虚拟网络是指哪些

1. 什么是虚拟网络

你想知道的是VLAN吧？如果是，偶就随便回答一下。简单的来说，一个大型的网络，是分有很多子网络的，不同子网之间，需要有路由器来进行连接和路由，而有一种交换机，自身带有硬的路由功能，可以很方便地在交换机上划分不同子网，因为是虚拟的子网，所以叫虚拟网络，表述得不太清楚，不知道你能不能看懂？

2. 什么是虚拟网，怎么用

虚拟网是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。
应用：局域网：往往很多企业已经具有一个相当规模的局域网，但是企业内部因为保密或者其他原因，要求各业务部门或者课题组独立成为一个局域网，同时，各业务部门或者课题组的人员不一定是在同一个办公地点，各网络之间不允许互相访问。根据这种情况，可以有几种解决方法，但是虚拟局域网解决方法可能是最好的。为了完成上述任务，我们要做的工作是收集各部门或者课题组的人员组成、所在位置、与交换机连接的端口等信息。根据部门数量对交换机进行配置，创建虚拟局域网，设置中继，最后，在一个公用的局域网内部划分出来若干个虚拟的局域网，同时减少了局域网内的广播，提高了网络传输性能。这样的虚拟局域网可以方便地根据需要增加、改变、删除。
共享访问：在一些大型写字楼或商业建筑（酒店、展览中心等），经常存在这样的现象：大楼出租给各个单位，并且大楼内部已经构建好了局域网，提供给入驻企业或客户网络平台，并通过共同的出口访问Internet或者大楼内部的综合信息服务器。由于大楼的网络平台是统一的，使用的客户有物业管理人员、有其他不同单位的客户。在这样一个共享的网络环境下，解决不同企业或单位对网络的需求的同时，还要保证各企业间信息的独立性。这种情况下，虚拟局域网提供了很好的解决方案。大厦的系统管理员可以为入驻企业创建一个个独立的虚拟局域网，保证企业内部的互相访问和企业间信息的独立，然后利用中继技术，将提供接入服务的代理服务器或者路由器所对应的局域网接口配置成为中继模式，实现共享接入。这种配置方式还有一个好处，可以根据需要设置中继的访问许可，灵活地允许或者拒绝某个虚拟局域网的访问。
交叠虚拟局域网：交叠虚拟局域网是在基于端口划分虚拟局域网的基础上提出来的，最早的交换机每一个端口只能同时属于一个虚拟局域网，交叠虚拟局域网允许一个交换机端口同时属于多个虚拟局域网。这种技术可以解决一些突发性的、临时性的虚拟局域网划分。比如在一个科研机构，已经划分了若干个虚拟局域网，但是因为某个科研任务，从各个虚拟局域网里面抽调出来技术人员临时组成课题组，要求课题组内部通信自如，同时各科研人员还要保持和原来的虚拟局域网进行信息交流。如果采用路由和访问列表控制技术，成本会较大，同时会降低网络性能。交叠技术的出现，为这一问题提供了廉价的解决方法；只需要将要加入课题组的人员所对应的交换机端口设置成为支持多个虚拟局域网，然后创建一个新虚拟局域网，将所有人员划分到新虚拟局域网，保持各人员原来所属虚拟局域网不变即可。

3. 虚拟专用网络是什么

VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。

虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。实现VPN，最关键部分是在公网上建立虚信道，而建立虚信道是利用隧道技术实现的，IP隧道的建立可以是在链路层和网络层。第二层隧道主要是PPP连接，如PPTP，L2TP，其特点是协议简单，易于加密，适合远程拨号用户；第三层隧道是IPinIP，如IPSec，其可靠性及扩展性优于第二层隧道，但没有前者简单直接。

4. 虚拟的网络是什么意思

问题一：什么叫做虚拟网络？ 虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。两种最常见的虚拟网络形式为基于协议的虚拟网络（如VLAN、VPN和VPLS等）和基于虚拟设备（如在hypervisor内部的网络连接虚拟机）的虚拟网络。
VLAN（Virtual Local Area Network）建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个“逻辑工作组”，一个“逻辑工作组”即一个虚拟网络。VLAN的实现技术有四种：用交换机端口（Port）号定义虚拟网络、用MAC地址定义虚拟网络、IP广播组定义虚拟网络、用网络层地址定义虚拟网络。“逻辑工作组”的划分与管理由软件来实现。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性
VPN（Virtual Private Network ，简称VPN)是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个 VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

