传统的以太网是一个广播型网络,网络中的所有主机通过HUB 或交换机相连,处在 同一个广播域中。HUB 是物理层设备,没有交换功能,接收的报文会向所有端口转 发;交换机是链路层设备,具备根据报文的目的MAC 地址进行转发的能力,但在 收到广播报文或未知单播报文(报文的目的MAC 地址不在交换机MAC 地址表中) 时,也会向除交换机报文入端口之外的所有端口转发。 上述情况使网络中的主机会收到大量并非以自身为目的地的报文,在浪费大量带宽 资源的同时,也造成了严重的安全隐患。 隔离广播域的传统方法是使用路由器,但是路由器成本较高,而且端口较少,无法 划分细致的网络。 为解决以太网交换机在LAN 中无法限制广播的问题,出现了VLAN(Virtual Local Area Network,虚拟局域网)技术。