网络性能是组织生产力的重要因素。 用于改善网络性能的其中一项技术是将大型的广播域细分成较小的广播域。 根据设计,路由器会拦截某个接口的广播流量。 但是,路由器的 LAN 接口数量通常有限。 路由器的主要作用是在网络之间传输信息,而不是提供对终端设备的网络访问。

提供接入到 LAN 的角色通常保留给接入层交换机。 可以在第 2 层交换机上创建虚拟局域网 (VLAN) 来减小广播域的规模,类似于第 3 层设备。 VLAN 通常融入到网络设计中,便于网络为实现企业目标提供支持。 尽管 VLAN 主要用在交换式局域网中,但是现代的 VLAN 能够跨 MAN 和 WAN 实施。

本章将介绍如何配置、管理和排除 VLAN 和 VLAN TRUNK 故障。 本章还将探讨安全注意事项和与 VLAN 和 TRUNK 相关的策略,以及 VLAN 设计的最佳实践。