问题二：虚拟网什么意思 我就是移动公司的我自己也有虚拟网,虚拟网就是在一个范围内例如一个县的县城范围内或者是一个大型的企业内部,这个范围一般不会很大,只有加入这个网络的人才可以互相拨打,这主要是移动公司的一种绑定客户的手段.一般加入了这个网络就可以省不少的话费,因为虚拟网基本分为两种:一种是单向,一种是双向.所谓单项,就一个月扣几块钱接听免费.而双向就是包月,一个月交纳一定的费用就可以免费拨打和接听多少分钟.如果你有一群联系比较频繁的朋友可以建议他们一起加入这个网络,这样你们每个人就有一个虚拟网号,用这个虚拟网号拨打可以省很多话费.还有种不收费的,就是你所在一企业这个企业与移动公司签定了协议,全部用移动,那么移动公司就可以为企业办理一个内部虚拟网,所有加入这个网络的用的短号相互拨打全部免费.

问题三：虚拟子网是什么意思 在交换机上实现虚拟的第二层网络，就是动态地把各个断口分配到不同的子网，不同的子网间触靠第三层的路由器或三层交换机才能通讯。我还有点怀疑你说的是变长子网掩码（vl *** ),就是给原先的A，B，C类IP地址打掩码，那很简单喽：）

问题四：手机的虚拟网络是什么意思啊 虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。两种最常见的虚拟网络形式为基于协议的虚拟网络（如VLAN、VPN和VPLS等）和基于虚拟设备（如在hypervisor内部的网络连接虚拟机）的虚拟网络。

问题五：为什么说网络具有虚拟性 40分 您好！
很高兴向您回答！
为什么说网络具有虚拟性的呢？我认为是这样的：网络是一个面向所有人的公众平台。每个人都有一片属于自己的空间。但网络的安全性没有任何人能保证。就比如视频通话吧！很多人认为这100%是真的，和我聊天的人一定是我的朋友或家人。如果一位消费者怀着这样的心态时，他可能已经走进了不法分子的圈套。现在科学日新月异，诈骗手段也越来越发达。我们已经不会完全信任网络。信任没有感情的互联网。再说一个简单的例子，就想QQ里年龄那一栏里，有几个人会写上自己的真实年龄。网络或许能交到朋友，但可能性实在太小了。虽然这么说，心里有点不舒服，但这毕竟是事实。
愿你能在互联网领域内，闯出属于自己的一番天地！！！

问题六：利用互联网架设虚拟专网是什么意思啊？ 这里涉及到VPN（虚拟专用网）
虚拟专网就是利用现有的连接（也就是说双方是基于互联网联通的），创建一个仅供你们双方通讯的临时的数据通道，未经验证的用户是无法使用这个通道的，通道中传输的数据都是经过加密的，当双方不需要通讯的时候，这个通道就会解除掉。
给你举个例子，比如在一条8车道的马路上建设的BRT 快速公交专用道，这条马路就相当于互联网，BRT 快速公交专用道别的车不能走，只有快速公交可以走，这个专用道类比虚拟专网。如果这条BRT线路取消了，专用道也就没有了，别的车也可以走了。

问题七：淘宝网卖虚拟物品是什么意思 卖虚拟物品指的是出海虚拟充值的商品，虚拟物品包括：移动话费，联通话费，电信话费，腾讯业务（会员，黄钻，红钻这些），游戏点卡（英雄联盟，飞车，炫舞这些），卖虚拟物品大都是自动充值的，只要顾客在店铺里面填写好充值号码，付款后就会自动充值，虚拟充值的利润是非常低的 。

问题八：淘宝网的商家的虚拟交易是什么意思 虚拟交易比如说：Q币、游戏币、电话费之类的虚拟物。
淘宝网怎么进行虚拟商品交易 ，方法如下：
1、如果你有淘宝号和支付宝，看到喜欢的宝贝就拍下支付宝付款。
2、支付宝付款后卖家给你发帐号和密码过来，试一下帐号和密码，可以用，就把密码改掉，没揣题了就可以点确认收货，评价商品。
3、如果虚拟商品有问题不能使用，不要确认收货。不确认收货是可以退款的。
4、虚拟商品交易用支付宝，有担保交易不会受骗，和商家协商解决不了还可向淘宝客服投诉。

