采取星型结构具有连接简单，维护方便，稳定性好，故障隔离.服务器方案2根据网络的规模，至少要先用户台部门级服务器作为主域控制器和数据库服务器，台工作12组服务器分别作为备份用服务器和代理服务器.客户端方案3虽然更适合用于单位工作站，但因为更换操作系统会造成很多麻烦，而且WindowsS2000Professal客户一般都使用因此客户端继续使用操作系统Windows XPoWindows XP.数据安全方案4公司对数据的安全性要求较高，而且数据量较大，因些需要台备份服务器另外需要给数据库1服务器和备份服务器提供UPSo结论5本方案采用三层交换技术组合而成，遵循协议的总线型局域网，彩用媒体IEEE

802.3CSMA/CD访问技术，因而具有以下特点优点由硬件结合实现数据的高速转发三层路由模块直接叠加在二层交换的的背板总线上，突破国传统路由器的接口速率的限制还有背板带宽是三层交换机性能的两个重要参数由于现在以太网技术的成熟，成本较低，互操作性强，易于实现和管理，可扩展性强，因此，本方案选用以太网技术技术的优点；控制广播风暴，提高网络整体安全性和性能，网络管理简单等优点VLAN第三层交换技术一方面支持之间的通信；另一方面交换技术减少了数据包的出错的概率VLAN支持的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最佳选择VLAN网络的冗余技术提高网络的可靠性；链路冗余既提高了性能又均衡了负载缺点不适应重负荷应用环境，实时性差，存在冲突域；网络成本高；内部网络采用的是星型结构，核心交换机就是整个网络的核心；如果核心交换机出现问题，就会影响整个网络影响内外网的访问致谢本论文是在导师的谆谆教诲和指导下完成的，从选题、构思到定稿无不渗透着导师的心血和汗水；导师渊博的知识和严谨的学风使我受益终身，在此表示深深的敬意和感谢这次写论文的经历也会使我终身受益，我感受到，做论文是要真真正正用心去做的一件事情，是真正的自己学习的过程和研究的过程没有认真学习和钻研，自己就不可能有研究的能力，就不可能有自己的研究，就不会有所收获和突破希望这个经历，在今后的学习和生活中能够继续激励我前进另外，还要特别感谢我的家人，他们时刻关心我，给我提供了学习的机会，时时刻刻为我鼓劲、为我加油，进而促使我不断成长和进步同时，也要感谢寝室的室友以及所有关心我的朋友，感谢他们陪伴我走过了很多美好的时光，在我遇到困难时他们关心我、帮助我在完成毕业论文的过程中，很多朋友都给了我无私的帮助和支持，在此表示由衷的谢意！最后，因本人水平有限，论文肯定还有不少不足之处，恳请各位老师批评指正，我希望可以有机会继续去完善，我将不断努力继续充实自己青海广播电视大学毕业设计（论文）诚信承诺书我慎重承诺和声明本人撰写的《手写》是在指导老师指导下自主调研、写作、完成的，没有剽窃、抄袭和转载他人成果，文中所有引文或引用数据（含图表）均已注明出处，根据《中华人民共和国著作权法》第五章第四十六条第一款之规定，本人愿意为本文承担相应的法律责任学生（签名）手写年月一日参考文献陈健苇.基于的局域网聊天室设计与实现数字技术与应用

[1]WinSock[J].,2013,02:134+

136.⑵张杨.关于局域网设计与实现的思考科技风[J].,2013,08:

217.蒋丹.关于局域网设计与实现的思考信息与电脑（理论版）

[3][J].,2013,04:46-

47.龙波,柳继.局域网中即时通讯工具的设计与实现吉林大学学报（信息科学

[4]P2P[J].版）,2012,03:315-

320.金彪，张正球.局域网计算机远程控制系统设计与实现计算机与现代化

[5][J].,2012,07:149-

151.李竹林，李丹霞.基于的局域网聊天系统的设计与实现河南科学

[6]Winsock[J].,2012,10:1484-

1487.董钢.基于校园局域网的设计和实现企业导报

[7][J].,2012,23:

280.陶璇.某小区局域网的设计与实现科技创新导报

[8][J].,2013,27:

