Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 1206

VLAN

VLAN 是什么?

VLAN虚拟局域网(IEEE 802.1Q)通过在以太网帧中插入 12 位 VLAN ID,将交换机端口划分为彼此独立的广播域。

虚拟局域网(VLAN)由 IEEE 802.1Q 标准化,通过在以太网帧中插入 4 字节的 VLAN 标签(含 12 位 VID,范围 1-4094),把物理交换网络划分为多个逻辑 LAN。接入口属于单一 VLAN;干道口在交换机之间承载多个带标签的 VLAN。不同 VLAN 中的设备在二层无法直接通信,必须经过路由器或三层交换机,因此 VLAN 是网络分段、主机隔离与策略分区的基本构件。常见安全威胁包括 VLAN 跳跃(双标签、Switch Spoofing)以及 CAM 表溢出。加固措施包括关闭 DTP、清理未使用的 VLAN、把专用未使用 VLAN 设为 native,并将 802.1Q 与 802.1X、ACL 配合使用。

● 示例

  1. 01

    VoIP 电话被放入 VLAN 20,而同一接入口上的用户 PC 属于 VLAN 10。

  2. 02

    攻击者对帧做双标签(先 10 后 99),从 VLAN 10 跳到 VLAN 99。

● 常见问题

VLAN 是什么?

虚拟局域网(IEEE 802.1Q)通过在以太网帧中插入 12 位 VLAN ID,将交换机端口划分为彼此独立的广播域。 它属于网络安全的 网络安全 分类。

VLAN 是什么意思?

虚拟局域网(IEEE 802.1Q)通过在以太网帧中插入 12 位 VLAN ID,将交换机端口划分为彼此独立的广播域。

VLAN 是如何工作的?

虚拟局域网(VLAN)由 IEEE 802.1Q 标准化,通过在以太网帧中插入 4 字节的 VLAN 标签(含 12 位 VID,范围 1-4094),把物理交换网络划分为多个逻辑 LAN。接入口属于单一 VLAN;干道口在交换机之间承载多个带标签的 VLAN。不同 VLAN 中的设备在二层无法直接通信,必须经过路由器或三层交换机,因此 VLAN 是网络分段、主机隔离与策略分区的基本构件。常见安全威胁包括 VLAN 跳跃(双标签、Switch Spoofing)以及 CAM 表溢出。加固措施包括关闭 DTP、清理未使用的 VLAN、把专用未使用 VLAN 设为 native,并将 802.1Q 与 802.1X、ACL 配合使用。

如何防御 VLAN?

针对 VLAN 的防御通常结合技术控制与运营实践,详见上方完整定义。

VLAN 还有哪些其他名称?

常见的别称包括: 虚拟局域网, 802.1Q VLAN。

● 相关术语

● 参见