问题九：虚拟网络营销是什么东西？ 一、虚拟营销模式分析
虚拟营销区别于传统营销的根本点是虚拟网络本身的特性和虚拟网络顾客需求的个性化,虚拟营销必须从网络特征和消费者需求变化这一基础出发,运用网络整合营销、“软营销”及网络直复营销等新营销理论,进行营销策略创新。
网络整合营销：是指由于网络营销信息的双向互动特性,使顾客真正参与到企业的整个营销过程成为可能,顾客参与的主动性、选择性加强,顾客在整个营销的过程看似虚拟，其实地位比传统营销更进一步得到提高。
“软营销”：是指在网络营销环境下,企业向顾客传送的信息及采用的促销手段更具理性化,更易于被顾客接受,进而实现信息共享与营销整合。网络发展的基础是信息共享、降低信息交流的成本以及网络访问者的主动参与,这就决定了在网上提供信息,必须遵循网络礼仪。网络礼仪是一切网上行为的准则,以体现网络社区作为一个具有社会、文化、经济三重性质的团体,是按照一定的行为规划组织起来的,网络营销也不例外。可见, “软营销”观念的特征主要体现在遵守网络礼仪的同时,通过对网络礼仪的巧妙运用留住顾客,并建立起对企业及产品的忠诚意识,从而获得最佳的营销效果。
网络直复营销：是指生产厂家通过直接分销渠道,直接销售产品。目前常见的做法有两种:一种是企业在因特网上建立自己独立的站点,申请域名,制作主页和销售网页,由网络管理员专门处理有关产品的销售事务;另一种是企业委托信息服务商在网站上发布相关信息,企业利用有关信息与客户联系,直接销售产品,虽然在这一过程中有信息服务商参加,但主要的销售活动仍然是在买卖各方之间完成的。 网络直销的优点是多方面的。网络直销促成产需直接见面,企业可以直接从市场上搜集到真实的第一手资料,合理地安排生产。网络直销对买卖双方都有直接的经济效益。营销人员可以利用网络工具,随时根据用户的愿望和需要,开展各种形式的促销活动,迅速扩大产品的市场占有率。企业能够通过网络及时了解到用户对产品的意见和建议,并针对这些意见和建议提供技术服务,解决疑难问题,提高产品质量,改善经营管理。
二、虚拟营销的竞争优势分析
营销成本低：虚拟营销可以将所有商品信息在网上发布,可以随时接受需求者的查询,减少广告促销费用。同时,可以很好地实现“零库存”,什么时候卖出货,什么时候才进货。没有店面租金成本和商品库存就可满足市场需求,节省了潜在开支。
创造市场机会：虚拟营销为企业提供了虚拟的全球化贸易环境,大大提高了商务活动的水平和质量,赋予了企业一种全新的经营方式。企业可以轻易地把产品和服务推向市场,实现跨区域、跨国界经营。并且互联网上没有时间和空间限制，它的触角可以延伸到世界每一个地方。利用互联网从事市场营销活动可以远及过去靠人工进行销售或者传统销售所不能的达到的市场，虚拟营销可以为企业创造更多新的市场机会。
便于收集和管理客户信息：收到客户订单后,服务器可自动汇集客户信息到数据库中,可对收到的订单和意见进行分析，引导新商品的生产、销售和消费,即提供交互式的销售渠道,商家也能及时得到市场反馈,从而减少了流通环节,增加了客户和供货方的联系,使双方均可获得最新数据信息,加强彼此间合作,实现了双赢。
方便顾客：利用互联网企业可以将企业中的产品介绍、技术支持和订货情况等信息放到网上，顾客可以随时随地根据自己需求有选择性的了解有关信息、订货、支付等交易环节，克服了为顾客提供服务时的时间和空间限制。
虚拟营销的灵活性与运作方式的高弹性：虚拟营销是一种高弹性的企业营销运作模式, 能把握市场莫测的变化,根据策略目标调整虚拟组织, 或组合新的虚拟企业, 创造新的竞争优势, 具有较强的灵活......>>

问题十：虚拟互连网络的意义是什么? 所谓虚拟互连网络也就是逻辑互连网络简称为IP 网。它的意思就是利用IP 协议屏蔽互连起来的各种物理网络的异构性使这些性能各异的网络看起来好像是一个统一的网络。使用虚拟互连网络的好处是当互联网上的主机绩行通信时就好像在一个网络上通信一样而看不见互连的各具体的网络异构细节。