66.局域网的组建方法摘要随着计算机技术和互联网的不断发展网络对人们的生活带来了很多的便利和影响企业也用到网络技术，而且作用也越来越大局域网网能实现办公的网络和信息处理的同步化，局域网网特点效率高、灵活性强、实用、可扩展、安全根据以上情况和企业的实际条件，对企业网络采取星型结构，在硬件上采用中档次，以兼顾以后网络扩展和将来升级的需要企业由于部内部是短距离信息传输，用户比较多，对宽带要求较高,所以采用光纤接入因特网，内网的所有机器上网采用技术，对路器进行配置这样在外网球显NAT NAT示的是同一个地址有利于保障内部网络的安全选择带有防火墙和防止攻击能力的路由器，IP DOS各台电脑都安装正版毒软件本文中针对企业局域网网的设计方法，由设计和条件的有限，还需改进关键词局域网；技术；路由器；因特网NAT目录引言13系统设计和需求分析24系统的设计的目标及原则

2.14可靠性与可用性

2.24可扩展性

2.35规模与用户

2.45系统的需求分析及实现36使用技术

3.1Internet6特点

3.26设计与实现

3.36中小企业组网的规划和建设48局域网核心设计一交换系统

4.18交换系统设计概述

1.

1.18核心层

4.

1.28汇聚层

5.

1.39接入层

6.

1.49主干网络技术的配置

4.210网络产品的选型

4.311核心交换器的选择

4.

3.111路由器的选择

4.

3.211交换机的选择

4.

3.313网卡的选择

4.

3.414局域网方案的叙述

4.414结论516致谢17参考文献18引言1随着科技的不断发展，各行各业的发展也越来越成熟特别是计算机技术的飞速发展，使得网络在人们的生活当中变得普及它们与人们的生活和工作日益紧密相联网为代表的全球信息化，Internet使得网络技术研究和发展变得更为全面和深入文件的传输，浏览信息，网络查询，邮件发送，网络交流，以及电子商务技术的发展，网络成为了人们生活中不可缺少的一部分网络给人们的生活带来许多方便和益处，但网络也有它的缺点那是网络安全问题上网电脑可能有人利用病毒窃取电脑里面的资料，发送的邮件可会被偷看，商业机密可会被窃取，一些重要的网站可能会被黑客修改和攻击所以网络安全问题也是人们所重视的而网络又是一个开放的，全球化，自由度很大也就对网络的安全的担出了更高的要求网络的资源丰富且可共享早期的网络协议不成熟，使得自身安全没有保障Internet网络的安全威胁主要有病毒侵袭，黑客入侵都是网络中存在的重要隐患保障网络安全有两个支柱，一个是技术、一个是管理本文只针对单位内部网络设计，设计的内容针对企业的实际情况和网络组网的安全方面着手的系统设计和需求分析2系统的设计的目标及原则

2.1网络系统的高性能要求核心交换机满足网络中心海量数据交换的要求，上连中心的通讯链路带宽能够满足应用对网络的性能要求不管是企业网还是城域网、广域网，其上的信息应用正以前所未有的速度发展，新的多媒体应用及新的数据应用对带宽提出了更高的要求以企业普遍采用网络Internet模式来说，其服务器，服务器，群件应用服务器，等服务器群支撑WWW FTPLotus NotesNovell Server着整个企业的信息服务环境企业各部门用户客户端应用软件，透过网络访问中心服务器，请求应用，查询数据库网络的负载流量主要是从边缘设备到核心的数据交换，随着企业业务的发展，网络规模的扩展，以及应用的信息交换量增加，使得企业网络通常首先在核心发生通讯瓶颈现象改善企业园区局域网的网络数据交换性能，往往是首先扩充核心交换机的交换性能，增加边缘设备到核心的数据通讯带宽，以减轻整个网络的瓶颈，使得应用软件的性能和效率得到提高因此在设计企业园区局域网的原则上，首先应该考虑满足网络规模所要求的核心设备数据交换处理能力，以及边缘设备到核心的链路带宽可靠性与可用性

