与应用IP子网相比，应用VLAN有何益处？

　　问：与应用IP子网相比，应用VLAN有何益处?

　　答：VLAN允许我们创建不同的逻辑网络和物理网络，而IP子网只允许我们在相同的物理网络上创建逻辑网络。

　　如果你只有一个物理网络(举例来说，只有一个网络交换机)，可以通过简单的分配不同的IP网络来配置两个或更多的逻辑网络，如192.168.0.0/24和192.168.1.0/24等等。这其中的问题是即使你已经创建了不同的网络，它们还是在使用相同的交换机。通过交换机的流量能够被其他的主机所看到，不论他们位于哪一个逻辑网络中。结果是安全是不容忽视的，敏感信息很容易被获取，但是带宽会逐渐减少因为每个网络都在使用同一台交换机。(想象一下将卡车、摩托车和小汽车放到同一单向车道上。)

　　而另一方面，你的交换机也能架构VLAN，你可以为每一个逻辑网络创建一个VLAN。这就意味着卡车被放在了它所属的高速路上，小汽车和摩托车也如此。每一个VLAN的带宽都达到了最大化，而且安全也达到了一定的水平，因为连接每一个VLAN的交换机不会允许流量在两个VLAN间流动，除非配置要求这样做。