5. 虚拟网什么意思

虚拟网是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组。

虚拟网业务，又称VPN业务。它是利用公用电话网的资源向某些学校、机关、企业等提供一个逻辑上的专用网，这个逻辑网络是建立在软件基础上的，实际是虚拟的。

(5)虚拟网络是指哪些扩展阅读

虚拟网的应用

局域网

往往很多企业已经具有一个相当规模的局域网，但是企业内部因为保密或者其他原因，要求各业务部门或者课题组独立成为一个局域网，同时，各业务部门或者课题组的人员不一定是在同一个办公地点，各网络之间不允许互相访问。

根据这种情况，可以有几种解决方法，但是虚拟局域网解决方法可能是最好的。为了完成上述任务，我们要做的工作是收集各部门或者课题组的人员组成、所在位置、与交换机连接的端口等信息。

根据部门数量对交换机进行配置，创建虚拟局域网，设置中继，最后，在一个公用的局域网内部划分出来若干个虚拟的局域网，同时减少了局域网内的广播，提高了网络传输性能。这样的虚拟局域网可以方便地根据需要增加、改变、删除。

6. 虚拟化网络指的是什么

网络虚拟化的内容一般指虚拟专用网络 (VPN)。VPN 对网络连接的概念进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。网络虚拟化可以帮助保护 IT 环境，防止来自 Internet 的威胁，同时使用户能够快速安全的访问应用程序和数据。
基于网络的虚拟化方法是在网络设备之间实现存储虚拟化功能，具体有下面几种方式：

1. 基于互联设备的虚拟化：基于互联设备的方法如果是对称的，那么控制信息和数据走在同一条通道上;如果是不对称的，控制信息和数据走在不同的路径上。在对称的方式下，互联设备可能成为瓶颈，但是多重设备管理和负载平衡机制可以减缓瓶颈的矛盾。同时，多重设备管理环境中，当一个设备发生故障时，也比较容易支持服务器实现故障接替。但是，这将产生多个SAN孤岛，因为一个设备仅控制与它所连接的存储系统。非对称式虚拟存储比对称式更具有可扩展性，因为数据和控制信息的路径是分离的。
基于互联设备的虚拟化方法能够在专用服务器上运行，使用标准操作系统，例如Windows、Sun Solaris、Linux或供应商提供的操作系统。这种方法运行在标准操作系统中，具有基于主机方法的诸多优势--易使用、设备便宜。许多基于设备的虚拟化提供商也提供附加的功能模块来改善系统的整体性能，能够获得比标准操作系统更好的性能和更完善的功能，但需要更高的硬件成本。 但是，基于设备的方法也继承了基于主机虚拟化方法的一些缺陷，因为它仍然需要一个运行在主机上的代理软件或基于主机的适配器，任何主机的故障或不适当的主机配置都可能导致访问到不被保护的数据。同时，在异构操作系统间的互操作性仍然是一个问题。

2. 基于路由器的虚拟化：基于路由器的方法是在路由器固件上实现存储虚拟化功能。供应商通常也提供运行在主机上的附加软件来进一步增强存储管理能力。在此方法中，路由器被放置于每个主机到存储网络的数据通道中，用来截取网络中任何一个从主机到存储系统的命令。

7. 虚拟网是什么

虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。
虚拟网络分类：VLAN：VLAN(VirtualLocalAreaNetwork)建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个"逻辑工作组"，一个"逻辑工作组"即一个虚拟网络。VLAN的实现技术有四种:用交换机端口(Port)号定义虚拟网络、用MAC地址定义虚拟网络、IP广播组定义虚拟网络、用网络层地址定义虚拟网络。"逻辑工作组"的划分与管理由软件来实现。VPN：VPN(VirtualPrivateNetwork，简称VPN)是指在共用网络上建立专用网络的技术。
之所以称为虚拟网主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络(Internet)中建立的逻辑隧道(Tunnel)，即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

8. 什么是虚拟网

有很多企业在发展的初期，人员较少 ，因此对网络的要求也不高，而且为了节约成本，很多企业网都采用了通过路由器实现分段的简单结构（图1）。在这样的网络下，每一个局域网上的广播数据包都可以被该段上的所有设备收到，而无论这些设备是否需要。随着企业规模的不断扩大，特别是多媒体在企业局域网中的应用，使每个部门内部的数据传输量非常大。此外，由于公司发展中一些遗留下来的问题，使得一个部门的员工不能相对集中办公。更重要的是，公司的财务部门需要越来越高的安全性，不能和其他的部门混用一个以太网段，以防止数据窃听。这些新问题需要更灵活地配置局域网，因此就产生了虚拟局域网（Virtual LAN）技术。

虚拟网是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。近期虚拟网（VLAN）迅速崛起，并成为最具生命力的组网技术之一。（图2）

