10.1 使用VLAN設計局域網的特點
通過使用VLAN構建局域網，用戶能夠不受物理鏈路的限制而自由地分割廣播域。
另外，通過先前提到的路由器與三層交換機提供的VLAN間路由，能夠適應靈活多變的網絡構成。
但是，由于利用VLAN容易導致網絡構成復雜化，因此也會造成整個網絡的組成難以把握。
可以這樣說，在利用VLAN時，除了有“網絡構成靈活多變”這個優點外，還搭配著“網絡構成復雜化”這個缺點。
下面，就讓我們來看看具體的實例。
10.2 不使用VLAN的局域網中網絡構成的改變
假設有如圖所示的由1臺路由器、2臺交換機構成的“不使用VLAN構建”的網絡。
圖中的路由器，帶有2個LAN接口。左側的網絡是192.168.1.0/24，右側是192.168.2.0/24。
現在如果想將192.168.1.0/24這個網絡上的計算機A轉移到192.168.2.0/24上去，就需要改變物理連接、將A接到右側的交換機上。
并且，當需要新增一個地址為192.168.3.0/24的網絡時，還要在路由器上再占用一個LAN接口并添置一臺交換機。而由于這臺路由器上只帶了2個LAN接口，因此為了新增網絡還必須將路由器升級為帶有3個以上LAN接口的產品。
10.3 使用VLAN的局域網中網絡構成的改變
接下來再假設有一個由1臺路由器、2臺交換機構成的“使用VLAN”的局域網。交換機與交換機、交換機與路由器之間均為匯聚鏈路；并且假設192.168.1.0/24對應紅色VLAN、192.168.2.0/24對應藍色VLAN。
需要將連接在交換機1上192.168.1.0/24這個網段的計算機A轉屬192.168.2.0/24時，無需更改物理布線。只要在交換機上生成藍色VLAN，然后將計算機A所連的端口1加入到藍色VLAN中去，使它成為訪問鏈接即可。
然后，根據需要設定計算機A的IP地址、默認網關等信息就可以了。如果IP地址相關的設定是由DHCP獲取的，那么在客戶機方面無需進行任何設定修改，就可以在不同網段間移動。
利用VLAN后，我們可以在免于改動任何物理布線的前提下，自由進行網絡的邏輯設計。如果所處的工作環境恰恰需要經常改變網絡布局，那么利用VLAN的優勢就非常明顯了。
并且，當需要新增一個地址為192.168.3.0/24的網段時，也只需要在交換機上新建一個對應192.168.3.0/24的VLAN，并將所需的端口加入它的訪問鏈路就可以了。
如果網絡環境中還需要利用外部路由器，則只要在路由器的匯聚端口上新增一個子接口的設定就可以完成全部操作，而不需要消耗更多的物理接口（LAN接口）。要使用的是三層交換機內部的路由模塊，則只需要新設一個VLAN接口即可。
網絡環境的成長，往往是難以預測的，很可能經常會出現需要分割現有網絡或是增加新網絡的情況。而充分活用VLAN后，就可以輕易地解決這些問題。
10.4 利用VLAN而導致的網絡結構復雜化
雖然利用VLAN可以靈活地構建網絡，但是同時，它也帶來了網絡結構復雜化的問題。
特別是由于數據流縱橫交錯，一旦發生故障時，準確定位并排除故障會比較困難。
為了便于理解數據流向的復雜化，假設有下圖所示的網絡。計算機A向計算機C發送數據時，數據流的整體走向如下：
計算機A→交換機1→路由器→交換機1→交換機2→計算機C
首先計算機A向交換機1送出數據（①），其后數據被轉發給路由器（②）進行VLAN間路由。路由后的數據，再從匯聚鏈路返回交換機1（③）。由于通信目標計算機C并不直連在交換機1上，因此還需要經過匯聚鏈路轉發到交換機2（④）。在交換機2上，數據最終被轉發到C所連的端口2上，這才完成整個流程（⑤）。
在這個例子中，僅由2臺交換機構成網絡，其數據流已經如此復雜，如果構建橫跨多臺交換機的VLAN的話，每個數據流的流向顯然會更加難以把握。
10.5 網絡的邏輯結構與物理結構
為了對應日漸復雜化的數據流，管理員需要從“邏輯結構”與“物理結構”兩方面入手，把握好網絡的現狀。
物理結構，指的是從物理層和數據鏈路層觀察到的網絡的現狀，表示了網絡的物理布線形態和VLAN的設定等等。
而邏輯結構，則表示從網絡層以上的層面觀察到的網絡結構。下面我們就試著以路由器為中心分析一個IP網絡的邏輯結構。
還是先前的那個例子，描繪了布線形態和VLAN設定的“物理結構”如下圖所示。
分析這個物理結構并轉換成以路由器為中心的邏輯結構后，會得到如下的邏輯結構圖。當我們需要進行路由或是數據包過濾的設定時，都必須在邏輯結構的基礎上進行。
把握這兩種網絡結構圖的區別是十分重要的，特別是在VLAN和三層交換機大行其道的現代企業級網絡當中。
