资 源 简 介
传统的以太网是一个广播型网络，网络中的所有主机通过HUB 或交换机相连，处在
同一个广播域中。HUB 是物理层设备，没有交换功能，接收的报文会向所有端口转
发；交换机是链路层设备，具备根据报文的目的MAC 地址进行转发的能力，但在
收到广播报文或未知单播报文（报文的目的MAC 地址不在交换机MAC 地址表中）
时，也会向除交换机报文入端口之外的所有端口转发。
上述情况使网络中的主机会收到大量并非以自身为目的地的报文，在浪费大量带宽
资源的同时，也造成了严重的安全隐患。
隔离广播域的传统方法是使用路由器，但是路由器成本较高，而且端口较少，无法
划分细致的网络。
为解决以太网交换机在LAN 中无法限制广播的问题，出现了VLAN（Virtual Local
Area Network，虚拟局域网）技术。-err