虚拟局域网的特点

在使用带宽、灵活性、性能等方面，虚拟局域网（VLAN）都显示出很大优势。虚拟局域网的使用能够方便地进行用户的增加、删除、移动等工作，提高网络管理的效率。他具有以下特点：

1、灵活的、软定义的、边界独立于物理媒质的设备群。VLAN概念的引入，使交换机承担了网络的分段工作，而不再使用路由器来完成。通过使用VLAN，能够把原来一个物理的局域网划分成很多个逻辑意义上的子网，而不必考虑具体的物理位置，每一个VLAN都可以对应于一个逻辑单位，如部门、车间和项目组等。

2、广播流量被限制在软定义的边界内、提高了网络的安全性。由于在相同VLAN内的主机间传送的数据不会影响到其他VLAN上的主机，因此减少了数据窃听的可能性，极大地增强了网络的安全性。

3、在同一个虚拟局域网成员之间提供低延迟、线速的通信。能够在网络内划分网段或者微网段，提高网络分组的灵活性。VLAN技术通过把网络分成逻辑上的不同广播域，使网络上传送的包只在与位于同一个VLAN的端口之间交换。这样就限制了某个局域网只与同一个VLAN的其它局域网互相连，避免浪费带宽，从而消除了传统的桥接／交换网络的固有缺陷——包经常被传送到并不需要它的局域网中。这也改善了网络配置规模的灵活性，尤其是在支持广播／多播协议和应用程序的局域网环境中，会遭遇到如潮水般涌来的包。而在 VLAN结构中，可以轻松地拒绝其他VLAN的包，从而大大减少网络流量。

虚拟局域网的分类

虚拟局域网是一种软技术，如何分类，将决定此技术在网络中能否发挥到预期作用，下面将介绍虚拟局域网的分类以及特性。常见的虚拟局域网分类有三种：基于端口、基于硬件MAC地址、基于网络层。

1、 基于端口

基于端口的虚拟局域网划分是比较流行和最早的划分方式，其特点是将交换机按照端口进行分组，每一组定义为一个虚拟局域网。这些交换机端口分组可以在一台交换机上也可以跨越几个交换机（例如，1号交换机的端口1和2以及2号交换机的端口4、5、6和7上的最终工作站组成了虚拟局域网A；而1号交换机的端口3、4、5、6、7和8加上2号交换机的端口1、2、3和8上的最终工作站组成了虚拟局域网B）。

图3

端口分组目前是定义虚拟局域网成员最常用的方法，而且配置也相当直截了当。纯粹用端口分组来定义虚拟局域网不会容许多个虚拟局域网包含同一个实际网段（或交换机端口）。其特点是一个虚拟局域网的各个端口上的所有终端都在一个广播域中，它们相互可以通信，不同的虚拟局域网之间进行通信需经过路由来进行。这种虚拟局域网划分方式的优点在于简单，容易实现，从一个端口发出的广播，直接发送到虚拟局域网内的其他端口，也便于直接监控。但是，用端口定义虚拟局域网的主要局限性是：使用不够灵活，当用户从一个端口移动到另一个端口的时候网络管理员必须重新配置虚拟局域网成员。不过这一点可以通过灵活的网络管理软件来弥补。

2 、基于硬件MAC地址层

基于硬件MAC地址层地址的虚拟局域网具有不同的优点和缺点。由于硬件地址层的地址是硬连接到工作站的网络界面卡（NIC）上的，所以基于硬件地址层地址的的虚拟局域网使网络管理者能够把网络上的工作站移动到不同的实际位置，而且可以让这台工作站自动地保持它原有的虚拟局域网成员资格。按照这种方式，由硬件地址层地址定义的虚拟局域网可以被视为基于用户的虚拟局域网。

这种方式的虚拟局域网，交换机对终端的MAC地址和交换机端口进行跟踪，在新终端入网时根据已经定义的虚拟局域网——MAC对应表将其划归至某一个虚拟局域网，而无论该终端在网络中怎样移动，由于其MAC地址保持不变，故不需进行虚拟局域网的重新配置。这种划分方式减少了网络管理员的日常维护工作量，不足之处在于所有的终端必须被明确的分配在一个具体的虚拟局域网，任何时候增加终端或者更换网卡，都要对虚拟局域网数据库调整，以实现对该终端的动态跟踪。