2.2网络系统设计中的设备高可靠性和系统高可用性；要求核心交换机所有关键部件可以实现冗余工作，可以在线更换（插拔），故障的恢复时间在秒级间隔内完成多级容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性就企业应用来说，其通过先进的计算机、网络等信息技术，实现生产过程的自动化控制，无纸办公自动化，提高了企业的生产、管理效率和水平支持企业应用的基础设施是企业的园区网络，它的工作状况会直接影响到企业的办公应用环境，交易、生产、开发、设计等业务环境，财务管理,部品管理等环境，信息检索、数据库查询、浏览等支持企业正常运行的必要服务设施功能网络的可Internet靠性要求是保障企业应用环境正常运行的首要条件，网络要求可靠性的同时，要求网络具有高可用性网络设备的选择，尤其是核心机箱式设备，应该可以配置冗余部件，关键部件不存在单一故障点，也就是说，像交换机的电源、风扇、交换引擎、管理模块这些部件可以冗余备份，其中之一任何部件的损坏，不会影响设备的正常运行，不会影响网络的连通提供网络设备的可靠性,容错性的另一个要求是设备损坏部件更换时，不需要停机，更换部件后不需要重新启动，也就是说部件的更换可以进行在线操作，这样可以使停机的时间降低到最小在设计企业园区网的原则上提高网络的高可靠性、高可用性原则是至关重要的，不仅要求设备的部件冗余，同时要求网络的链路冗余，可结合物理层、链路层及第三层技术实现，以保证网络可以在任何时间、任何地点提供信息访问服务可扩展性

2.3网络设计的可扩展性要求，包括交换机硬件的扩展能力以及网络实施新应用的能力核心交换机的灵活扩充性要求核心交换机应该具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充；同时提高性能，满足更高性能的要求支持新应用的能力产品具有支持新应用的技术准备,能构方便快捷地实施新应用规模与用户

2.4在设计网络的方案时，首先是满足现有规模的网络用户的需求，同时考虑到未来业务发展、规模的扩大，应该设计网络具有用户端口灵活的扩充能力核心设备是整个网络的枢纽，用户端口数的扩充，需要增加配线间边缘工作组的设备，增加边缘设备的同时，要求连接核心骨干设备系统的需求分析及实现3使用技术

3.1Internet现如今飞速发展，它越来越成为人们生活中的一部分，人们亲切地把它叫做信息高速公路,Internet通俗的说，互联网是将彼此孤立的局域网连接在一起是将以往相互独立的，散落在各个地方Internet的单独的计算机或是相对独立的计算机局域网，借助已经发展得有相当规模的电信网络，通过一定的通讯协议而实现更高层次的互联在这个互联网络中，一些超级的服务器通过高速的主干网络光缆，微波和卫星相连，而一些较小规模的网络则通过众多的支干与这些巨型服务器连接企业内部利用现有成熟的技术，以协议为基础，以为核心应用，构成统一方Internet TCP/IP WEB便的信息交换平台使用户可方便的浏览企业内部和网络上的丰富信息资源，并且可以将文件传输最大的优点是可以进行企业内外部的信息交流，减少了通信费用，还提高了工作效率和质量提高了与客户的服务质量，提供了新的商业机会特点

3.2它的协议和标准是公开的，不只局限于任何硬件平台和操作系统，用和编程开发1,HTML,JAVA的应用，具有跨平台性支持多媒体信息利用多媒体对新员工进行培训，既减轻了工作量，又减少了培训费用2,.由于使用简单，因此客户通过浏览器存取信息，文件容易共享，传递信息快速，准确3HTML开发简单开发者只需做服务器端开发，客户端只需安装一个通用的浏览器即可

4.Internet.在现有的网络中建立只是改变目前企业网的应用方式和界面，并不需要改动现有企业网5Internet,的物理结构，而且管理信息系统可以有机的集成，过渡到Internet设计与实现

3.3虚拟局域网是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同VLAN,的逻辑子网中的一种网络技术基于交换式以太网的虚拟局域网在交换式以太网中，利用技术，可以将由交换机连接成的VLAN物理网络划分成多个逻辑子网也就是说，一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一的站点VLAN在交换式以太网中，各站点可以分别属于不同的虚拟局域网构成虚拟局域网的站点不拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中虚拟局域网技术使得网络的拓扑结构变得非常灵活，例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网。