14.4 安全技术详解

虚拟局域网（Virtual LAN）是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。通过虚拟局域网将网络逻辑划分为不同的网段，一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中，并可通过VLAN分组策略来控制不同逻辑网段之间的数据访问，使网络通信成为事实上的点到点通信。按网络层协议划分:根据每个主机的网络层地址或协议类型划分，可按网络的协议分为IP、互联网分组交换协议（Internetwor ......