基于硬件地址层地址的虚拟局域网解决方案的缺点之一是要求所有的用户必须初始配置在至少一个虚拟局域网中。在这次初始手工配置之后，用户的自动跟踪才有可能实现，而且取决于特定的供应商解决方案。然而，这种不得不在一开始先用人工配置虚拟局域网的方法，其缺点在一个非常大的网络中变得非常明显：几千个用户必须逐个地分配到各自特定的虚拟局域网中。某些供应商已经减少了初始手工配置基于硬件地址的虚拟局域网的繁重任务，它们采用根据网络的当前状态生成虚拟局域网的工具，也就是说为每一个子网生成一个基于硬件地址的虚拟局域网。

3 、基于网络层

基于网络层的虚拟局域网划分也叫做基于策略（POLICY）的划分，是这几种划分方式中最高级也是最为复杂的。基于网络层的虚拟局域网使用协议（如果网络中存在多协议的话）或网络层地址（如TCP/IP中的子网段地址）来确定网络成员。利用网络层定义虚拟网有以下几点优势。第一，这种方式可以按传输协议划分网段。其次，用户可以在网络内部自由移动而不用重新配置自己的工作站。第三，这种类型的虚拟网可以减少由于协议转换而造成的网络延迟。这种方式看起来是最为理想的方式，但是在采用这种划分之前，要明确两件事情：一是IP盗用，二是对设备要求较高，不是所有设备都支持这种方式。

虚拟局域网的应用

由于虚拟局域网具有比较明显的优势，在各种企业中都有了很好的应用。下面就根据不同的案例来分析虚拟局域网的应用情况。

1、局域网内部的局域网

往往很多企业已经具有一个相当规模的局域网，但是现在企业内部因为保密或者其他原因，要求各业务部门或者课题组独立成为一个局域网，同时，各业务部门或者课题组的人员不一定是在同一个办公地点，各网络之间不允许互相访问。根据这种情况，可以有几种解决方法，但是虚拟局域网解决方法可能是最好的。为了完成上述任务，我们要做的工作是收集各部门或者课题组的人员组成、所在位置、与交换机连接的端口等信息。根据部门数量对交换机进行配置，创建虚拟局域网，设置中继，最后，在一个公用的局域网内部划分出来若干个虚拟的局域网，同时减少了局域网内的广播，提高了网络传输性能。这样的虚拟局域网可以方便地根据需要增加、改变、删除。

2、共享访问——访问共同的接入点和服务器

在一些大型写字楼或商业建筑（酒店、展览中心等），经常存在这样的现象：大楼出租给各个单位，并且大楼内部已经构建好了局域网，提供给入驻企业或客户网络平台，并通过共同的出口访问Internet或者大楼内部的综合信息服务器。由于大楼的网络平台是统一的，使用的客户有物业管理人员、有其他不同单位的客户。在这样一个共享的网络环境下，解决不同企业或单位对网络的需求的同时，还要保证各企业间信息的独立性。这种情况下，虚拟局域网提供了很好的解决方案。大厦的系统管理员可以为入驻企业创建一个个独立的虚拟局域网，保证企业内部的互相访问和企业间信息的独立，然后利用中继技术，将提供接入服务的代理服务器或者路由器所对应的局域网接口配置成为中继模式，实现共享接入。这种配置方式还有一个好处，可以根据需要设置中继的访问许可，灵活地允许或者拒绝某个虚拟局域网的访问。

3、交叠虚拟局域网

交叠虚拟局域网是在基于端口划分虚拟局域网的基础上提出来的，最早的交换机每一个端口只能同时属于一个虚拟局域网，交叠虚拟局域网允许一个交换机端口同时属于多个虚拟局域网。这种技术可以解决一些突发性的、临时性的虚拟局域网划分。比如在一个科研机构，已经划分了若干个虚拟局域网，但是因为某个科研任务，从各个虚拟局域网里面抽调出来技术人员临时组成课题组，要求课题组内部通信自如，同时各科研人员还要保持和原来的虚拟局域网进行信息交流。如果采用路由和访问列表控制技术，成本会较大，同时会降低网络性能。交叠技术的出现，为这一问题提供了廉价的解决方法；只需要将要加入课题组的人员所对应的交换机端口设置成为支持多个虚拟局域网，然后创建一个新虚拟局域网，将所有人员划分到新虚拟局域网，保持各人员原来所属虚拟局域网不变即可。

图4

以上简单的介绍了虚拟局域网的主要技术和一些实际应用，希望会给读者带来有益的帮助。随着现代交换技术的发展而出现，并将随着网络的应用得到普及，虚拟局域网将成为众多网络设计、规划和管理人员欢迎和使用的技术。