VLANs (Virtual LANs) एक ही broadcast डोमेन में उपकरणों का तार्किक समूहन है । Vlanको आमतौर पर एक broadcast डोमेन में कुछ इंटरफेस और दूसरे में कुछ इंटरफेस रखकर स्विचेस पर कॉन्फ़िगर किया जाता है। प्रत्येक VLAN एक ईथरनेट LAN में स्विच पोर्ट के उपसमूह के रूप में कार्य करता है।
Vlanकई स्विचों में फैल सकता है, प्रत्येक Vlanको अपने स्वयं के सबनेट या broadcast डोमेन के रूप में माना जाता है। इसका मतलब है कि नेटवर्क पर प्रसारित फ्रेम केवल उसी Vlanके भीतर बंदरगाहों के बीच स्विच किया जाएगा।
एक Vlanएक भौतिक लैन की तरह काम करता है, लेकिन यह मेजबान को एक ही broadcast डोमेन में एक साथ समूहीकृत करने की अनुमति देता है, भले ही वे एक ही स्विच से जुड़े न हों। Vlanका उपयोग करने के मुख्य कारण यहां दिए गए हैं:
- VLAN अपने आकार को कम करते हुए broadcast डोमेन की संख्या बढ़ाते हैं।
- वीएलएएन, उन होस्ट की संख्या को कम करके सुरक्षा जोखिमों को कम करता है जो फ्रेम की प्रतियां प्राप्त करते हैं जो स्विच को बाढ़ कर देते हैं।
- आप सुरक्षा को बेहतर बनाने के लिए एक अलग Vlanपर संवेदनशील डेटा रखने वाले मेजबान रख सकते हैं।
- आप भौतिक स्थान के बजाय विभाग द्वारा समूह उपयोगकर्ताओं को और अधिक लचीले नेटवर्क डिज़ाइन बना सकते हैं।
- नेटवर्क परिवर्तन केवल उचित Vlanमें एक पोर्ट को कॉन्फ़िगर करके आसानी से प्राप्त किया जाता है।
निम्नलिखित टोपोलॉजी एक ही Vlanके अंदर सभी मेजबानों के साथ एक नेटवर्क दिखाती है:
Vlan के बिना, मेजबान ए से भेजा गया broadcast नेटवर्क पर सभी उपकरणों तक पहुंच जाएगा। प्रत्येक डिवाइस broadcast फ्रेम प्राप्त करेगा और संसाधित करेगा, प्रत्येक डिवाइस पर सीपीयू ओवरहेड बढ़ाएगा और नेटवर्क की समग्र सुरक्षा को कम करेगा।
एक अलग Vlanमें दोनों स्विच पर इंटरफेस रखने से, होस्ट ए से एक broadcast केवल उसी Vlanके अंदर उपकरणों तक पहुंच जाएगा, क्योंकि प्रत्येक Vlanएक अलग broadcast डोमेन है। अन्य Vlanमें मेजबान को भी पता नहीं होगा कि संचार हुआ था। यह नीचे दी गई तस्वीर में दिखाया गया है:
NOTE:
एक अलग वीएवीएन में होस्ट तक पहुंचने के लिए, एक राउटर की आवश्यकता होती है।